Katalog podatności CVE

W bibliotece libxslt podczas parsowania węzłów xsl występuje podatność use-after-free, która może prowadzić do dereferencji wygasłych wskaźników i awarii aplikacji.

Lobe Chat (open-source'owy framework czatu AI) przed wersją 1.130.1 ma podatność na otwarte przekierowanie w logice obsługi przekierowań OIDC. Atakujący może wstrzyknąć dowolny host, wykorzystując nagłówki X-Forwarded-Host lub Host oraz X-Forwarded-Proto, co prowadzi do przekierowania użytkowników na złośliwą domenę. Problem został naprawiony w wersji 1.130.1.

Luka w CLI oprogramowania Cisco IOS XE może pozwolić uwierzytelnionemu, lokalnemu atakującemu z uprawnieniami administracyjnymi na wykonanie dowolnych poleceń jako root w systemie operacyjnym urządzenia. Wynika to z niewystarczającej walidacji argumentów przekazywanych do określonych poleceń CLI. Atakujący może zalogować się z uprawnieniami poziomu 15 i użyć spreparowanych poleceń.

Luka w programowaniu listy kontroli dostępu (ACL) w oprogramowaniu Cisco IOS XE dla przełączników Cisco Catalyst 9500X i 9600X może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na obejście skonfigurowanej listy ACL na urządzeniu. Luka wynika z zalewania ruchem z nieznanego adresu MAC na interfejsie wirtualnym przełącznika (SVI) z zastosowaną wychodzącą listą ACL. Atakujący może wykorzystać lukę, powodując wyczyszczenie tablicy adresów MAC w VLAN; stan ten może również wystąpić, gdy tablica adresów MAC jest pełna.

Luka w Cisco IOS XE Software może pozwolić uwierzytelnionemu, lokalnemu atakującemu z uprawnieniami poziomu 15 lub nieuwierzytelnionemu atakującemu z fizycznym dostępem na wykonanie trwałego kodu podczas rozruchu i złamanie łańcucha zaufania. Wynika to z niewłaściwej walidacji pakietów oprogramowania. Atakujący może umieścić spreparowany plik w określonej lokalizacji na urządzeniu.

W Cisco IOS XE Software występują podatności związane z path traversal i niewłaściwą walidacją integralności obrazu. Uwierzytelniony lokalny atakujący z uprawnieniami poziomu 15 lub nieuwierzytelniony atakujący z fizycznym dostępem może wykonać trwały kod podczas rozruchu i złamać łańcuch zaufania.

Podatność w procesie Day One setup oprogramowania Cisco IOS XE dla kontrolerów bezprzewodowych Catalyst 9800 Series Wireless Controllers for Cloud (9800-CL) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na dostęp do serwera infrastruktury klucza publicznego (PKI) działającego na urządzeniu. Przyczyną jest niepełne czyszczenie po zakończeniu procesu Day One setup. Atakujący może wysłać żądania SCEP do urządzenia, uzyskać certyfikat z wirtualnego kontrolera i użyć go do przyłączenia kontrolowanego przez siebie urządzenia do kontrolera.

Podatność w funkcji Web Authentication w Cisco IOS XE Software pozwala nieuwierzytelnionemu zdalnemu atakującemu przeprowadzić odbity atak cross-site scripting (XSS) na urządzeniu. Problem wynika z niewłaściwej sanityzacji danych wejściowych dostarczanych przez użytkownika.

Podatność w interfejsie CLI oprogramowania Cisco IOS i Cisco IOS XE może pozwolić uwierzytelnionemu lokalnemu atakującemu na nieoczekiwane przeładowanie urządzenia, powodując odmowę usługi (DoS). Wynika to z przepełnienia bufora, a atakujący z niskimi uprawnieniami może wykorzystać podatność za pomocą spreparowanych poleceń.

Luka w przetwarzaniu pakietów IPv6 Router Advertisement (RA) w oprogramowaniu Cisco Access Point może pozwolić nieuwierzytelnionemu, sąsiadującemu atakującemu na modyfikację bramy IPv6 na urządzeniu. Atakujący może wykorzystać błąd logiczny, wysyłając spreparowane pakiety IPv6 RA po dołączeniu do sieci bezprzewodowej. Udany atak może tymczasowo zmienić bramę IPv6 i powodować sporadyczną utratę pakietów dla klientów bezprzewodowych.

Podatność w przetwarzaniu ramek akcji Device Analytics w oprogramowaniu Cisco Wireless Access Point (AP) może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa na wstrzyknięcie ramek akcji 802.11 z dowolnymi informacjami. Podatność wynika z niewystarczających kontroli weryfikacji przychodzących ramek akcji 802.11.

W oprogramowaniu Cisco SD-WAN vEdge Software występuje podatność w przetwarzaniu list kontroli dostępu (ACL) dla pakietów IPv4. Nieuwierzytelniony, zdalny atakujący może obejść skonfigurowaną ACL poprzez wysłanie nieautoryzowanego ruchu do interfejsu urządzenia. Podatność wynika z nieprawidłowego egzekwowania domyślnej reguły „deny all” na końcu ACL.

Ujawnienie informacji, gdy dane wejściowe ucieczki silnika wideo są mniejsze niż oczekiwany minimalny rozmiar.

Ujawnienie informacji podczas uruchamiania przypadku użycia wideo z nieuczciwym oprogramowaniem układowym.

Ujawnienie informacji podczas wywoływania danych kalibracyjnych z przestrzeni użytkownika w celu aktualizacji rozmiaru oprogramowania układowego.

W Puppet Enterprise w wersjach 2025.4.0 i 2025.5 klucz szyfrujący używany do szyfrowania zawartości bazy danych Infra Assistant nie został wykluczony z plików zbieranych przez kopię zapasową Puppet. Klucz jest obecny w systemie tylko wtedy, gdy użytkownik posiada licencję Puppet Enterprise Advanced i włączył funkcję Infra Assistant. Klucz służy do szyfrowania klucza API konta dostawcy AI. Podatność naprawiono w wersji 2025.6, a notatki do wydania zawierają kroki zaradcze dla użytkowników starszych wersji.

Podczas rozpakowywania archiwum tar, pip może nie sprawdzać, czy dowiązania symboliczne wskazują do katalogu docelowego, jeśli moduł tarfile nie implementuje PEP 706. Podatność dotyczy tylko wersji Pythona, które nie implementują PEP 706, a aktualizacja pipa nie rozwiązuje wszystkich problemów związanych z tarfile. Zalecane jest użycie Pythona z PEP 706 lub załatanej wersji pipa.

Biblioteka NVIDIA nvJPEG zawiera lukę, w której atakujący może wywołać odczyt poza granicami bufora za pomocą specjalnie spreparowanego pliku JPEG. Udany atak może prowadzić do ujawnienia informacji lub odmowy usługi.

Wtyczka Themify Builder dla WordPressa w wersjach do 7.6.9 włącznie jest podatna na Stored Cross-Site Scripting (XSS) poprzez kilka parametrów z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z poziomem dostępu Contributor lub wyższym może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika. Podatność została częściowo załatana w wersji 7.6.9.