Katalog podatności CVE

Wtyczka Simple Downloads List dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku kontroli uprawnień w punkcie końcowym AJAX 'wp_ajax_neofix_sdl_edit' oraz wielu innych, we wszystkich wersjach do 1.4.3 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyższym zmianę wielu ustawień/pobieranych plików oraz wstrzyknięcie złośliwych skryptów.

W przeglądarce Google Chrome przed wersją 140.0.7339.80 występuje niewłaściwa implementacja w module Permissions. Zdalny atakujący może przeprowadzić podszywanie się pod UI za pomocą spreparowanej strony HTML.

W implementacji Passkeys w Google Chrome przed wersją 140.0.7339.80 występuje nieprawidłowa implementacja. Lokalny atakujący może uzyskać potencjalnie wrażliwe informacje za pośrednictwem dzienników debugowania. Ważność wg Chromium: niska.

Niewystarczające egzekwowanie polityki bezpieczeństwa w narzędziach DevTools przeglądarki Google Chrome w wersjach przed 140.0.7339.80. Zdalny atakujący mógł wyciekać dane cross-origin za pośrednictwem DevTools.

W przeglądarce Google Chrome na systemie Android przed wersją 140.0.7339.80 występuje niewystarczająca walidacja niezaufanych danych wejściowych w module Downloads. Zdalny atakujący może przeprowadzić podszywanie się pod domenę za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 140.0.7339.80 występuje niewłaściwa implementacja w module Permissions. Zdalny atakujący może przeprowadzić podszywanie się pod UI za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na systemie Windows przed wersją 140.0.7339.80 występuje niewłaściwa implementacja w module Downloads. Zdalny atakujący może obejść mechanizm Mark of the Web za pomocą spreparowanej strony HTML.

Potencjalny problem odmowy usługi (Denial of Service) we wszystkich wspieranych wersjach Revenera InstallShield: 2025 R1, 2024 R2, 2023 R2 i wcześniejszych. Gdy np. lokalny administrator wykonuje deinstalację, może nastąpić podążanie za dowiązaniem symbolicznym podczas usuwania katalogu konfiguracyjnego z prawami zapisu dla użytkownika, co prowadzi do odmowy usługi. Problem został rozwiązany poprzez poprawki InstallShield2025R1-CVE-2025-12418-SecurityPatch, InstallShield2024R2-CVE-2025-12418-SecurityPatch oraz InstallShield2023R2-CVE-2025-12418-SecurityPatch.

Nieprawidłowe zarządzanie zasobami w firmware niektórych produktów Solidigm DC może pozwolić atakującemu z dostępem lokalnym lub fizycznym na uzyskanie nieautoryzowanego dostępu do zablokowanego urządzenia pamięci masowej lub wywołanie odmowy usługi (DoS).

Nieprawidłowe zarządzanie zasobami w oprogramowaniu układowym niektórych produktów Solidigm DC umożliwia atakującemu z lokalnym lub fizycznym dostępem uzyskanie nieautoryzowanego dostępu do zablokowanego urządzenia pamięci masowej.

IBM Db2 w wersjach od 12.1.0 do 12.1.2 dla systemów Linux, UNIX i Windows (w tym Db2 Connect Server) może pozwolić lokalnemu użytkownikowi na wywołanie odmowy usługi z powodu nieprawidłowej neutralizacji specjalnych elementów w logice zapytań do danych.

IBM Db2 11.5.0-11.5.9 oraz 12.1.0-12.1.3 dla Linux, UNIX i Windows (w tym DB2 Connect Server) może pozwolić lokalnemu użytkownikowi na wywołanie odmowy usługi z powodu nieprawidłowego wykrywania przez skrypt monitora bazy danych, że instancja wciąż się uruchamia w określonych warunkach.

Polecenie clpplus w IBM Db2 dla systemów Linux, UNIX i Windows ujawnia poświadczenia użytkownika w terminalu, co może zostać wykorzystane przez osobę trzecią z fizycznym dostępem do systemu.

IBM Db2 w wersjach 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.3 dla systemów Linux, UNIX i Windows (w tym Db2 Connect Server) może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi z powodu nieprawidłowej alokacji zasobów.

IBM Db2 w wersjach 10.5.0 do 10.5.11, 11.1.0 do 11.1.4.7, 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.3 dla systemów Linux, UNIX i Windows (w tym Db2 Connect Server) może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi z powodu nieprawidłowego zwalniania zasobów po użyciu.

IBM Db2 w wersjach 10.5.0-10.5.11, 11.1.0-11.1.4.7, 11.5.0-11.5.9 oraz 12.1.0-12.1.3 dla systemu Linux umożliwia uwierzytelnionemu użytkownikowi odzyskanie dostępu po zablokowaniu konta z powodu użycia hasła po dacie wygaśnięcia. Oznacza to, że mechanizm blokady konta nie działa poprawnie, gdy hasło wygasło.

IBM Db2 w wersjach 11.1.0-11.1.4.7, 11.5.0-11.5.9 i 12.1.0-12.1.3 dla systemów Linux, UNIX i Windows (w tym Db2 Connect Server) jest podatny na atak typu denial of service, ponieważ serwer może ulec awarii w pewnych warunkach przy specjalnie spreparowanym zapytaniu.

Nieprawidłowe obsłużenie źle sformułowanego żądania połączenia z interwałem ustawionym na 1 (co jest nielegalne) i chM 0x7CFFFFFFFF powoduje awarię. Urządzenie peryferyjne nie będzie później możliwe do połączenia.

IBM Db2 dla Linux, UNIX i Windows (w tym Db2 Connect Server) jest podatny na atak typu denial of service, ponieważ serwer może ulec awarii w określonych warunkach przy specjalnie spreparowanym zapytaniu.

W systemie Campcodes School File Management 1.0 wykryto podatność w nieznanej części pliku /admin/update_user.php. Manipulacja argumentem user_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.