Katalog podatności CVE

W bibliotece silnika przeglądarki Lexbor, przed wersją 2.7.0, występuje podatność typu confusion w parserze fragmentów HTML. Problem polega na niebezpiecznym rzutowaniu danych, co prowadzi do uszkodzenia pola qualified_name, które jest później używane jako wskaźnik.

Lexbor to biblioteka silnika przeglądarki internetowej. W wersjach przed 2.7.0, enkoder ISO‑2022‑JP w Lexbor nie resetuje zmiennej tymczasowej rozmiaru między iteracjami, co prowadzi do podprzepełnienia całkowitego i wywołuje odczyt oraz zapis poza przydzielonym obszarem pamięci.

Urządzenia HMS Networks Ewon Flexy z firmware przed wersją 15.0s4 oraz Cosy+ z firmware 22.xx przed wersją 22.1s6 i 23.xx przed wersją 23.0s3 są podatne na ataki typu Denial of Service. Atakujący, który nie jest uwierzytelniony, może spowodować reboot urządzenia poprzez specjalnie skonstruowane żądanie HTTP, jeśli ma dostęp do interfejsu GUI urządzenia.

Ewon Flexy oraz Cosy+ z określonymi wersjami oprogramowania mają niewłaściwą neutralizację specjalnych elementów używanych w poleceniach systemowych. To umożliwia zdalne wykonanie kodu przez atakujących z niskimi uprawnieniami, pod warunkiem, że posiadają oni odpowiednie dane uwierzytelniające.

Wersje Anchore Enterprise przed 5.25.1 zawierają podatność na wstrzykiwanie SQL w API raportów GraphQL. Uwierzytelniony atakujący, który ma dostęp do API GraphQL, może wykonać dowolne instrukcje SQL, co prowadzi do modyfikacji danych w bazie danych Anchore Enterprise.

wpDiscuz w wersjach przed 7.6.47 zawiera podatność na atak typu cross-site request forgery (CSRF), która umożliwia atakującym usunięcie wszystkich komentarzy powiązanych z adresem e-mail poprzez skonstruowanie złośliwego żądania GET z ważnym kluczem HMAC. Atakujący mogą osadzić URL akcji usuwania komentarzy w tagach obrazów lub innych zasobach, co prowadzi do trwałego usunięcia komentarzy bez potwierdzenia użytkownika.

Voltronic Power SNMP Web w wersji 1.1 zawiera podatność na przejście ścieżki przed uwierzytelnieniem w punkcie końcowym upload.cgi, która pozwala nieautoryzowanym atakującym na odczyt dowolnych plików z systemu plików urządzenia poprzez dostarczenie sekwencji przejścia katalogu w parametrze params. Atakujący mogą wykorzystać tę podatność do ujawnienia wrażliwych plików, takich jak hashe haseł.

wpDiscuz w wersjach przed 7.6.47 zawiera podatność na wstrzykiwanie SQL w funkcji getAllSubscriptions(). Parametry typu string nie mają odpowiedniego zabezpieczenia przed wstrzyknięciem w zapytaniach SQL, co pozwala atakującym na wstrzykiwanie złośliwego kodu SQL.

wpDiscuz w wersjach przed 7.6.47 zawiera podatność na nieautoryzowane odmowy usługi, która pozwala anonimowym użytkownikom na wywoływanie masowych powiadomień e-mail. Wykorzystując funkcję checkNotificationType(), atakujący mogą wielokrotnie wywoływać punkt końcowy wpdiscuz-ajax.php z dowolnymi parametrami postId i comment_id.

W Digilent DASYLab występuje podatność na uszkodzenie pamięci spowodowana zapisem poza przydzielonym zakresem podczas ładowania uszkodzonego pliku. Wykorzystanie tej podatności może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.

W Digilent DASYLab występuje podatność na uszkodzenie pamięci spowodowana odczytem poza zakresem podczas ładowania uszkodzonego pliku. Wykorzystanie tej podatności może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.

W Digilent DASYLab występuje podatność na uszkodzenie pamięci spowodowana odczytem poza zakresem podczas ładowania uszkodzonego pliku. Wykorzystanie tej podatności może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.

W Digilent DASYLab występuje podatność na uszkodzenie pamięci spowodowana zapisem poza przydzielonym zakresem podczas ładowania uszkodzonego pliku DSB. Wykorzystanie tej podatności może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.

W systemie UNIX Fourth Research Edition (v4) polecenie su jest podatne na przepełnienie bufora z powodu zmiennej 'password' o stałej wielkości 100 bajtów. Lokalny użytkownik może wykorzystać tę podatność do uzyskania uprawnień roota.

W systemach ABB AWIN GW100 rev.2 oraz AWIN GW120 występuje luka związana z brakiem uwierzytelnienia dla krytycznej funkcji. Problem dotyczy wersji AWIN GW100 rev.2: 2.0-0, 2.0-1 oraz AWIN GW120: 1.2-0, 1.2-1.

W urządzeniach ABB AWIN GW100 rev.2 oraz AWIN GW120 zidentyfikowano lukę umożliwiającą obejście uwierzytelniania poprzez atak typu capture-replay. Problem dotyczy wersji AWIN GW100 rev.2: 2.0-0, 2.0-1 oraz AWIN GW120: 1.2-0, 1.2-1.

W podatności CVE-2025-12455 w OpenText™ Vertica występuje luka związana z różnicą w odpowiedziach, która umożliwia ataki typu Password Brute Forcing. Problem ten dotyczy aplikacji konsoli zarządzania Vertica w wersjach od 10.0 do 10.X, od 11.0 do 11.X oraz od 12.0 do 12.X.

Klient WebSocket biblioteki undici jest podatny na atak typu odmowa usługi z powodu nieprawidłowej walidacji parametru server_max_window_bits w rozszerzeniu permessage-deflate. Złośliwy serwer może wysłać wartość spoza zakresu 8-15, co powoduje nieobsłużony wyjątek RangeError i natychmiastowe zakończenie procesu Node.js.

Podatność w bibliotece undici pozwala serwerowi na wysłanie ramki WebSocket z 64-bitowym polem długości o ekstremalnie dużej wartości. Mechanizm ByteParser biblioteki powoduje przepełnienie wewnętrznych obliczeń, co prowadzi do nieprawidłowego stanu i zgłoszenia śmiertelnego błędu TypeError, który kończy działanie procesu.

Klient WebSocket biblioteki undici jest podatny na atak typu odmowa usługi (DoS) poprzez niekontrolowane zużycie pamięci podczas dekompresji ramek z rozszerzeniem permessage-deflate. Atakujący serwer WebSocket może wysłać małą skompresowaną ramkę („bomba dekompresyjna”), która po dekompresji zajmuje ogromną ilość pamięci, prowadząc do wyczerpania pamięci i awarii procesu Node.js.