CVE Vulnerability Catalog

Wykonanie spreparowanego wejścia JavaScript w QuickJS w wersji 2025-09-13 może spowodować wewnętrzną awarię asercji, co prowadzi do przerwania działania (SIGABRT) podczas zbierania śmieci. Problem ten został naprawiony w commitcie 1dbba8a88eaa40d15a8a9b70bb1a0b8fb5b552e6 z dnia 2025-12-11.

Navtor NavBox allows information disclosure via the /api/ais-data endpoint. A remote, unauthenticated attacker can send crafted requests to trigger an unhandled exception, causing the server to return verbose .NET stack traces.

Melange version 0.40.5 and earlier downloads URIs from build configs using io.Copy without any size limit or HTTP client timeout. An attacker-controlled URI in a melange config can cause unbounded disk writes, exhausting disk space on the build runner.

Podatność w protokole OSPF oprogramowania Cisco Secure Firewall ASA oraz Cisco Secure FTD może pozwolić uwierzytelnionemu, sąsiedniemu atakującemu na nieoczekiwane przeładowanie urządzenia, co prowadzi do stanu DoS. Wykorzystanie tej podatności wymaga posiadania tajnego klucza OSPF.

A vulnerability in the OSPF protocol of Cisco Secure Firewall ASA and FTD software allows an authenticated, adjacent attacker to cause an unexpected device reload, resulting in a DoS condition. The issue is due to heap corruption when parsing OSPF packets.

Podatność w funkcji CLI oprogramowania Cisco FXOS dla Cisco Secure Firewall ASA i Secure FTD może pozwolić uwierzytelnionemu, lokalnemu atakującemu na wykonywanie dowolnych poleceń w systemie operacyjnym z uprawnieniami root. Problem wynika z niewystarczającej walidacji danych wejściowych dostarczanych przez użytkownika.

Podatność w komponencie usług webowych VPN oprogramowania Cisco Secure Firewall Adaptive Security Appliance (ASA) oraz Cisco Secure Firewall Threat Defense (FTD) może umożliwić nieautoryzowanemu, zdalnemu atakującemu przeprowadzenie ataków opartych na przeglądarkach przeciwko użytkownikom dotkniętego urządzenia. Problem wynika z niewłaściwej walidacji żądań HTTP.

A vulnerability was discovered in the rpc.mountd daemon of the nfs-utils package for Linux, allowing an NFSv3 client to escalate privileges assigned in the /etc/exports file at mount time. This enables access to any subdirectory or subtree of an exported directory, regardless of file permissions and 'root_squash' or 'all_squash' attributes.

W jądrze Linuxa zidentyfikowano podatność w funkcji romfs_fill_super(), która ignoruje wartość zwracaną przez sb_set_blocksize(). Może to prowadzić do błędów podczas montowania systemu plików romfs, gdy rozmiar bloku jest niezgodny z konfiguracją urządzenia blokowego.

In MariaDB server up to version 11.8.5, when the server audit plugin is enabled with the server_audit_events variable configured with QUERY_DCL, QUERY_DDL, or QUERY_DML filtering, an authenticated database user can invoke a SQL statement prefixed with double-hyphen (--) or hash (#) style comments, which is not logged.

IBM DevOps Plan 3.0.0 through 3.0.5 stores web page cache locally, allowing another system user to read it.

IBM DevOps Plan 3.0.0 through 3.0.5 uses an inadequate account lockout setting that could allow a remote attacker to brute force account credentials.

W ExtremeCloud IQ – Site Engine (XIQ‑SE) przed wersją 26.2.10 występuje podatność w interfejsie administracyjnym NAC, która pozwala uwierzytelnionemu administratorowi NAC na odzyskanie zamaskowanych wrażliwych parametrów z odpowiedzi HTTP. Mimo że dane uwierzytelniające wydają się być zredagowane w interfejsie użytkownika, aplikacja zwraca rzeczywiste wartości tych danych w odpowiedzi HTTP.

Podatność CVE-2025-11950 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w EduAsist przed wersją 2.1, co pozwala na ataki typu Reflected XSS.

A path traversal vulnerability was found in VideoLAN VLC for Android prior to version 3.7.0 in the Remote Access Server. The vulnerability exists in the authenticated endpoint GET /download, where the file query parameter is concatenated into a filesystem path without canonicalization or directory containment checks. This allows an authenticated attacker with network access to the Remote Access Server to request files outside the intended directory.

An HTTP Host header attack vulnerability in PcVue WebClient and WebScheduler web apps (versions 15.0.0 through 16.3.3) allows a remote attacker to inject harmful payloads that manipulate server-side behavior. The issue affects specific endpoints: /Authentication/ExternalLogin, /Authentication/AuthorizationCodeCallback, and /Authentication/Logout.

The Secure and SameSite attributes are missing in cookies used by the GraphicalData web services and WebClient web app of PcVue versions 12.0.0 through 16.3.3. This allows session hijacking and CSRF attacks.

The web server does not properly set some HTTP security headers in responses sent to client applications. This can weaken protection against attacks such as XSS, clickjacking, and other threats due to missing security headers.

An XSS vulnerability in PcVue OAuth services (versions 12.0.0–16.3.3) allows a remote attacker to inject malicious code into the OAuth server error page. The attack requires tricking an authenticated user into loading content from an external site after a failed login.

A vulnerability in PcVue (versions 12.0.0 through 16.3.3) causes HTTP headers to be added by the default IIS and ASP.NET configuration, which are not removed during the deployment of web services for WebVue, WebScheduler, TouchVue, and SnapVue features. This unnecessarily exposes sensitive server configuration information.