Katalog podatności CVE

W domyślnej instalacji i konfiguracji Gladinet CentreStack oraz TrioFox występuje luka Local File Inclusion umożliwiająca nieuwierzytelnione ujawnienie plików systemowych. Eksploatacja tej podatności została zaobserwowana w środowisku produkcyjnym (in the wild).

Podatność w produkcie Oracle Concurrent Processing z rodziny Oracle E-Business Suite (komponent: BI Publisher Integration) dotyczy wersji 12.2.3-12.2.14. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do całkowitego przejęcia Oracle Concurrent Processing. Wskaźnik CVSS 9.8.

VMware Aria Operations oraz VMware Tools zawierają lukę umożliwiającą lokalne podniesienie uprawnień. Złośliwy lokalny użytkownik bez uprawnień administracyjnych, mający dostęp do maszyny wirtualnej z zainstalowanym VMware Tools zarządzanej przez Aria Operations z włączonym SDMP, może wykorzystać tę lukę do eskalacji uprawnień do roota na tej samej maszynie.

Podatność w serwerze VPN Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu dostęp do ograniczonych punktów URL związanych z VPN, które powinny być niedostępne bez uwierzytelnienia. Problem wynika z nieprawidłowej walidacji danych wejściowych w żądaniach HTTP(S). Udany atak pozwala na dostęp do ograniczonego URL bez uwierzytelnienia.

Podatność w serwerze VPN Cisco Secure Firewall ASA i FTD umożliwia uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnego kodu na urządzeniu. Problem wynika z nieprawidłowej walidacji danych wejściowych w żądaniach HTTP(S). Udany atak może pozwolić na wykonanie kodu jako root, co może prowadzić do całkowitego przejęcia urządzenia.

Luka w podsystemie SNMP oprogramowania Cisco IOS oraz Cisco IOS XE może pozwolić uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami na wywołanie warunku odmowy usługi (DoS), a atakującemu z wysokimi uprawnieniami na wykonanie kodu jako użytkownik root. Podatność wynika z przepełnienia stosu w podsystemie SNMP i dotyczy wszystkich wersji SNMP.

Podatność typu confusion w silniku V8 w przeglądarce Google Chrome przed wersją 140.0.7339.185 umożliwiała zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez specjalnie spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka.

SolarWinds Web Help Desk jest podatny na nieautoryzowaną deserializację AjaxProxy, co może prowadzić do zdalnego wykonania kodu. W przypadku wykorzystania tej podatności, atakujący może uruchomić polecenia na maszynie gospodarza. Jest to obejście poprawek dla CVE-2024-28988, które z kolei jest obejściem dla CVE-2024-28986.

Libraesva ESG w wersjach 4.5 do 5.5.x przed 5.5.7 umożliwia wstrzyknięcie komend przez skompresowany załącznik e-mail. Dostępne są poprawki dla poszczególnych wersji: 5.0.31, 5.1.20, 5.2.31, 5.4.8 i 5.5.7.

CWP (Control Web Panel lub CentOS Web Panel) przed wersją 0.9.8.1205 pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu poprzez metaznaki powłoki w parametrze t_total w żądaniu changePerm w menedżerze plików. Wymagana jest znajomość prawidłowej nazwy użytkownika innej niż root.

Podatność deserializacji w komponencie License Servlet w GoAnywhere MFT firmy Fortra umożliwia osobie z prawidłowo sfałszowanym podpisem odpowiedzi licencyjnej deserializację dowolnego obiektu kontrolowanego przez atakującego, co może prowadzić do wstrzyknięcia poleceń.

Podatność zapisu poza zakresem w procesie iked w systemie WatchGuard Fireware OS. Zdalny, nieuwierzytelniony atakujący może wykonać dowolny kod. Dotyczy VPN dla użytkowników mobilnych z IKEv2 oraz VPN oddziałowy z IKEv2 skonfigurowany z dynamicznym peerem bramy. Jeśli konfiguracje zostały usunięte, ale nadal istnieje VPN oddziałowy do statycznego peera, urządzenie może być nadal podatne.

Luka typu out-of-bounds write w bibliotece libimagecodec.quram.so przed wydaniem SMR Sep-2025 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu. Podatność dotyczy przetwarzania obrazów w tej bibliotece.

Luka typu out-of-bounds write w bibliotece libimagecodec.quram.so przed wydaniem SMR Apr-2025 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu. Podatność dotyczy przetwarzania obrazów w tej bibliotece.

Wersje Adobe Commerce 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 i wcześniejsze są podatne na lukę związaną z niewłaściwą walidacją danych wejściowych. Atakujący może wykorzystać tę lukę do przejęcia sesji, co znacząco wpływa na poufność i integralność danych.

W jądrze Linux w TLS, obsługa rekordów o zerowej długości na liście rx_list jest nieprawidłowa. Gdy początkowy rekord pochodzi z rx_list i ma zerową długość, może dojść do naruszenia logiki przetwarzania, ponieważ rekordy o zerowej długości nie powinny być kopiowane zerowo.

W wielu miejscach występuje możliwość ucieczki z piaskownicy Chrome w celu ataku na android system_server z powodu błędu use after free. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

Podatność deserializacji niezaufanych danych w Sitecore Experience Manager (XM) i Sitecore Experience Platform (XP) pozwala na wstrzyknięcie kodu. Problem dotyczy wersji do 9.0 włącznie.

Uwierzytelniona zdalna luka umożliwiająca wykonanie poleceń (RCE) występuje na stronie Parental Control w TP-Link Archer C7(EU) V2 oraz TL-WR841N/ND(MS) V9. Problem dotyczy wersji Archer C7(EU) V2 przed 241108 oraz TL-WR841N/ND(MS) V9 przed 241108, a oba produkty osiągnęły status EOL.

Niekompletna autoryzacja komunikatów synchronizacji połączonych urządzeń w WhatsApp dla iOS przed wersją 2.25.21.73, WhatsApp Business dla iOS 2.25.21.78 i WhatsApp dla Mac 2.25.21.78 mogła pozwolić niepowiązanemu użytkownikowi na wywołanie przetwarzania treści z dowolnego adresu URL na urządzeniu ofiary. Podatność ta, w połączeniu z podatnością na poziomie systemu operacyjnego Apple (CVE-2025-43300), mogła być wykorzystana w wyrafinowanym ataku na konkretnych użytkowników.