Katalog podatności CVE

W systemie zarządzania dokumentami code-projects Document Management System 1.0 wykryto podatność na atak XSS. Atakujący może wprowadzić złośliwy kod JavaScript w polu "Company" podczas dodawania plików, co umożliwia kradzież ciasteczek sesji administratora.

W systemie HumanSuite firmy Patika Global Technologies występuje podatność na ataki typu Cross-Site Scripting (XSS) oraz phishing z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji przed 53.21.0.

Podatność CVE-2025-8057 dotyczy systemu HumanSuite firmy Patika Global Technologies i polega na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Problem ten występuje w wersjach przed 53.21.0.

W jądrze Linux wykryto podatność w sterowniku mISDN hfcpci, która powoduje ostrzeżenie ODEBUG podczas usuwania modułu, gdy timer nie został zainicjalizowany. Problem występuje przy włączonej opcji CONFIG_DEBUG_OBJECTS_TIMERS i prowadzi do wyświetlenia komunikatu WARNING. Poprawka polega na inicjalizacji timera za pomocą makra DEFINE_TIMER oraz użyciu funkcji mod_timer zamiast ręcznej aktualizacji czasu.

W systemie Workcube ERP występuje podatność na atak typu XSS (Cross-site Scripting) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od V12 do V14 przed wersją Cognitive.

Podatność CVE-2025-7355 dotyczy aplikacji Beefull, w której występuje możliwość obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika. Umożliwia to wykorzystanie zaufanych identyfikatorów.

W podatności CVE-2025-6575 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych w Dolusoft Omaspot, co pozwala na ataki typu Reflected XSS.

W podatności CVE-2025-2404 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie STOYS firmy Ubit Information Technologies, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji STOYS od 2 do przed 20250916.

Podatność CVE-2025-5519 w ArgusTech BILGER umożliwia wstawienie wrażliwych informacji do wysyłanych danych poprzez wybór identyfikatora wiadomości. Problem ten dotyczy wersji BILGER przed 2.4.6.

Podatność CVE-2025-5518 dotyczy oprogramowania ArgusTech BILGER w wersjach przed 2.4.6 i polega na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia wykorzystanie zaufanych identyfikatorów.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji blk_mq_elv_switch_none. Problem występował po zablokowaniu q->sysfs_lock, gdy q->elevator mogło stać się NULL w wyniku zmiany windy.

Problem z obsługą ścieżek został rozwiązany poprzez ulepszoną walidację. Podatność występuje w Xcode 26 i polega na tym, że przetwarzanie zbyt dużej wartości ścieżki może spowodować awarię procesu.

W systemach macOS (Sequoia 15.7, Sonoma 14.8, Tahoe 26) naprawiono problem, który mógł pozwolić aplikacji na dostęp do chronionych danych użytkownika. Rozwiązanie polega na blokowaniu uruchamiania niepodpisanych usług na komputerach Intel Mac.

Problem został rozwiązany poprzez dodatkowe sprawdzenia uprawnień. Problem został naprawiony w macOS Tahoe 26. Aplikacja z uprawnieniami root może mieć dostęp do prywatnych informacji.

W systemie macOS Tahoe 26 występuje problem typu type confusion, który został rozwiązany poprzez ulepszone zarządzanie pamięcią. Aplikacja może spowodować odmowę usługi (denial-of-service).

W systemach macOS Sequoia 15.7, macOS Sonoma 14.8 i macOS Tahoe 26 naprawiono problem z uprawnieniami, który mógł pozwolić aplikacji na dostęp do chronionych danych użytkownika. Problem został rozwiązany przez dodatkowe ograniczenia.

Podatność typu HTTP Request Smuggling w portalu uwierzytelniania systemu WatchGuard Fireware OS umożliwia zdalnemu atakującemu ominięcie sanityzacji parametrów żądania i przeprowadzenie ataku typu reflected self-XSS. WatchGuard uważa, że nie istnieje praktyczny łańcuch eksploatacji o znaczącym wpływie na bezpieczeństwo.

Podatność na trwały atak XSS w interfejsie zarządzania urządzeń WatchGuard Firebox, wykorzystująca konfigurację SIP Proxy. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript w interfejsie zarządzania innego użytkownika.

W systemie Rems Employee Management System 1.0 wykryto podatność na clickjacking. Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu JavaScript na stronie department.php poprzez wstrzyknięcie złośliwego ładunku w pole Department Name podczas dodawania nowego działu.

W jądrze Linux w systemie plików EROFS wykryto podatność polegającą na nieprawidłowym sprawdzaniu kontekstu atomowego w funkcji z_erofs_decompressqueue_endio. W niektórych sytuacjach, gdy funkcja jest wywoływana w kontekście RCU, może dojść do wywołania funkcji usypiającej (mutex_lock) w nieprawidłowym kontekście, co prowadzi do błędu krytycznego (BUG: sleeping function called from invalid context).