CVE Vulnerability Catalog

W aplikacji mobilnej ATA-AOF Uniwersytetu Atatürka występuje podatność związana z przesyłaniem wrażliwych informacji w postaci niezaszyfrowanej oraz używaniem twardo zakodowanych poświadczeń, co umożliwia nadużycie uwierzytelnienia oraz obejście procesu uwierzytelniania.

Podatność CVE-2025-4383 dotyczy niewłaściwego ograniczenia nadmiernych prób uwierzytelnienia w Wi-Fi Cloud Hotspot firmy Art-in Bilişim Teknolojileri ve Yazılım Hizm. Tic. Ltd. Şti. Umożliwia to nadużycie uwierzytelnienia oraz obejście procesu uwierzytelniania.

A vulnerability in the Realtek RTL8762E SDK for the RTL8762EKF-EVB board allows an attacker to cause a Denial of Service (DoS) by sending a crafted packet before the pairing public key is received during a Bluetooth connection attempt.

W systemie zarządzania rekrutacją Campcodes Online Recruitment Management System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku Recruitment/admin/view_application.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Błąd w przydzielaniu uprawnień do krytycznych zasobów w kliencie TeamViewer (Full i Host) przed wersją 15.67 na system Windows umożliwia lokalnemu użytkownikowi bez uprawnień wywołanie usunięcia dowolnych plików z uprawnieniami SYSTEM, wykorzystując mechanizm wycofywania MSI. Podatność dotyczy tylko funkcji zarządzania zdalnego: Backup, Monitoring i Patch Management.

Quest KACE Systems Management Appliance (SMA) w wersjach 13.0.x przed 13.0.385, 13.1.x przed 13.1.81, 13.2.x przed 13.2.183, 14.0.x przed 14.0.341 (Patch 5) oraz 14.1.x przed 14.1.101 (Patch 4) pozwala na wymianę licencji systemowych przez nieautoryzowanych użytkowników za pomocą interfejsu webowego przeznaczonego do odnawiania licencji. Atakujący mogą wykorzystać tę podatność do zastąpienia ważnych licencji wygasłymi lub próbnymi, co prowadzi do odmowy usługi.

Quest KACE Systems Management Appliance (SMA) w wersjach 13.0.x przed 13.0.385, 13.1.x przed 13.1.81, 13.2.x przed 13.2.183, 14.0.x przed 14.0.341 (Patch 5) oraz 14.1.x przed 14.1.101 (Patch 4) pozwala nieautoryzowanym użytkownikom na przesyłanie plików kopii zapasowej do systemu. Mimo że wprowadzono walidację podpisu, istnieją słabości w tym procesie, które mogą być wykorzystane do przesyłania złośliwej zawartości kopii zapasowej, co może zagrozić integralności systemu.

W urządzeniu Quest KACE Systems Management Appliance (SMA) występuje błąd logiczny w implementacji uwierzytelniania dwuskładnikowego, który pozwala uwierzytelnionym użytkownikom na ominięcie wymagań dotyczących 2FA opartego na TOTP. Podatność ta występuje w procesie walidacji 2FA i może być wykorzystana do uzyskania podwyższonych uprawnień.

A flaw was found in Podman where the `podman machine init` command fails to verify the TLS certificate when downloading VM images from an OCI registry. This enables a Man-in-the-Middle (MITM) attack.

A flaw was found in the libssh library in versions less than 0.11.2. An out-of-bounds read can be triggered in the sftp_handle function due to an incorrect comparison check that permits the function to access memory beyond the valid handle list and to return an invalid pointer. This vulnerability allows an authenticated remote attacker to potentially read unintended memory regions, exposing sensitive information or affect service behavior.

Podatność w przestarzałym komponencie czatu Mitel MiContact Center Business w wersjach od 10.0.0.4 do 10.2.0.4 może umożliwić nieautoryzowanemu atakującemu przeprowadzenie ataku typu reflected cross-site scripting (XSS) z powodu niewystarczającej walidacji danych wejściowych. Wymagana jest interakcja użytkownika, aby skutecznie wykorzystać tę podatność.

Podatność w przestarzałym komponencie czatu Mitel MiContact Center Business do wersji 10.2.0.3 może umożliwić nieautoryzowanemu atakującemu przeprowadzenie ataku ujawniającego informacje z powodu niewłaściwego zarządzania danymi sesji. Wymaga to interakcji użytkownika i może prowadzić do uzyskania dostępu do wrażliwych informacji oraz aktywnych pokoi czatowych.

Wykryto podatność w urządzeniu Netgear WNCE3001 w wersji 1.0.0.50, sklasyfikowaną jako krytyczną. Problem dotyczy funkcji http_d w komponencie obsługi żądań HTTP POST, gdzie manipulacja argumentem Host prowadzi do przepełnienia bufora na stosie.

W przeglądarce Firefox 139 oraz kliencie pocztowym Thunderbird 139 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co może umożliwić uruchomienie dowolnego kodu.

Podatność CVE-2025-6435 dotyczy sytuacji, w której plik zapisany przez użytkownika z zakładki Sieć w narzędziach deweloperskich mógł nie mieć rozszerzenia `.download`. To mogło prowadzić do przypadkowego uruchomienia złośliwego pliku wykonywalnego przez użytkownika.

The exception page for the HTTPS-Only feature, displayed when a website is opened via HTTP, lacked an anti-clickjacking delay. An attacker could trick a user into granting an exception and loading a webpage over HTTP.

Podatność CVE-2025-6433 pozwalała na wywołanie wyzwania WebAuthn na stronie z nieprawidłowym certyfikatem TLS, jeśli użytkownik zgodził się na wyjątek. To narusza specyfikację WebAuthN, która wymaga bezbłędnego ustanowienia bezpiecznego transportu.

Podatność CVE-2025-6432 występuje w przypadku włączonych kontenerów Multi-Account, gdzie zapytania DNS mogły omijać proxy SOCKS, gdy nazwa domeny była nieprawidłowa lub proxy SOCKS nie odpowiadało. Problem został naprawiony w wersjach Firefox 140 i Thunderbird 140.

When a link can be opened in an external application, Firefox for Android will, by default, prompt the user before doing so. An attacker could have bypassed this prompt, potentially exposing the user to security vulnerabilities or privacy leaks in external applications. This bug only affects Firefox for Android. Other versions of Firefox are unaffected. This vulnerability was fixed in Firefox 140.