CVE Vulnerability Catalog

Podatność typu Uncontrolled Search Path Element w Forcepoint FIE Endpoint umożliwia eskalację uprawnień, wstrzykiwanie kodu oraz przejęcie uprzywilejowanego procesu. Problem dotyczy wersji FIE Endpoint przed 25.05.

Ericsson RAN Compute oraz Site Controller 6610 zawierają w niektórych konfiguracjach poważną podatność, która wynika z niewłaściwej walidacji danych wejściowych. Może to prowadzić do wykonania dowolnego kodu.

W Grafanie występuje podatność typu cross-site scripting (XSS) spowodowana połączeniem przejścia ścieżki klienta i otwartego przekierowania. Umożliwia to atakującym przekierowanie użytkowników na stronę, która hostuje wtyczkę frontendową wykonującą dowolny kod JavaScript.

Podatność CVE-2025-3887 dotyczy przepełnienia bufora na stosie w kodzie dekodera H265 w GStreamer, co umożliwia zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach. Wada wynika z braku odpowiedniej walidacji długości danych dostarczanych przez użytkownika przed ich skopiowaniem do bufora o stałej długości.

Podatność GStreamer związana z nieprawidłowym przypisaniem uprawnień umożliwia lokalnym atakującym eskalację uprawnień na zainstalowanych wersjach GStreamer. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach na docelowym systemie, aby móc wykorzystać tę podatność.

The Versa Concerto SD-WAN orchestration platform is vulnerable to a privileges escalation and container escape vulnerability caused by unsafe default mounting of host binary paths that allow the container to modify host paths. The escape can be used to trigger remote code execution or direct host access depending on the host operating system configuration. This issue is known to affect Concerto from 12.1.2 through 12.2.0. Additional versions may be vulnerable.

Rozszerzenie reint_downloadmanager w wersjach do 5.0.0 dla TYPO3 umożliwia niebezpieczne bezpośrednie odniesienie do obiektów. To może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

Rozszerzenie sr_feuser_register w wersji do 12.4.8 dla TYPO3 umożliwia niebezpieczne bezpośrednie odniesienie do obiektów. To może prowadzić do nieautoryzowanego dostępu do danych użytkowników.

Rozszerzenie ns_backup w wersji do 13.0.0 dla TYPO3 ma przewidywalną lokalizację zasobów. Może to prowadzić do nieautoryzowanego dostępu do plików lub danych.

W kliencie Steam firmy Valve (wersja 1738026274) występuje problem, który umożliwia atakującym eskalację uprawnień za pomocą spreparowanego pliku wykonywalnego lub biblioteki DLL.

iLabClient w wersji 3.7.1 wykorzystuje zakodowany klucz YngAYdgAE/kKZYu2F2wm6w== (znaleziony w iLabClient.jar), co pozwala lokalnym użytkownikom na odczyt lub zapis do bazy danych. Taki mechanizm stwarza poważne zagrożenie dla bezpieczeństwa danych.

Demon OpenSSH nasłuchuje na porcie TCP 22. W obrazie oprogramowania znajduje się twardo zakodowany wpis w pliku '/etc/shadow' dla użytkownika 'root'. Domyślna konfiguracja SSH zablokowuje logowanie użytkownika root przez SSH, jednak ta konfiguracja może być obejściem zmieniana przez atakującego.

Podatność w BIND 9 występuje, gdy przychodząca wiadomość protokołu DNS zawiera podpis transakcji (TSIG) z nieprawidłową wartością w polu algorytmu. W takim przypadku BIND natychmiast przerywa działanie z powodu błędu asercji.

Wtyczka Glossary by WPPedia dla WordPressa jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do i włącznie z 1.3.0, poprzez deserializację niezaufanego wejścia z parametru 'posttypes'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej wstrzyknięcie obiektu PHP.

Pliki `/etc/passwd` i `/etc/shadow` ujawniają zakodowane hasła dla użytkownika 'root' systemu operacyjnego. Te dane uwierzytelniające są dostarczane z plikami aktualizacji i nie ma możliwości ich usunięcia ani zmiany przez użytkownika końcowego.

A vulnerability was found in the Linux kernel's do_move_mount() function related to MNT_TREE_BENEATH handling. A race condition occurs when locking a mountpoint, where the parent pointer (mnt_parent) can change without proper locking, leading to filesystem instability.

In the Linux kernel's ECDSA implementation (crypto/ecdsa), the DIV_ROUND_UP() macro could cause integer overflows when ->key_size() returned an unusually large value. A new DIV_ROUND_UP_POW2() macro was introduced and applied.

In the Linux kernel, the ASoC driver for Qualcomm sc7280 has a potential buffer overflow. Case values introduced in commit 5f78e1fb7a3e cause out-of-bounds access in sc7280 driver data arrays (e.g., RX_CODEC_DMA_RX_0 in sc7280_snd_hw_params()).