CVE-2025-65096

ŚrednieCVSS 4.3

Opublikowano: 03/12/2025(UTC)Zaktualizowano: 25/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

RomM (ROM Manager) umożliwia użytkownikom skanowanie, wzbogacanie, przeglądanie i odtwarzanie kolekcji gier za pomocą czystego i responsywnego interfejsu. Przed wersjami 4.4.1 i 4.4.1-beta.2 użytkownicy mogą odczytywać prywatne kolekcje / inteligentne kolekcje należące do innych użytkowników, bezpośrednio uzyskując dostęp do ich identyfikatorów przez API. Brak weryfikacji własności lub sprawdzenia, czy kolekcja jest publiczna/prywatna przed zwróceniem danych kolekcji. Ta podatność została naprawiona w wersjach 4.4.1 i 4.4.1-beta.2.

Ocena ryzyka

Ryzyko polega na nieautoryzowanym dostępie do prywatnych danych użytkowników, co może naruszyć prywatność i poufność informacji przechowywanych w kolekcjach.

Rekomendacja

Zaleca się natychmiastową aktualizację RomM do wersji 4.4.1 lub 4.4.1-beta.2, aby wyeliminować tę podatność.

Inne podatności w RomM

CVE-2025-65097Średnie
RomM (ROM Manager) przed wersjami 4.4.1 i 4.4.1-beta.2 pozwala uwierzytelnionemu użytkownikowi usuwać kolekcje należące do innych użytkowników poprzez bezpośrednie wysłanie żądania DELETE do punktu końcowego kolekcji. Nie jest przeprowadzana weryfikacja własności przed usunięciem kolekcji. Luka jest naprawiona w wersjach 4.4.1 i 4.4.1-beta.2.

Oryginalny opis (angielski, źródło NVD)

RomM (ROM Manager) allows users to scan, enrich, browse and play their game collections with a clean and responsive interface. Prior to 4.4.1 and 4.4.1-beta.2, users can read private collections / smart collections belonging to other users by directly accessing their IDs via API. No ownership verification or checking if the collection is public/private before returning collection data. This vulnerability is fixed in 4.4.1 and 4.4.1-beta.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS