CVE Vulnerability Catalog

W produktach Dahua odkryto podatność na przepełnienie bufora. Atakujący mogą wykorzystać tę podatność, wysyłając specjalnie przygotowane złośliwe pakiety, co może prowadzić do zakłócenia usług lub zdalnego wykonania kodu.

Wszystkie wersje pakietu files-bucket-server są podatne na atak typu Directory Traversal, co pozwala atakującemu na przeszukiwanie systemu plików i dostęp do plików poza zamierzonym katalogiem.

Wszystkie wersje pakietu private-ip są podatne na atak typu Server-Side Request Forgery (SSRF). Atakujący może dostarczyć adres IP lub nazwę hosta, która rozwiązuje się na adres multicastowy (224.0.0.0/4), który nie jest uwzględniony w prywatnych zakresach IP w kodzie źródłowym pakietu.

Wtyczka Social Streams dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 1.0.1 włącznie. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed aktualizacją jego informacji meta w funkcji update_user_meta().

Wtyczka Realty Portal – Agent dla WordPressa jest podatna na eskalację uprawnień z powodu braku autoryzacji w obsłudze AJAX rp_user_profile() w wersjach od 0.1.0 do 0.3.9. Obsługa ta odczytuje klucze i wartości meta dostarczone przez klienta z $_POST i przekazuje je bezpośrednio do update_user_meta() bez ograniczeń do bezpiecznej białej listy.

Menadżer Provisioning firmy Lantronix jest podatny na ataki typu XML external entity w plikach konfiguracyjnych dostarczanych przez urządzenia sieciowe, co prowadzi do nieautoryzowanego zdalnego wykonania kodu na hostach z zainstalowanym Menadżerem Provisioning.

W wersji 0.5.0b3.dev89 menedżera pobierania pyLoad występuje podatność na przejście ścieżki w punkcie końcowym /json/upload. Atakujący, manipulując nazwą pliku przesyłanego pliku, może uzyskać dostęp do lokalizacji poza zamierzonym katalogiem przesyłania, co pozwala na zapis dowolnych plików w systemie.

DuraComm SPM-500 DP-10iN-100-MU przesyła wrażliwe dane bez szyfrowania przez kanał, który może być przechwycony przez atakujących.

DuraComm SPM-500 DP-10iN-100-MU nie posiada kontroli dostępu do funkcji, która powinna wymagać uwierzytelnienia użytkownika. To może umożliwić atakującemu wielokrotne uruchamianie urządzenia na nowo.

DuraComm SPM-500 DP-10iN-100-MU jest podatny na atak typu cross-site scripting. Może to umożliwić atakującemu zablokowanie dostępu do interfejsu webowego dla legalnych użytkowników.

W przeglądarkach Firefox ESR 140.0, Thunderbird ESR 140.0, Firefox 140 oraz Thunderbird 140 zidentyfikowano błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co może umożliwić uruchomienie dowolnego kodu przy odpowiednim wysiłku.

W niektórych przypadkach terminy wyszukiwania pozostawały w pasku adresu URL, nawet po przejściu z strony wyszukiwania. Ta podatność została naprawiona w Firefox 141, Firefox ESR 140.1, Thunderbird 141 oraz Thunderbird 140.1.

Thunderbird przechowywał odpowiedzi preflight CORS w pamięci podręcznej pomiędzy zmianami adresów IP. Umożliwiło to obejście polityki CORS za pomocą techniki DNS rebinding.

W przeglądarkach Firefox i Thunderbird występują błędy związane z bezpieczeństwem pamięci w wersjach ESR 128.12, 140.0 oraz w wersjach 140. Te błędy mogą prowadzić do uszkodzenia pamięci i potencjalnie umożliwić wykonanie dowolnego kodu.

W przeglądarkach Firefox i Thunderbird występują błędy związane z bezpieczeństwem pamięci w wersjach ESR 115.25, 128.12, 140.0 oraz w wersjach 140. W niektórych przypadkach zaobserwowano dowody na uszkodzenie pamięci, co może prowadzić do możliwości wykonania dowolnego kodu.

Podatność CVE-2025-8032 dotyczy błędu w ładowaniu dokumentów XSLT, który nieprawidłowo propagował dokument źródłowy, co pozwalało na obejście polityki CSP. Problem został naprawiony w wersjach Firefox 141, Firefox ESR 128.13, Firefox ESR 140.1, Thunderbird 141, Thunderbird 128.13 oraz Thunderbird 140.1.

Niewystarczające zabezpieczenie w funkcji 'Kopiuj jako cURL' może być wykorzystane do oszukania użytkownika w celu wykonania nieoczekiwanego kodu. Podatność została naprawiona w wersjach Firefox 141, Firefox ESR 128.13, Firefox ESR 140.1, Thunderbird 141, Thunderbird 128.13 oraz Thunderbird 140.1.

Thunderbird wykonywał adresy URL `javascript:` używane w tagach `object` i `embed`. Ta podatność została naprawiona w Thunderbirdzie w wersjach 141, 128.13 oraz 140.1.

W systemie AlertEnterprise Guardian 4.1.14.2.2.1 odkryto problem, który pozwala na ominięcie zatwierdzenia menedżera za pomocą parametru isAddedByApprover w wywołaniu API Request%20Building%20Access requestSubmit. W celu zabezpieczenia systemu, należy zaktualizować go do wersji równej lub wyższej od podanych numerów kompilacji.

W systemie AlertEnterprise Guardian 4.1.14.2.2.1 odkryto problem, który pozwala na ominięcie zatwierdzenia menedżera poprzez zmianę identyfikatora użytkownika w wywołaniu API Request%20Building%20Access requestSubmit. W celu zabezpieczenia systemu, zaleca się aktualizację do wersji równej lub wyższej od podanych numerów kompilacji.