Katalog podatności CVE

FreePBX, otwartoźródłowy interfejs graficzny, ma luki w wersjach 15, 16 i 17, które wynikają z niewystarczającego oczyszczania danych dostarczanych przez użytkowników. Umożliwia to nieautoryzowany dostęp do administratora FreePBX, co prowadzi do manipulacji bazą danych i zdalnego wykonania kodu.

Podatność przepełnienia pamięci prowadząca do zdalnego wykonania kodu i/lub odmowy usługi w NetScaler ADC i NetScaler Gateway, gdy NetScaler jest skonfigurowany jako Gateway (serwer wirtualny VPN, ICA Proxy, CVPN, RDP Proxy) lub serwer wirtualny AAA, a także w określonych konfiguracjach serwerów wirtualnych LB i CR z usługami IPv6.

Wykryto problem z zapisem poza dozwolonym zakresem, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w kilku wersjach systemów iOS, iPadOS oraz macOS. Przetwarzanie złośliwego pliku graficznego może prowadzić do uszkodzenia pamięci.

Luka nieprawidłowej walidacji danych wejściowych w N-able N-central pozwala na wstrzyknięcie poleceń systemu operacyjnego. Problem dotyczy wersji N-central przed 2025.3.1.

Podatność na deserializację niezaufanych danych w N-able N-central umożliwia lokalne wykonanie kodu. Problem dotyczy wersji przed 2025.3.1.

WinRAR dla systemu Windows ma podatność na przechodzenie poza katalog (path traversal), która pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowane archiwa. Podatność była wykorzystywana w środowisku naturalnym.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na błąd błędnej konfiguracji, który może prowadzić do wykonania dowolnego kodu. Atakujący może wykorzystać tę podatność do obejścia mechanizmów bezpieczeństwa i wykonania kodu bez interakcji użytkownika.

Podatność w konsoli zarządzającej Trend Micro Apex One (on-premise) może pozwolić wstępnie uwierzytelnionemu zdalnemu atakującemu na przesłanie złośliwego kodu i wykonanie poleceń na zainstalowanych systemach.

Podatność braku autoryzacji w DELMIA Apriso od wersji 2020 do 2025 może pozwolić atakującemu na uzyskanie uprzywilejowanego dostępu do aplikacji.

Podatność na nieprawidłową kontrolę generowania kodu (wstrzykiwanie kodu) w DELMIA Apriso od wersji 2020 do 2025 może pozwolić atakującemu na wykonanie dowolnego kodu.

Podatność w WebKit umożliwia uszkodzenie pamięci podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci w Safari, iOS, iPadOS, macOS, tvOS, visionOS i watchOS.

W jądrze Linux wykryto wyścig między funkcjami handle_posix_cpu_timers() i posix_cpu_timer_del(). Gdy kończące się zadanie nie jest automatycznie przejmowane, może zostać przejęte przez rodzica po unlock_task_sighand(), co prowadzi do problemów z synchronizacją.

Deserializacja niezaufanych danych w lokalnym Microsoft SharePoint Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć. Microsoft wie o istniejącym exploicie w środowisku naturalnym i przygotowuje aktualizację.

eslint-config-prettier w wersjach 8.10.1, 9.1.1, 10.1.6 i 10.1.7 zawiera złośliwy kod w celu kompromitacji łańcucha dostaw. Instalacja dotkniętego pakietu uruchamia plik install.js, który uruchamia złośliwe oprogramowanie node-gyp.dll w systemie Windows.

CrushFTP 10 przed wersją 10.8.5 oraz 11 przed wersją 11.3.4_23, gdy funkcja proxy DMZ nie jest używana, nieprawidłowo obsługuje walidację AS2, co pozwala zdalnym atakującym uzyskać dostęp administracyjny przez HTTPS. Luka była wykorzystywana w środowisku naturalnym w lipcu 2025 roku.

Livewire to pełnostackowy framework dla Laravel. W wersjach Livewire v3 do v3.6.3 występuje podatność, która pozwala nieautoryzowanym atakującym na zdalne wykonanie poleceń w określonych scenariuszach, związana z aktualizacjami właściwości komponentów.

W Fortinet FortiWeb w wersjach od 7.0.0 do 7.6.3 występuje podatność na wstrzykiwanie SQL (SQL Injection), która pozwala nieautoryzowanemu atakującemu na wykonanie nieautoryzowanego kodu SQL lub poleceń poprzez odpowiednio skonstruowane żądania HTTP lub HTTPS.

Podatność w konkretnym API Cisco ISE i Cisco ISE-PIC pozwala nieuwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnego kodu w systemie operacyjnym z uprawnieniami root. Atakujący nie potrzebuje żadnych ważnych poświadczeń. Luka wynika z niewystarczającej walidacji danych wejściowych.

Niewystarczająca walidacja niezaufanych danych wejściowych w ANGLE i GPU w Google Chrome przed wersją 138.0.7204.157 umożliwiła zdalnemu atakującemu potencjalne obejście piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Plik loginok.html w Wing FTP Server przed wersją 7.4.4 ujawnia pełną lokalną ścieżkę instalacji aplikacji, gdy w ciasteczku UID użyta zostanie długa wartość.