Katalog podatności CVE

Podatność umożliwiająca zdalne wykonanie kodu przed uwierzytelnieniem w React Server Components w wersjach 19.0.0, 19.1.0, 19.1.1 i 19.2.0, obejmująca pakiety react-server-dom-parcel, react-server-dom-turbopack i react-server-dom-webpack. Wrażliwy kod niebezpiecznie deserializuje dane z żądań HTTP do punktów końcowych funkcji serwera.

Ray to silnik obliczeniowy AI. Przed wersją 2.52.0 programiści pracujący z Ray jako narzędziem deweloperskim mogą być wykorzystani przez krytyczną podatność RCE, którą można wykorzystać przez przeglądarki Firefox i Safari. Podatność wynika z niewystarczającej ochrony przed atakami opartymi na przeglądarce, ponieważ obecna obrona używa nagłówka User-Agent zaczynającego się od 'Mozilla'. Ta obrona jest niewystarczająca, ponieważ specyfikacja fetch pozwala na modyfikację nagłówka User-Agent. W połączeniu z atakiem DNS rebinding na przeglądarkę, podatność jest wykorzystywana przeciwko programiście uruchamiającemu Ray, który przypadkowo odwiedza złośliwą stronę lub widzi złośliwą reklamę. Problem został naprawiony w wersji 2.52.0.

W GeoServer od wersji 2.26.0 do przed 2.26.2 oraz przed 2.25.6 zidentyfikowano podatność XML External Entity (XXE). Aplikacja przyjmuje dane XML przez endpoint /geoserver/wms w operacji GetMap, ale dane te nie są wystarczająco oczyszczane, co pozwala atakującemu zdefiniować zewnętrzne encje w żądaniu XML.

W Fortinet FortiWeb w wersjach 8.0.0-8.0.1, 7.6.0-7.6.5, 7.4.0-7.4.10, 7.2.0-7.2.11 oraz 7.0.0-7.0.11 występuje podatność OS Command Injection (CWE-78) polegająca na nieprawidłowej neutralizacji specjalnych elementów w poleceniach systemowych. Uwierzytelniony atakujący może wykonać nieautoryzowany kod w systemie za pomocą spreparowanych żądań HTTP lub poleceń CLI.

Podatność typu confusion w silniku V8 przeglądarki Google Chrome przed wersją 142.0.7444.175 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka przez zespół bezpieczeństwa Chromium.

Podatność względnej ścieżki traversal w Fortinet FortiWeb w wielu wersjach (8.0.0-8.0.1, 7.6.0-7.6.4, 7.4.0-7.4.9, 7.2.0-7.2.11, 7.0.0-7.0.11) umożliwia atakującemu wykonanie poleceń administracyjnych na systemie poprzez spreparowane żądania HTTP lub HTTPS.

W jądrze systemu Windows występuje podatność typu race condition wynikająca z równoczesnego dostępu do współdzielonego zasobu przy nieprawidłowej synchronizacji. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.

Nieprawidłowe rozwiązywanie linków przed dostępem do pliku ('śledzenie linków') w procesie hosta dla zadań systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Wersje Triofox przed 16.7.10368.56560 zawierają błąd niewłaściwej kontroli dostępu, który pozwala na dostęp do stron wstępnej konfiguracji nawet po zakończeniu instalacji.

Moduł Endpoint Manager w FreePBX, w wersjach 17.0.2.36 i wyższych przed 17.0.3, jest podatny na wstrzyknięcie poleceń po uwierzytelnieniu przez znanego użytkownika. Atakujący może wykorzystać tę podatność do uzyskania zdalnego dostępu do systemu jako użytkownik asterisk.

Wykryto problem typu use-after-free, który został rozwiązany poprzez poprawę zarządzania pamięcią. Problem ten został naprawiony w macOS Ventura 13.5, iOS 16.6, iPadOS 16.6, Safari 16.6, iOS 15.8.7 oraz iPadOS 15.8.7.

Serwer deweloperski Metro, uruchamiany przez CLI społeczności React Native, domyślnie wiąże się z interfejsami zewnętrznymi. Serwer udostępnia punkt końcowy, który jest podatny na wstrzykiwanie poleceń systemowych.

Podatność w produkcie Oracle Fusion Middleware Identity Manager (komponent REST WebServices) w wersjach 12.2.1.4.0 i 14.1.2.1.0 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Identity Manager.

Lanscope Endpoint Manager (On-Premises) w programie klienckim (MR) i agencie wykrywania (DA) nieprawidłowo weryfikuje pochodzenie przychodzących żądań, co pozwala atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanych pakietów.

Podatność CVE-2025-53521 dotyczy systemu BIG-IP APM, gdzie skonfigurowana polityka dostępu na serwerze wirtualnym może być wykorzystana przez złośliwy ruch do zdalnego wykonania kodu (RCE).

Deserializacja niezaufanych danych w Windows Server Update Service pozwala nieuwierzytelnionemu atakującemu na wykonanie kodu zdalnie przez sieć.

Nieprawidłowa kontrola dostępu w usłudze Windows Remote Access Connection Manager pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka dotyczy mechanizmu kontroli dostępu w tym komponencie systemu Windows.

Microsoft informuje o usunięciu sterownika firm trzecich ltmdm64.sys (Agere Modem), który był dostarczany natywnie z obsługiwanymi systemami Windows. Sterownik został usunięty w październikowej aktualizacji zbiorczej, a sprzęt faksmodemowy zależny od tego sterownika przestanie działać.

W jądrze Linuxa wykryto podatność w mechanizmie af_alg, która pozwalała na współbieżne zapisy do tego samego gniazda af_alg. Powodowało to nieprzewidywalne przeplatanie danych oraz potencjalne niespójności w stanie wewnętrznym gniazda.

Podatność w produkcie Oracle Configurator z pakietu Oracle E-Business Suite (komponent: Runtime UI) dotyczy wersji 12.2.3-12.2.14. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Configurator. Wynik CVSS 3.1 to 7.5 (wpływ na poufność).