Katalog podatności CVE

W jądrze Linux stwierdzono podatność w funkcji ip6gre_header() w sterowniku ip6_gre. Błąd powoduje panikę jądra (kernel BUG) z powodu niedostatecznej rezerwy bufora (headroom) w pakiecie skb, co może być wykorzystane przez atakującego do wywołania awarii systemu.

W jądrze Linux wykryto wyciek licznika referencji podczas usuwania obiektu nexthop dla tras błędów (np. blackhole) w IPv4. Trasy błędów nie były usuwane wraz z martwym nexthopem, co powodowało, że utrzymywały referencję na obiekcie nexthop i urządzeniu sieciowym, uniemożliwiając jego zwolnienie.

W jądrze Linux wykryto błąd w implementacji MPTCP, który powoduje wyścig podczas jednoczesnego nawiązywania połączenia (simult-connect). Problem prowadzi do niespójnego stanu mechanizmu fallback, co może skutkować ostrzeżeniem WARNING i awarią systemu.

W jądrze Linuxa wykryto zakleszczenie (deadlock) między funkcjami nfc_unregister_device a rfkill_fop_write. Problem wynika z odwróconej kolejności blokowania muteksów: device_lock i rfkill_global_mutex, co prowadzi do blokady wątków.

W jądrze systemu Linux zidentyfikowano podatność, która prowadziła do zakleszczenia podczas odczytu tabeli partycji z urządzenia blokowego ublk. Problem występował, gdy proces próbował uzyskać dostęp do urządzenia blokowego, co prowadziło do sytuacji, w której ten sam proces czekał na mutex, który już posiadał.

W systemie Vanilla OS 2 Core obraz v1.1.0 od fabricators Ltd wykryto statyczne klucze SSH, co umożliwia atakującym przeprowadzenie ataku typu man-in-the-middle podczas połączeń z innymi hostami.

W Eramba Community i Enterprise w wersji 3.26.0 wykryto błędną konfigurację CORS, która pozwala na odbicie nagłówka Origin w odpowiedzi Access-Control-Allow-Origin z ustawioną flagą Access-Control-Allow-Credentials: true. Umożliwia to złośliwym stronom trzecim wykonywanie uwierzytelnionych żądań międzyoriginowych do API Eramba, w tym do endpointów /system-api/login i /system-api/user/me, co prowadzi do wycieku wrażliwych danych sesji użytkownika.

Podatność przepełnienia bufora na stosie w narzędziu mcp2200gpio w systemie TinyOS do wersji 2.1.2 włącznie. Wynika z niebezpiecznego użycia funkcji strcpy() i strcat() podczas konstruowania ścieżek urządzeń w procesie automatycznego wykrywania. Lokalny atakujący może wykorzystać tę lukę, tworząc specjalnie spreparowane nazwy plików w katalogu /dev/usb/, co prowadzi do uszkodzenia pamięci stosu i awarii aplikacji.

System D3D Wi-Fi Home Security ZX-G12 v2.1.17 jest podatny na zagłuszanie RF na kanale czujnika alarmowego 433 MHz. Atakujący w zasięgu RF może transmitować ciągłe zakłócenia blokujące transmisje czujników, co prowadzi do pominięcia alarmów i utraty monitorowania bezpieczeństwa. Urządzenie nie posiada detekcji zagłuszania ani zabezpieczeń, co stwarza warunki do ataku DoS.

W Angularze, platformie do tworzenia aplikacji webowych, zidentyfikowano podatność typu cross-site scripting (XSS) w kompilatorze szablonów. Problem wynika z niewłaściwego rozpoznawania atrybutów href i xlink:href w elementach SVG <script> jako kontekstu URL zasobów. Został on naprawiony w wersjach 19.2.18, 20.3.16, 21.0.7 oraz 21.1.0-rc.0.

Foomuuri zawiera podatność nieprawidłowej autoryzacji, która pozwala dowolnym użytkownikom wpływać na konfigurację zapory sieciowej. Problem dotyczy wersji przed 0.31.

Podatność polegająca na nieprawidłowej neutralizacji ograniczników argumentów w poleceniu (Argument Injection) pozwala lokalnym użytkownikom na wykonywanie dowolnych operacji odmontowania (unmount) za pomocą pomocnika montowania smb4k.

System Asseco ADMX służący do przetwarzania dokumentacji medycznej pozwala zalogowanym użytkownikom na dostęp do plików medycznych należących do innych użytkowników poprzez manipulację argumentami GET zawierającymi identyfikatory dokumentów. Problem został naprawiony w wersji 6.09.01.62 ADMX.

Parsl przed wersją 2026.01.05 zawiera podatność na iniekcję SQL w komponencie parsl-visualize. Aplikacja konstruuje zapytania SQL używając niebezpiecznego formatowania stringów z danymi od użytkownika (workflow_id) pochodzącymi bezpośrednio z URL. Nieuwierzytelniony atakujący z dostępem do pulpitu wizualizacji może wstrzyknąć dowolne polecenia SQL, co może prowadzić do eksfiltracji danych lub ataku DoS na bazę monitorującą.

Asseco InfoMedica przechowuje hasła wszystkich użytkowników w bazie danych w formacie zakodowanym. Atakujący posiadający te zakodowane hasła może je zdekodować za pomocą algorytmu osadzonego w części klienckiej oprogramowania. Podatność została naprawiona w wersjach 4.50.1 i 5.38.0.

Asseco InfoMedica to kompleksowe rozwiązanie do zarządzania zadaniami administracyjnymi i medycznymi w sektorze opieki zdrowotnej. Użytkownik z niskimi uprawnieniami może uzyskać zakodowane hasła wszystkich innych kont (w tym głównego administratora) z powodu braku szczegółowości w kontroli dostępu. Połączone wykorzystanie tej podatności i CVE-2025-8307 pozwala atakującemu na eskalację uprawnień. Podatność została naprawiona w wersjach 4.50.1 i 5.38.0.

CoreShop przed wersją 4.1.8 zawiera podatność na ślepą iniekcję SQL (blind SQL injection), która pozwala uwierzytelnionemu administratorowi na ekstrakcję zawartości bazy danych technikami boolean-based lub time-based. Konto bazy danych używane przez aplikację jest tylko do odczytu i nie jest administratorem, więc wpływ ogranicza się do ujawnienia poufnych danych; brak możliwości modyfikacji danych lub zakłócenia usług.

Wtyczka WordPress Easy Media Download w wersjach do 1.1.11 włącznie jest podatna na odbicie (Reflection Injection) poprzez niewłaściwą neutralizację tagów HTML związanych ze skryptami (Basic XSS). Luka może pozwolić na wstrzyknięcie złośliwego kodu JavaScript.

Wtyczka Flaming Password Reset do WordPressa zawiera podatność Cross-Site Scripting (XSS) typu Stored, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wszystkich wersji do 1.0.3 włącznie.

Wtyczka Effect Maker (do wersji 1.2.1 włącznie) zawiera podatność DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej. Umożliwia to atakującemu wykonanie złośliwego skryptu w kontekście przeglądarki ofiary.