Katalog podatności CVE

Podatność CVE-2025-13127 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie GoldenHorn firmy TAC Information Services. Umożliwia to ataki typu Cross-Site Scripting (XSS).

Acrobat Reader w wersjach 24.001.30264, 20.005.30793, 25.001.20982, 24.001.30273, 20.005.30803 i wcześniejszych jest podatny na niewłaściwą weryfikację podpisu kryptograficznego, co może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń kryptograficznych i uzyskania ograniczonego nieautoryzowanego dostępu do zapisu.

Acrobat Reader w wersjach 24.001.30264, 20.005.30793, 25.001.20982, 24.001.30273, 20.005.30803 i wcześniejszych jest podatny na niewłaściwą weryfikację podpisu kryptograficznego, co może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do uzyskania ograniczonego nieautoryzowanego dostępu do zapisu.

Fortinet FortiAuthenticator w wersjach 6.6.0-6.6.6 oraz 6.5, 6.4, 6.3 (wszystkie wersje) ma podatność na bezpośrednie żądanie (forced browsing), która pozwala uwierzytelnionemu atakującemu z uprawnieniami co najmniej sponsora na odczyt i pobieranie logów urządzenia poprzez dostęp do określonych punktów końcowych.

Router NETGEAR Nighthawk R7000P (koniec wsparcia) zawiera podatność na nieprawidłową walidację danych wejściowych, która umożliwia uwierzytelnionemu administratorowi z lokalnym dostępem do sieci wykonanie wstrzyknięcia poleceń OS i nieautoryzowanych modyfikacji oprogramowania routera.

Wtyczka Photo Block (autorstwa Ronalda Huereca) do wersji 1.5.1 ma podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wszystkich wersji od n/a do 1.5.1 włącznie.

IBM QRadar SIEM w wersjach 7.5 do 7.5.0 UP14 IF01 jest podatny na ujawnienie informacji dotyczących struktury katalogów. IBM zaadresował tę podatność w najnowszej aktualizacji.

W Medtronic CareLink Network występuje podatność typu Insecure Direct Object Reference (IDOR), która pozwala uwierzytelnionemu atakującemu z dostępem do określonych informacji o urządzeniu i użytkowniku na wysyłanie żądań do punktu końcowego API, co może ujawnić wrażliwe dane użytkownika. Problem dotyczy CareLink Network przed 4 grudnia 2025.

W dayrui XunRuiCMS do wersji 4.7.1 wykryto podatność w nieznanej części pliku /admin79f2ec220c7e.php?c=api&m=demo&name=mobile w komponencie Domain Name Binding Page. Manipulacja prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie i wymaga wysokiej złożoności.

W dayrui XunRuiCMS do wersji 4.7.1 wykryto podatność w nieznanej funkcjonalności pliku /admind45f74adbd95.php?c=field&m=add&rname=site&rid=1&page=1 w komponencie Add Data Validation Page. Manipulacja argumentem data[name] prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie.

Entrust nShield Connect XC, nShield 5c i nShield HSMi do wersji 13.6.11 lub 13.7 (załataną w 13.6.12 (LTS) i 13.9.0 (STS)) pozwalają fizycznie bliskiemu atakującemu z dostępem root na modyfikację partycji odzyskiwania (Recovery Partition) z powodu braku ochrony integralności.

Entrust nShield Connect XC, nShield 5c i nShield HSMi do wersji 13.6.11 lub 13.7 (załataną w 13.6.12 (LTS) i 13.9.0 (STS)) pozwalają fizycznie bliskiemu atakującemu na modyfikację lub usunięcie zdarzeń naruszenia (tamper events) przez płytę zarządzania obudową (Chassis management board).

Podatność na przechodzenie do innych katalogów (directory traversal) w SOLIDserver IPAM w wersji 8.2.3. Umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami administratora listowanie katalogów poza dozwolonym obszarem za pomocą parametru 'directory' w '/mod/ajax.php?action=sections/list/list'.

Podatność w nutzam NutzBoot do wersji 2.6.0-SNAPSHOT, dotycząca funkcji getInputStream w pliku nutzcloud/nutzcloud-literpc/src/main/java/org/nutz/boot/starter/literpc/impl/endpoint/http/HttpServletRpcEndpoint.java komponentu LiteRpc-Serializer, prowadząca do deserializacji. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.

Podatność XSS w School Management System (wersja rolling release) występuje w pliku /student-view.php w komponencie Edit Student Info Page. Manipulacja argumentem First Name powoduje XSS. Atak zdalny jest możliwy, exploit publiczny.

Podatność XSS w Skuul School Management System do wersji 2.6.5, występująca w komponencie SVG File Handler w pliku /dashboard/schools/1/edit. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W motogadget mo.lock Ignition Lock do wersji 20251125 wykryto podatność w nieznanej funkcjonalności komponentu NFC Handler. Manipulacja prowadzi do użycia twardo zakodowanego klucza kryptograficznego. Atak wymaga fizycznego dostępu do urządzenia i jest trudny do przeprowadzenia.

W bibliotece libexpat do wersji 2.7.3, specjalnie przygotowany plik o przybliżonym rozmiarze 2 MiB może powodować znaczne opóźnienia w czasie przetwarzania, trwające nawet kilkanaście sekund.

Mustang w wersjach przed 2.16.3 pozwala na eksfiltrację plików poprzez ataki XXE (XML External Entity).

Nieprawidłowa neutralizacja znaków formatujących w ustawieniach Revive Adserver 5.5.2 i 6.0.1 oraz wcześniejszych wersji powoduje, że administrator może wyłączyć konsolę administratora z powodu krytycznego błędu PHP.