CVE Vulnerability Catalog

Deserializacja nieufnych danych w Microsoft Dataverse pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.

Podatność CVE-2025-29972 dotyczy ataku typu server-side request forgery (SSRF) w Azure Storage Resource Provider, który pozwala autoryzowanemu napastnikowi na przeprowadzenie spoofingu w sieci.

Podatność CVE-2025-29813 dotyczy obejścia uwierzytelniania w Azure DevOps, które wynika z założenia, że dane są niezmienne. Umożliwia to nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.

Portal internetowy Pixmeo Osirix MD przesyła informacje o poświadczeniach bez szyfrowania, co może umożliwić atakującemu kradzież tych poświadczeń.

Pixmeo OsiriX MD jest podatny na scenariusz użycia po zwolnieniu pamięci, co może pozwolić atakującemu na przesłanie spreparowanego pliku DICOM i spowodowanie uszkodzenia pamięci, prowadzącego do stanu odmowy usługi.

Grocery-CMS-PHP-Restful-API w wersji 1.3 jest podatny na atak związany z przesyłaniem plików poprzez skrypt /admin/add-category.php. Atakujący może wykorzystać tę podatność do przesłania złośliwych plików na serwer.

Na podatnych platformach działających na Arista EOS z skonfigurowanymi politykami ruchu, podatność spowoduje, że otrzymane nieotagowane pakiety nie będą trafiały do reguł polityki ruchu, do których powinny trafić. Jeśli reguła miała na celu odrzucenie pakietu, pakiet nie zostanie odrzucony i zamiast tego zostanie przekazany, jakby reguła nie istniała.

W systemach Arista CloudVision (wirtualnych lub fizycznych wdrożeniach lokalnych) funkcja Zero Touch Provisioning może być wykorzystana do uzyskania uprawnień administratora w systemie CloudVision, co daje więcej uprawnień niż to konieczne. Może to być użyte do zapytania lub manipulacji stanem systemu dla zarządzanych urządzeń.

W dotkniętych wersjach Arista CloudVision Portal (CVP on-prem) token do onboardingu urządzeń, który jest ograniczony czasowo, może być wykorzystany do uzyskania uprawnień administratora w CloudVision.

Na podatnych platformach działających na Arista EOS z skonfigurowanym bezpiecznym Vxlan, ponowne uruchomienie agenta Tunnelsec spowoduje, że pakiety będą przesyłane przez bezpieczne tuneli Vxlan w postaci niezaszyfrowanej.

W dotkniętych wersjach portalu CloudVision występują niewłaściwe kontrole dostępu, które mogą umożliwić złośliwemu uwierzytelnionemu użytkownikowi podejmowanie szerszych działań na zarządzanych urządzeniach EOS niż zamierzono. Problem dotyczy produktów Arista CloudVision Portal działających lokalnie.

Podatność związana z niewłaściwą autoryzacją w serii Danfoss AKSM8xxA. Problem dotyczy wersji przed 4.2.

Out-of-bounds Read, Out-of-bounds Write vulnerability in RTI Connext Professional (Recording Service) allows Overflow Buffers, Overread Buffers. This issue affects Connext Professional: from 7.4.0 before 7.5.0, from 7.0.0 before 7.3.0.7, from 6.1.0 before 6.1.2.23, from 6.0.0 before 6.0.1.42.

Buffer Copy without Checking Size of Input ('Classic Buffer Overflow'), Stack-based Buffer Overflow vulnerability in RTI Connext Professional (Core Libraries) allows Overflow Variables and Tags. This issue affects Connext Professional: from 7.4.0 before 7.5.0, from 7.0.0 before 7.3.0.7, from 6.1.0 before 6.1.2.23, from 6.0.0 before 6.0.1.42, from 5.3.0 before 5.3.*, from 5.2.0 before 5.2.*, from 4.5c before 5.1.*.

Heap-based buffer overflow vulnerability in RTI Connext Professional (Core Libraries) allows manipulation of variables and tags. Affects a wide range of versions from 4.4d to 7.5.0 (before specific releases).

A bug in the Linux kernel's niu network driver causes a fatal trap (kernel panic) on SPARC systems during MSI-X initialization. The issue is that reads from MSI-X table entries occur before the ENTRY_DATA register is written, which the hardware requires. To prevent this, the flag PCI_DEV_FLAGS_MSIX_TOUCH_ENTRY_DATA_FIRST is set.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji hfsc_dequeue(). Problem ten wymagał dodatkowych zabezpieczeń, jednak nie ma dostępnego niezawodnego reproduktora tej podatności.

In the Linux kernel for RISC-V, the uprobes implementation is missing a fence.i instruction after building the XOL buffer. This can lead to execution of stale instructions due to lack of instruction cache flushing.

In the xen-netfront driver in the Linux kernel, a missing NULL check on xdp_convert_buff_to_frame() can lead to NULL pointer dereference and memory leak.