CVE Vulnerability Catalog

When a file download is specified via the `Content-Disposition` header, that directive would be ignored if the file was included via a `<embed>` or `<object>` tag, potentially making a website vulnerable to a cross-site scripting attack. This vulnerability was fixed in Firefox 140, Firefox ESR 128.12, Thunderbird 140, and Thunderbird 128.12.

Firefox could incorrectly parse a URL and rewrite it to youtube.com when parsing an 'embed' tag. This could bypass website security checks restricting embed domains. Fixed in Firefox 140, Firefox ESR 128.12, Thunderbird 140, Thunderbird 128.12.

Vulnerability in Firefox for Android where when a URL was provided in a link querystring parameter, the browser would follow that URL instead of the correct URL, potentially leading to phishing attacks. This bug only affects Firefox for Android and was fixed in Firefox 140.

Atakujący mógł obejść dyrektywę `connect-src` w Polityce Bezpieczeństwa Treści, manipulując poddokumentami. W wyniku tego połączenia byłyby ukryte w zakładce Sieć w narzędziach deweloperskich.

W plikach wykonywalnych nie wyświetlano ostrzeżenia przed otwarciem plików z rozszerzeniem `terminal`. Błąd ten dotyczy wyłącznie przeglądarki Firefox dla systemu macOS, inne wersje nie są nim dotknięte.

The WebCompat extension could expose a persistent browser UUID that persisted between containers and normal/private browsing mode, but not profiles. This was fixed in Firefox 140, Firefox ESR 115.25, Firefox ESR 128.12, Thunderbird 140, and Thunderbird 128.12.

W podatności CVE-2025-6424 występuje błąd use-after-free w FontFaceSet, który może prowadzić do potencjalnie wykonalnego awarii. Problem został naprawiony w wersjach Firefox 140, Firefox ESR 115.25, Firefox ESR 128.12, Thunderbird 140 oraz Thunderbird 128.12.

W urządzeniach Relion 670/650 oraz serii SAM600-IO występuje podatność na atak typu denial-of-service spowodowana niewłaściwym priorytetowaniem ruchu sieciowego w stosunku do mechanizmów ochronnych. W przypadku wykorzystania tej luki, może dojść do awarii krytycznych funkcji, takich jak moduł komunikacji na dużych odległościach (LDCM).

Podatność CVE-2025-3092 pozwala nieautoryzowanemu atakującemu zdalnie na enumerację prawidłowych nazw użytkowników z niechronionego punktu końcowego. To może prowadzić do dalszych ataków na system.

Podatność CVE-2025-3091 pozwala atakującemu z niskimi uprawnieniami, posiadającemu drugi czynnik uwierzytelniający innego użytkownika, na zalogowanie się jako ten użytkownik bez znajomości hasła.

Podatność CVE-2025-3090 pozwala nieautoryzowanemu zdalnemu atakującemu na uzyskanie ograniczonych informacji wrażliwych oraz/lub na zablokowanie działania urządzenia z powodu braku uwierzytelnienia dla krytycznej funkcji.

Podatność CVE-2025-48890 dotyczy urządzeń WRH-733GBK i WRH-733GWH, które zawierają niewłaściwą neutralizację specjalnych elementów używanych w poleceniach systemu operacyjnego, co prowadzi do podatności na wstrzyknięcie poleceń systemowych w usłudze miniigd SOAP. Zdalny, nieautoryzowany atakujący może wysłać specjalnie przygotowane żądanie, co pozwala na wykonanie dowolnego polecenia systemowego.

WRH-733GBK i WRH-733GWH zawierają podatność na wstrzykiwanie poleceń systemowych ('OS Command Injection') w funkcji telnet, spowodowaną niewłaściwym neutralizowaniem specjalnych elementów. Zdalny, nieautoryzowany atakujący może wysłać specjalnie przygotowane żądanie, co może skutkować wykonaniem dowolnego polecenia systemowego.

W urządzeniach WRC-X3000GS, WRC-X3000GSA i WRC-X3000GSN występuje podatność na wstrzykiwanie poleceń systemowych ('OS Command Injection') w stronie diagnostyki połączenia. Zdalny, uwierzytelniony atakujący może wysłać specjalnie przygotowane żądanie, co pozwala na wykonanie dowolnego polecenia systemowego.

Wiele modeli routerów bezprzewodowych firmy Sapido ma podatność na ujawnienie wrażliwych informacji, co pozwala nieautoryzowanym atakującym zdalnie uzyskać dostęp do pliku konfiguracyjnego systemu i zdobyć hasła administratora w postaci niezaszyfrowanej.

Wiele modeli routerów bezprzewodowych od Sapido posiada podatność na wstrzykiwanie poleceń systemowych, co pozwala nieautoryzowanym zdalnym atakującym na wstrzykiwanie dowolnych poleceń OS i ich wykonanie na serwerze. Affected models są już poza wsparciem.

SysmonElixir to usługa monitorująca system w Elixir. W wersjach przed 1.0.1, punkt końcowy /read umożliwiał odczyt dowolnego pliku z serwera, w tym pliku /etc/passwd. W wersji 1.0.1 dodano listę dozwolonych plików, ograniczającą odczyt tylko do plików w katalogu priv/data.

An OS command injection vulnerability in various Linksys E-Series routers via the /tmUnblock.cgi and /hndUnblock.cgi endpoints on HTTP port 8080. The ttcp_ip parameter is unsanitized, allowing unauthenticated attackers to inject shell commands. Exploited by the TheMoon worm in 2014 and observed again in 2025.

Wykryto krytyczną podatność w urządzeniu 70mai M300 do wersji 20250611, związaną z funkcjonalnością usługi Telnet. Wykorzystanie tej podatności prowadzi do użycia domyślnych danych logowania.

Convoy to panel zarządzania serwerem KVM dla firm hostingowych. W wersjach od 3.9.0-rc3 do przed 4.4.1 występuje podatność na traversję katalogów w komponencie LocaleController, która pozwala nieautoryzowanemu atakującemu na wykonanie dowolnych plików PHP na serwerze poprzez wysłanie specjalnie skonstruowanego żądania HTTP.