Podatności platform
5 znanych podatności CVE w platform, przetłumaczonych i ocenionych.
- CVE-2025-25176Krytyczne
Wartości rejestrów pośrednich bezpiecznych obciążeń (secure workloads) mogą być eksfiltrowane w obciążeniach zaplanowanych z aplikacji działających w niebezpiecznym środowisku platformy.
- CVE-2025-57213Wysokie
W komponencie orderService.queryObject platformy v1.0.0 występuje nieprawidłowa kontrola dostępu. Atakujący mogą uzyskać dostęp do wrażliwych informacji za pomocą spreparowanego żądania.
- CVE-2025-57212Wysokie
W komponencie ApiOrderService.java platformy v1.0.0 występuje nieprawidłowa kontrola dostępu, pozwalająca atakującym na dostęp do poufnych informacji poprzez spreparowane żądanie.
- CVE-2025-57210Wysokie
W komponencie ApiPayController.java platformy v1.0.0 występuje nieprawidłowa kontrola dostępu. Atakujący mogą uzyskać dostęp do wrażliwych informacji za pomocą nieokreślonych wektorów ataku.
- CVE-2025-54548Średnie
Na dotkniętych platformach ograniczeni użytkownicy mogli przeglądać wrażliwe fragmenty bazy danych konfiguracyjnych przez API debugowania (np. hashe haseł użytkowników).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS