Katalog podatności CVE

Podatność w MySQL Server (komponent: Server: Optimizer) dotyczy wersji 8.0.0-8.0.43, 8.4.0-8.4.6 i 9.0.0-9.4.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym może spowodować zawieszenie lub powtarzalne awarie (pełny DoS) serwera MySQL. CVSS 4.9.

Podatność w produkcie Oracle Financial Services Analytical Applications Infrastructure (część Oracle Financial Services Applications) w komponencie Platform. Dotyczy wersji 8.0.7.9, 8.0.8.7 i 8.1.2.5. Atakujący bez uwierzytelnienia może przez HTTP, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do odczytu i modyfikacji danych.

Podatność w produkcie Oracle Financial Services Revenue Management and Billing (komponent: Security Management System) w wersjach 2.9.0.0.0–7.2.0.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji.

WeGIA, otwartoźródłowy menedżer internetowy dla instytucji, zawiera podatność odbitego XSS w punkcie końcowym editar_info_pessoal.php przed wersją 3.5.1. Atakujący może wstrzyknąć złośliwe skrypty w parametr action.

WeGIA, otwartoźródłowy menedżer internetowy dla instytucji, przed wersją 3.5.1 zawiera podatność na odbity XSS w punkcie końcowym editar_info_pessoal.php. Luka umożliwia atakującym wstrzyknięcie złośliwych skryptów w parametr sql. Podatny punkt końcowy to GET /WeGIA/html/pessoa/editar_info_pessoal.php?sql=1. Problem został naprawiony w wersji 3.5.1.

Wtyczka Moodle OpenAI Chat Block w wersji 3.0.1 (2025021700) zawiera podatność IDOR z powodu niewystarczającej walidacji parametru blockId w /blocks/openai_chat/api/completion.php. Uwierzytelniony student może podszyć się pod blok innego użytkownika (np. administratora) i wysyłać zapytania wykonywane z konfiguracją tego bloku.

Podatność CVE-2025-10612 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w City Guide od giSoft Information Technologies, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach przed 1.4.45.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą odpinania sterownika podczas operacji odczytu i zapisu. Wprowadzone zmiany implementują licznik odniesień, który pozwala na bezpieczne usunięcie urządzeń przed odpięciem sterownika.

Podatność CVE-2025-8884 dotyczy oprogramowania ACE Center firmy VHS Electronic Software Ltd. Co. i pozwala na obejście autoryzacji poprzez klucz kontrolowany przez użytkownika, co może prowadzić do nadużycia uprawnień oraz wykorzystania zaufanych identyfikatorów.

W bibliotece warmcat libwebsockets istnieje podatność polegająca na zapisie poza zakresem w funkcji unfilter_scanline, gdy flaga LWS_WITH_UPNG jest włączona podczas kompilacji i używany jest stos wyświetlania HTML. Może to prowadzić do zapisu poza przydzielony bufor na stercie, co może spowodować awarię, gdy użytkownik odwiedzi złośliwą stronę z odpowiednio spreparowanym plikiem PNG.

rplay do wersji 3.3.2 pozwala atakującym na spowodowanie odmowy usługi (SIGSEGV i awaria demona) lub potencjalnie innych skutków. Występuje w memcpy w przypadku RPLAY_DATA w rplay_unpack w librplay/rplay.c, potencjalnie osiągalne przez dane pakietu bez uwierzytelniania.

Platforma asystenta Restaurant Brands International (RBI) do 2025-09-06 umożliwia zdalnym atakującym regulację głośności audio głośników Drive Thru.

Podatność Stored XSS w komponencie czatu CobbleStone Enterprise Contract Management Portal w wersji 22.4.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w przeglądarce ofiary. Producent informuje, że problem dotyczy wyłącznie przestarzałej, niewspieranej wersji, która nie jest już używana.

XMLUnit dla Java przed wersją 2.10.0, w domyślnej konfiguracji, może umożliwić wykonanie kodu przez niezaufany arkusz stylów (używany do transformacji XSLT), ponieważ funkcje rozszerzeń XSLT są włączone.

W module USBX (obsługa USB dla Eclipse Foundation ThreadX) przed wersją 6.4.3 występuje potencjalny błąd odczytu poza zakresem w funkcji _ux_host_class_audio_device_type_get() podczas parsowania deskryptora urządzenia audio USB.

HCL Traveler dla Microsoft Outlook (HTMO) jest podatny na wyciek poświadczeń, co może pozwolić atakującemu na dostęp do innych komputerów lub aplikacji.

D-Link Nuclias Connect w wersjach firmware'u <= 1.3.1.4 zawiera podatność polegającą na rozbieżności odpowiedzi. Punkt końcowy 'Forgot Password' zwraca różne odpowiedzi JSON w zależności od tego, czy podany adres e-mail jest powiązany z istniejącym kontem. Ponieważ odpowiedzi różnią się wartością logiczną `data.exist`, nieuwierzytelniony zdalny atakujący może wyliczyć prawidłowe adresy e-mail/konta na serwerze. UWAGA: D-Link podaje, że poprawka jest w opracowaniu.

Oprogramowanie sprzętowe D-Link Nuclias Connect w wersjach do 1.3.1.4 zawiera podatność na trwały atak XSS z powodu nieprawidłowego oczyszczania pola 'Network' podczas edycji konfiguracji, tworzenia profilu i dodawania sieci. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który będzie wykonany w kontekście innych użytkowników przeglądających wpis profilu.

W pliku mexcel.php w Vfront 0.99.52 występuje podatność na deserializację niesprawdzonego wejścia użytkownika. Funkcja unserialize jest wywoływana na danych z $_POST['mexcel'] po dekodowaniu base64, bez walidacji i bez ograniczenia dozwolonych klas. Umożliwia to atakującemu wstrzyknięcie dowolnych obiektów PHP, co może prowadzić do zdalnego wykonania kodu, wstrzyknięcia SQL, przejścia ścieżek lub odmowy usługi.

W kodzie źródłowym ATLAS-EPIC w commit f29312c (z 2025-05-26) znaleziono zakodowane na stałe poświadczenia (hardcoded credentials). Oznacza to, że dane uwierzytelniające są bezpośrednio osadzone w repozytorium, co umożliwia ich odczytanie każdemu, kto ma dostęp do kodu.