CVE Vulnerability Catalog

A denial-of-service security issue exists in the affected product and version, caused by crafted payloads in CIP communication. This can result in no CIP communication with the 1715 EtherNet/IP Adapter and requires a restart to recover.

A denial-of-service security issue exists in the affected product and version, stemming from a high number of requests sent to the web server. This can cause a web server crash but does not impact I/O control or communication; a power cycle is required to recover the webpage.

A denial-of-service security issue in the affected product. The security issue stems from a fault occurring when a crafted CIP unconnected explicit message is sent. This can result in a major non-recoverable fault.

A security issue exists within the Rockwell Automation Driver Package x64 Microsoft Installer File (MSI) repair functionality, installed with FTLinx. Authenticated attackers with valid Windows Users credentials can initiate a repair and hijack the resulting console window for vbpinstall.exe. This allows launching a command prompt running with SYSTEM-level privileges, granting full access to all files, processes, and system resources.

A security issue exists within the x86 Microsoft Installer File (MSI), installed with FTLinx. Authenticated attackers with valid Windows user credentials can initiate a repair and hijack the resulting console window. This allows launching a command prompt running with SYSTEM-level privileges, granting full access to all files, processes, and system resources.

A security issue was discovered within FactoryTalk® ViewPoint, allowing unauthenticated attackers to achieve XXE. Certain SOAP requests can be abused to perform XXE, resulting in a temporary denial-of-service.

A path traversal security issue exists within FactoryTalk View Machine Edition, allowing unauthenticated attackers on the same network as the device to delete any file within the panel's operating system. Exploitation depends on knowledge of the filenames to be deleted.

An authentication bypass security issue exists within FactoryTalk View Machine Edition Web Browser ActiveX control. Exploitation of this vulnerability allows unauthorized access to the PanelView Plus 7 Series B, including access to the file system, retrieval of diagnostic information, event logs, and more.

A cross-site request forgery vulnerability exists in the product and version listed. The issue stems from missing CSRF checks on the impacted form, allowing unintended configuration modification if an attacker tricks a logged-in admin into visiting a crafted link.

A Stored Cross-Site Scripting (XSS) issue exists in the affected product that could allow a malicious user to view and modify sensitive data or make the webpage unavailable. The vulnerability stems from missing special character filtering and encoding. Successful exploitation requires an attacker to be able to update configuration fields behind admin login.

Multiple broken authentication security issues exist in the affected product due to missing authentication checks on critical functions. These could result in potential denial-of-service, admin account takeover, or NAT rule modifications.

W Firefoxie 143 i Thunderbirdu 143 występuje błąd związany z bezpieczeństwem pamięci, który wykazuje oznaki uszkodzenia pamięci. Istnieje przypuszczenie, że przy wystarczającym wysiłku mógłby zostać wykorzystany do uruchomienia dowolnego kodu.

Podatność w interfejsie użytkownika Firefox i Firefox Focus na Androida dotyczyła funkcji zakładek niestandardowych, która wyświetlała jedynie 'stronę' załadowaną, a nie pełną nazwę hosta. Użytkownik mógł zostać wprowadzony w błąd przez treści dostarczane z subdomeny, co mogło sugerować, że pochodzą one z innej subdomeny tej samej witryny.

W wersji Thunderbird 143 wystąpiła podatność związana z używaniem natywnego API wiadomości przez rozszerzenia internetowe na systemie Windows, co mogło prowadzić do awarii spowodowanych korupcją pamięci typu use-after-free. Podatność ta została naprawiona w wersjach Firefox 144 i Thunderbird 144.

When the address bar was hidden due to scrolling on Android, a malicious page could create a fake address bar to fool the user in response to a visibilitychange event. This vulnerability was fixed in Firefox 144.

Podatność CVE-2025-11717 dotyczy przeglądarki Firefox, która wyświetla czarny ekran podczas przełączania się między aplikacjami na Androidzie, jeśli ostatnio używana była ekran związany z hasłem. Wcześniej, przed wersją Firefox 144, ekran edycji hasła był widoczny.

W przeglądarkach Firefox ESR 140.3, Thunderbird ESR 140.3, Firefox 143 oraz Thunderbird 143 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co może umożliwić uruchomienie dowolnego kodu przy odpowiednim wysiłku.

W przeglądarkach Firefox ESR 115.28, 140.3 oraz Thunderbird ESR 140.3, a także w wersjach Firefox 143 i Thunderbird 143, występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co może prowadzić do możliwości wykonania dowolnego kodu.

Niewystarczające zabezpieczenie w funkcji 'Kopiuj jako cURL' mogło zostać wykorzystane do oszukania użytkownika w celu wykonania nieoczekiwanego kodu na systemie Windows. Podatność ta nie dotyczyła aplikacji działających na innych systemach operacyjnych.

Podatność CVE-2025-11710 dotyczy procesu przeglądarki, który mógł ujawniać fragmenty swojej pamięci do skompromitowanego procesu za pomocą złośliwych wiadomości IPC. Problem został naprawiony w wersjach Firefox 144, Firefox ESR 115.29, Firefox ESR 140.4, Thunderbird 144 oraz Thunderbird 140.4.