CVE Vulnerability Catalog

A Local Privilege Escalation (LPE) vulnerability has been discovered in pam-config within Linux Pluggable Authentication Modules (PAM). This flaw allows an unprivileged local attacker (e.g., logged in via SSH) to obtain elevated privileges reserved for a physically present "allow_active" user.

In Pluck CMS 4.7.20-dev, an authenticated attacker can upload or create a crafted PHP file under the albums module directory and access it via the module routing logic in albums.site.php, resulting in arbitrary command execution through a GET parameter.

Podatność CVE-2025-41684 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonywanie dowolnych poleceń z uprawnieniami roota na podatnych urządzeniach. Problem wynika z niewłaściwego filtrowania danych wejściowych w głównym interfejsie internetowym (punkt końcowy tls_iotgen_setting).

Podatność CVE-2025-41683 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonywanie dowolnych poleceń z uprawnieniami roota na podatnych urządzeniach. Problem wynika z niewłaściwego filtrowania danych wejściowych w głównym interfejsie internetowym (punkt końcowy event_mail_test).

W produktach Dahua odkryto podatność na przepełnienie bufora, która może być wykorzystana przez atakujących poprzez wysyłanie specjalnie przygotowanych złośliwych pakietów. Może to prowadzić do zakłócenia usług, w tym awarii lub zdalnego wykonania kodu (RCE).

W produktach Dahua odkryto podatność na przepełnienie bufora. Atakujący mogą wykorzystać tę podatność, wysyłając specjalnie przygotowane złośliwe pakiety, co może prowadzić do zakłócenia usług lub zdalnego wykonania kodu.

Wszystkie wersje pakietu files-bucket-server są podatne na atak typu Directory Traversal, co pozwala atakującemu na przeszukiwanie systemu plików i dostęp do plików poza zamierzonym katalogiem.

Wszystkie wersje pakietu private-ip są podatne na atak typu Server-Side Request Forgery (SSRF). Atakujący może dostarczyć adres IP lub nazwę hosta, która rozwiązuje się na adres multicastowy (224.0.0.0/4), który nie jest uwzględniony w prywatnych zakresach IP w kodzie źródłowym pakietu.

Wtyczka Social Streams dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 1.0.1 włącznie. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed aktualizacją jego informacji meta w funkcji update_user_meta().

Wtyczka Realty Portal – Agent dla WordPressa jest podatna na eskalację uprawnień z powodu braku autoryzacji w obsłudze AJAX rp_user_profile() w wersjach od 0.1.0 do 0.3.9. Obsługa ta odczytuje klucze i wartości meta dostarczone przez klienta z $_POST i przekazuje je bezpośrednio do update_user_meta() bez ograniczeń do bezpiecznej białej listy.

Menadżer Provisioning firmy Lantronix jest podatny na ataki typu XML external entity w plikach konfiguracyjnych dostarczanych przez urządzenia sieciowe, co prowadzi do nieautoryzowanego zdalnego wykonania kodu na hostach z zainstalowanym Menadżerem Provisioning.

W wersji 0.5.0b3.dev89 menedżera pobierania pyLoad występuje podatność na przejście ścieżki w punkcie końcowym /json/upload. Atakujący, manipulując nazwą pliku przesyłanego pliku, może uzyskać dostęp do lokalizacji poza zamierzonym katalogiem przesyłania, co pozwala na zapis dowolnych plików w systemie.

DuraComm SPM-500 DP-10iN-100-MU przesyła wrażliwe dane bez szyfrowania przez kanał, który może być przechwycony przez atakujących.

DuraComm SPM-500 DP-10iN-100-MU nie posiada kontroli dostępu do funkcji, która powinna wymagać uwierzytelnienia użytkownika. To może umożliwić atakującemu wielokrotne uruchamianie urządzenia na nowo.

DuraComm SPM-500 DP-10iN-100-MU jest podatny na atak typu cross-site scripting. Może to umożliwić atakującemu zablokowanie dostępu do interfejsu webowego dla legalnych użytkowników.

W przeglądarkach Firefox ESR 140.0, Thunderbird ESR 140.0, Firefox 140 oraz Thunderbird 140 zidentyfikowano błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co może umożliwić uruchomienie dowolnego kodu przy odpowiednim wysiłku.

W niektórych przypadkach terminy wyszukiwania pozostawały w pasku adresu URL, nawet po przejściu z strony wyszukiwania. Ta podatność została naprawiona w Firefox 141, Firefox ESR 140.1, Thunderbird 141 oraz Thunderbird 140.1.

Thunderbird przechowywał odpowiedzi preflight CORS w pamięci podręcznej pomiędzy zmianami adresów IP. Umożliwiło to obejście polityki CORS za pomocą techniki DNS rebinding.

W przeglądarkach Firefox i Thunderbird występują błędy związane z bezpieczeństwem pamięci w wersjach ESR 128.12, 140.0 oraz w wersjach 140. Te błędy mogą prowadzić do uszkodzenia pamięci i potencjalnie umożliwić wykonanie dowolnego kodu.

W przeglądarkach Firefox i Thunderbird występują błędy związane z bezpieczeństwem pamięci w wersjach ESR 115.25, 128.12, 140.0 oraz w wersjach 140. W niektórych przypadkach zaobserwowano dowody na uszkodzenie pamięci, co może prowadzić do możliwości wykonania dowolnego kodu.