Katalog podatności CVE

W Tenable Security Center przed wersją 6.7.0 istnieje podatność na niewłaściwą kontrolę dostępu, która pozwala uwierzytelnionemu użytkownikowi na dostęp do obszarów poza jego autoryzowanym zakresem.

W WukongCRM-9.0-JAVA wykryto podatność na deserializację fastjson w interfejsie /OaExamine/setOaExamine. Atakujący może zdalnie wykorzystać tę lukę do wykonania dowolnego kodu.

Moduł 'zipfile' w Pythonie nie sprawdzał poprawności wartości offsetu w rekordzie lokalizatora ZIP64 EOCD. Zamiast tego zakładał, że rekord ZIP64 EOCD znajduje się bezpośrednio przed nim. Można to wykorzystać do tworzenia archiwów ZIP, które są obsługiwane inaczej przez moduł 'zipfile' niż przez inne implementacje ZIP. Poprawka utrzymuje to zachowanie, ale sprawdza, czy offset określony w rekordzie lokalizatora jest zgodny z oczekiwaną wartością.

W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność związaną z nieznaną funkcjonalnością pliku /del_curr.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.

W jądrze Linux w sterowniku graficznym AMD (drm/amd/display) funkcja dm_resume może wykonać dereferencję wskaźnika NULL, jeśli 'aconnector->dc_link' jest null. Poprawka dodaje sprawdzenie na początku pętli, aby uniknąć tego problemu.

W jądrze Linux w sterowniku AMDGPU funkcja amdgpu_bo_validate_size() nie sprawdza, czy menedżer domen TTM dla żądanej pamięci istnieje, co może prowadzić do błędu jądra (kernel oops) przy dereferencji wskaźnika 'man'. Poprawka dodaje sprawdzenie, czy wskaźnik menedżera nie jest NULL.

API YoLink firmy YoSmart do 2025-10-02 używa adresu URL endpointu, który jest wyprowadzany z adresu MAC urządzenia oraz hasha MD5 niejawnych informacji, takich jak klucz zaczynający się od cf50.

Podatność typu Directory Traversal w serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0076-000 Ver 4.00 umożliwia atakującym dostęp do poufnych informacji.

W urządzeniu EndRun Technologies Sonoma D12 Network Time Server (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 wykryto podatność na Cross Site Scripting (XSS). Umożliwia ona atakującym kradzież wrażliwych informacji oraz potencjalnie inne nieokreślone skutki.

Podatność CVE-2025-0609 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Logo Cloud od Logo Software Inc., co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji przed 1.18.

Podatność typu 'Open Redirect' w Logo Cloud firmy Logo Software Inc. umożliwia przekierowanie użytkowników na nieznane, potencjalnie złośliwe strony. Problem ten dotyczy wersji Logo Cloud przed 2025.R6.

W podatności CVE-2025-0607 występuje niewłaściwe kodowanie lub ucieczka danych wyjściowych w oprogramowaniu Logo Cloud firmy Logo Software Inc., co umożliwia ataki phishingowe. Problem dotyczy wersji Logo Cloud przed 2.57.

Podatność CVE-2025-0606 w oprogramowaniu Logo Cloud firmy Logo Software Inc. umożliwia obejście autoryzacji poprzez kontrolowany przez użytkownika klucz, co prowadzi do wymuszonego przeglądania oraz ujawnienia zasobów. Problem dotyczy wersji Logo Cloud przed 0.67.

W systemie zhuimengshaonian wisdom-education do wersji 1.0.4 wykryto podatność w nieznanej funkcji pliku src/main/java/com/education/api/controller/student/WrongBookController.java. Manipulacja argumentem subjectId prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany.

W systemie ixmaps website2017 (do wersji 0c71cffa0162186bc057a76766bc97e9f5a3a2d0) występuje podatność XSS w pliku /map.php, w komponencie obsługi żądań HTTP GET. Manipulacja argumentem trid prowadzi do cross-site scripting.

W jądrze Linux w module wifi: rtw88 występuje błąd polegający na nieusuwaniu timera TX purge oraz niezwalnianiu kolejki C2H podczas wyładowywania sterownika. Może to prowadzić do awarii lub wycieku pamięci przy odłączaniu sterownika.

W jądrze Linux w systemie plików Btrfs wykryto podatność związaną z operacją 'push_node_left', która nie rejestruje operacji przesunięcia w dzienniku modyfikacji drzewa (tree mod log). Może to prowadzić do wyścigu (race condition) podczas przewijania dziennika, co w rzadkich przypadkach powoduje panikę jądra z powodu dereferencji wskaźnika NULL.

W jądrze Linux w sterowniku drm/amd wykryto potencjalny wyciek pamięci. Problem występuje, gdy funkcja zwraca NULL na końcu, co prowadzi do niezwolnienia pamięci przydzielonej dla clk_src. Poprawka zamienia wywołanie free na kfree.

W jądrze Linuxa wykryto podatność polegającą na zakleszczeniu (hung task) podczas testów LTP z kontrolerami cgroup. Problem występuje przy wielokrotnym montowaniu/odmontowywaniu kontrolerów perf_event i net_prio, gdy kolejkowanie zadań w jednej kolejce roboczej cgroup_destroy_wq prowadzi do blokady. Rozwiązaniem jest podział kolejki na trzy dedykowane: cgroup_offline_wq, cgroup_release_wq i cgroup_free_wq.

W jądrze Linux w sterowniku CCP (crypto: ccp) występuje podatność na dereferencję wskaźnika NULL podczas wywołania __sev_platform_shutdown_locked() z argumentem NULL. Problem pojawia się na ścieżce zamykania podczas zawieszania systemu do dysku (suspend to disk), co prowadzi do błędu Oops i potencjalnego zawieszenia systemu.