CVE Vulnerability Catalog

Podatność w interfejsie zarządzania opartym na sieci dla usług konfiguracji punktów dostępu może umożliwić uwierzytelnionemu zdalnemu atakującemu wykonanie zdalnego polecenia. Udana eksploitacja może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.

A Heap-based Buffer Overflow vulnerability in FortiOS, FortiPAM, and FortiProxy allows an authenticated user to execute unauthorized code via crafted requests. This affects multiple versions of the mentioned products.

CVE-2025-25253 describes an improper validation of certificate with host mismatch vulnerability in FortiProxy and FortiOS, which may allow an unauthenticated attacker in a man-in-the-middle position to intercept and tamper with connections to the ZTNA proxy.

Pakiety aktualizacji firmware UEFI firmy Clevo, w tym B10717.exe, przypadkowo zawierały prywatne klucze podpisowe używane do weryfikacji Boot Guard i Boot Policy Manifest. Ujawnienie tych kluczy może umożliwić atakującym podpisywanie złośliwego firmware'u, który wydaje się zaufany przez dotknięte systemy.

Argo Workflows przed wersją 3.6.12 oraz wersjami 3.7.0 do 3.7.2 zawiera podatność typu Zip Slip, która umożliwia przejście przez ścieżkę podczas ekstrakcji artefaktów. W wyniku tej podatności, złośliwy wpis archiwum może nadpisać katalog docelowy, co prowadzi do zapisu plików w systemowych lokalizacjach konfiguracyjnych.

CVE-2025-33044 dotyczy podatności w BIOS-ie APTIOV, która pozwala atakującemu na niewłaściwe ograniczenie operacji w obrębie bufora pamięci. Skuteczne wykorzystanie tej podatności może prowadzić do uszkodzenia pamięci oraz wpływać na integralność i dostępność systemu.

APTIOV zawiera podatność w BIOS, która pozwala atakującemu na wykonanie zapisu poza dozwolonym zakresem. Udane wykorzystanie tej podatności może prowadzić do uszkodzenia danych oraz utraty dostępności systemu.

APTIOV zawiera podatność w BIOS, która pozwala atakującemu na spowodowanie zapisu poza dozwolonym zakresem. Udana eksploitacja tej podatności może prowadzić do uszkodzenia danych oraz utraty dostępności.

Podatność w interfejsie użytkownika Firefox i Firefox Focus na Androida dotyczyła funkcji zakładek niestandardowych, która wyświetlała jedynie 'stronę' załadowaną, a nie pełną nazwę hosta. Użytkownik mógł zostać wprowadzony w błąd przez treści dostarczane z subdomeny, co mogło sugerować, że pochodzą one z innej subdomeny tej samej witryny.

W przeglądarkach Firefox ESR 140.3, Thunderbird ESR 140.3, Firefox 143 oraz Thunderbird 143 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co może umożliwić uruchomienie dowolnego kodu przy odpowiednim wysiłku.

W przeglądarkach Firefox ESR 115.28, 140.3 oraz Thunderbird ESR 140.3, a także w wersjach Firefox 143 i Thunderbird 143, występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co może prowadzić do możliwości wykonania dowolnego kodu.

Niewystarczające zabezpieczenie w funkcji 'Kopiuj jako cURL' mogło zostać wykorzystane do oszukania użytkownika w celu wykonania nieoczekiwanego kodu na systemie Windows. Podatność ta nie dotyczyła aplikacji działających na innych systemach operacyjnych.

Podatność typu Session Fixation w systemie Agentis firmy Rolantis Information Technologies umożliwia przejęcie sesji. Problem dotyczy wersji Agentis przed 4.44.

Zidentyfikowano podatność w rodzinie CPU SIMATIC S7-1200 V1 i V2 (w tym warianty SIPLUS) w wersjach poniżej V2.0.2. Kontrolery te są podatne na atak typu capture-replay w komunikacji z oprogramowaniem inżynieryjnym, co pozwala atakującemu na wykonanie wcześniej zarejestrowanych poleceń.

Zidentyfikowano podatność w rodzinie CPU SIMATIC S7-1200 (w tym warianty SIPLUS) w wersjach poniżej V2.0.3. Interfejs serwera WWW tych urządzeń niewłaściwie przetwarza przychodzący złośliwy ruch HTTP przy wysokiej częstotliwości, co może pozwolić nieautoryzowanemu zdalnemu atakującemu na wprowadzenie urządzenia w stan zatrzymania/usterki.

W podatności CVE-2025-41718 występuje przesyłanie wrażliwych informacji w postaci niezaszyfrowanej, co umożliwia nieautoryzowanemu zdalnemu atakującemu uzyskanie danych logowania oraz dostęp do interfejsu Web-UI.

Podatność CVE-2025-41699 pozwala atakującemu z niskimi uprawnieniami, posiadającemu konto w systemie zarządzania przez sieć, na zmianę konfiguracji systemu w celu przeprowadzenia ataku typu command injection jako root. Może to prowadzić do całkowitej utraty poufności, dostępności i integralności danych.

Nieautoryzowany zdalny atakujący może spowodować awarię usługi (Denial of Service) poprzez wyłączenie wyjścia UPS za pomocą polecenia Modbus.

Nieprawidłowa autoryzacja plików bibliotecznych w instalatorze oprogramowania Eaton IPP może prowadzić do wykonania dowolnego kodu przez atakującego, który ma dostęp do pakietu oprogramowania.