Katalog podatności CVE

W Fortinet FortiOS oraz FortiPAM występuje podatność związana z niewłaściwym zarządzaniem uprawnieniami, która pozwala uwierzytelnionemu administratorowi na obejście polityki zaufanego hosta za pomocą odpowiednio skonstruowanego polecenia CLI.

Luka w egzekwowaniu polityk w Palo Alto Networks Prisma® Browser na Windows pozwala lokalnie uwierzytelnionemu użytkownikowi bez uprawnień administratora na obejście funkcji kontroli zrzutów ekranu w przeglądarce. Aby złagodzić problem, należy włączyć samoochronę przeglądarki.

W PyTorch w wersjach 2.5 i 2.7.1 pominięcie wywołania profiler.stop() może spowodować awarię lub zawieszenie torch.profiler.profile (PythonTracer) podczas finalizacji, prowadząc do odmowy usługi (DoS).

Podatność use-after-free w silniku V8 w Google Chrome przed wersją 141.0.7390.54. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnego odczytu pamięci poza granicami. (Poziom ważności Chromium: Niski)

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Podatność występuje w iOS 18.7.2 i iPadOS 18.7.2 oraz iOS 26.1 i iPadOS 26.1. Aplikacja może zidentyfikować, jakie inne aplikacje ma zainstalowane użytkownik.

Problem z logowaniem został rozwiązany poprzez lepszą redakcję danych. Podatność występuje w iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1, macOS Sequoia 15.7.2, macOS Tahoe 26.1 oraz visionOS 26.1. Osoba atakująca z fizycznym dostępem do odblokowanego urządzenia sparowanego z Makiem może zobaczyć wrażliwe informacje użytkownika w logach systemowych.

Problem odmowy usługi (denial-of-service) został rozwiązany poprzez ulepszoną walidację danych wejściowych. Podatność występuje w iOS 18.7.2 i iPadOS 18.7.2 oraz iOS 26 i iPadOS 26. Nieuprzywilejowany proces może zakończyć procesy uprzywilejowane (root).

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Podatność występuje w iOS 26.1 i iPadOS 26.1. Osoba atakująca może zobaczyć zastrzeżone treści z ekranu blokady.

Problem logiczny został rozwiązany poprzez ulepszone sprawdzenia. Podatność występuje w iOS 26 i iPadOS 26. Osoba atakująca z fizycznym dostępem do urządzenia iOS może zobaczyć zawartość powiadomień z ekranu blokady.

W Keycloak znaleziono błąd. Zalecenia Keycloak mówią, aby nie wystawiać ścieżki /admin na zewnątrz, gdy instalacja używa proxy. Problem występuje przynajmniej przez ha-proxy, które może zostać oszukane do użycia względnych/nieznormalizowanych ścieżek, aby uzyskać dostęp do ścieżki /admin względem /realms, która powinna być wystawiona.

Podatność w produkcie PHPGurukul Curfew e-Pass Management System 1.0, dotycząca nieznanej funkcji w pliku admin-profile.php. Manipulacja argumentami adminname/email prowadzi do cross-site scripting (XSS). Atak może być wykonany zdalnie. Exploit został opublikowany.

Podatność w produkcie code-projects Client Details System 1.0, dotycząca nieznanego kodu w pliku /welcome.php. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być wykonany zdalnie. Exploit został publicznie udostępniony.

W projekcie Iqbolshoh php-business-website do commit 10677743a8dfc281f85291a27cf63a0bce043c24 wykryto podatność w pliku admin/contact.php. Manipulacja argumentem twitter prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Projekt używa modelu ciągłych aktualizacji, więc brak konkretnych wersji. Dostawca nie odpowiedział na zgłoszenie.

Wasmtime, środowisko uruchomieniowe dla WebAssembly, zawiera podatność w wersjach od 38.0.0 do przed 38.0.3. Błąd w implementacji trampolin host-to-wasm związanych z modelem komponentów umożliwia staranne spreparowanie komponentu, który przy wywołaniu w określony sposób może spowodować awarię hosta z segfaultem lub błędem asercji. Wydano wersję 38.0.3 z poprawką. Brak obejść.

Podatność w produkcie Oracle ZFS Storage Appliance Kit (komponent: Naming Subsystem) w wersji 8.8. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, powodując częściowy atak DoS. CVSS 3.1 Base Score 2.7 (wpływ na dostępność).

Podatność w komponencie Unified Audit w Oracle Database Server (wersje 23.4-23.9). Atakujący z uprawnieniami DBA i dostępem sieciowym przez Oracle Net może skompromitować Unified Audit, co może prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych. CVSS 3.1 Base Score 2.7.

Mailgen (pakiet Node.js) do wersji 2.0.31 zawiera podatność na wstrzykiwanie HTML w wiadomościach tekstowych generowanych metodą generatePlaintext, gdy dostarczane są dane użytkownika. Znaczniki HTML z niektórymi znakami separatora linii Unicode nie są usuwane, co pozwala na pozostawienie nieoczekiwanego HTML w wyniku.

W podatności CVE-2025-58903 w Fortinet FortiOS w wersjach od 7.6.0 do 7.6.3 oraz przed 7.4.8 występuje problem z niezweryfikowaną wartością zwracaną, który pozwala uwierzytelnionemu użytkownikowi na spowodowanie dereferencji wskaźnika null, co prowadzi do awarii demona http.

Podatność CWE-601 (przekierowanie URL do niezaufanej witryny) w Fortinet FortiOS, FortiProxy i FortiSASE umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku otwartego przekierowania poprzez spreparowane żądania HTTP. Problem dotyczy wielu wersji tych produktów, w tym FortiOS 7.6.0-7.6.3, 7.4.0-7.4.8, 7.0.x, 7.2.x, 6.4.x, FortiProxy 7.6.0-7.6.3, 7.4.x, 7.2.x, 7.0.x oraz FortiSASE 25.2.a.

W Fortinet FortiOS i FortiProxy występuje podatność na wstrzykiwanie wrażliwych informacji do plików dziennika. Dotyczy to wersji FortiOS od 7.6.0 do 7.6.3 oraz wszystkich wersji 7.4, 7.2, 7.0 i 6.4, a także FortiProxy od 7.6.0 do 7.6.3 oraz wersji 7.4.0 do 7.4.13.