Katalog podatności CVE

Podatność typu użycie niezinicjalizowanej zmiennej w procedurze odczytu plików EPRT w SOLIDWORKS eDrawings od wersji SOLIDWORKS Desktop 2025 do 2026 może umożliwić atakującemu wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku EPRT.

Aplikacje desktopowe Mattermost w wersjach <=6.0, 6.2.0 oraz 5.2.13.0 nie weryfikują linków pomocy, co pozwala złośliwemu serwerowi Mattermost na uruchamianie dowolnych programów na systemie użytkownika poprzez kliknięcie na określone elementy w menu Pomoc.

W bibliotece zhanghuanhao LibrarySystem (do wersji 1.1.1) zidentyfikowano podatność w nieznanej funkcji pliku BookController.java, która prowadzi do niewłaściwych kontroli dostępu. Atak może być przeprowadzony zdalnie.

Wykryto lukę bezpieczeństwa w yued-fe LuLu UI do wersji 3.0.0, która dotyczy funkcji child_process.exec w pliku run.js. Manipulacja tą funkcją prowadzi do wstrzyknięcia poleceń systemowych.

Zidentyfikowano słabość w Total VPN 0.5.29.0 na systemie Windows. Dotyczy ona nieznanej funkcjonalności pliku C:\Program Files\Total VPN\win-service.exe, co może prowadzić do niecytowanej ścieżki wyszukiwania.

W Flos Freeware Notepad2 w wersjach 4.2.22, 4.2.23, 4.2.24 i 4.2.25 odkryto lukę bezpieczeństwa w nieznanej funkcji biblioteki Msimg32.dll. Manipulacja tą funkcją prowadzi do niekontrolowanej ścieżki wyszukiwania.

W urządzeniu Tosei Self-service Washing Machine w wersji 4.02 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /cgi-bin/tosei_datasend.php. Manipulacja argumentem adr_txt_1 może prowadzić do wstrzyknięcia poleceń.

Serwer eNet SMART HOME w wersjach 2.2.1 i 2.3.1 zawiera podatność na eskalację uprawnień z powodu niewystarczających kontroli autoryzacji w metodzie setUserGroup JSON-RPC. Użytkownik o niskich uprawnieniach (UG_USER) może wysłać spreparowane żądanie POST do /jsonrpc/management, określając swoją nazwę użytkownika, aby podnieść swoje konto do grupy UG_ADMIN.

Serwer eNet SMART HOME w wersjach 2.2.1 i 2.3.1 zawiera lukę w autoryzacji w metodzie resetUserPassword JSON-RPC, która pozwala każdemu uwierzytelnionemu użytkownikowi o niskich uprawnieniach (UG_USER) zresetować hasło dowolnych kont, w tym kont w grupach UG_ADMIN i UG_SUPER_ADMIN, bez podawania aktualnego hasła. Atakujący może wysłać odpowiednio skonstruowane żądanie JSON-RPC do /jsonrpc/management, co prowadzi do przejęcia konta z pełnym dostępem administracyjnym.

Serwer eNet SMART HOME w wersjach 2.2.1 i 2.3.1 zawiera lukę w autoryzacji w metodzie deleteUserAccount JSON-RPC, która pozwala na usunięcie dowolnych kont użytkowników przez uwierzytelnionego użytkownika o niskich uprawnieniach (UG_USER), z wyjątkiem wbudowanego konta administratora. Aplikacja nie egzekwuje kontroli dostępu opartej na rolach w tej funkcji.

Zidentyfikowano podatność w Unidocs ezPDF DRM Reader oraz ezPDF Reader w wersjach 2.0/3.0.0.4, dotycząca nieznanej części biblioteki SHFOLDER.dll. Manipulacja ta prowadzi do niekontrolowanej ścieżki wyszukiwania.

System Micca KE700 zawiera wadliwą logikę resynchronizacji i jest podatny na ataki typu replay. Atak wymaga wysłania dwóch wcześniej przechwyconych kodów w określonej sekwencji, co pozwala wymusić akceptację przestarzałych kodów kroczących i wykonanie polecenia. Udane wykorzystanie umożliwia sklonowanie kluczyka alarmowego i nieautoryzowany dostęp do pojazdu w celu otwarcia lub zamknięcia drzwi.

Podatność CVE-2025-32062 dotyczy stosu Bluetooth opracowanego przez firmę Alps Alpine w jednostce ECU Infotainment produkowanej przez Boscha. Problem wynika z braku odpowiedniej walidacji danych dostarczanych przez użytkownika, co może prowadzić do przepełnienia bufora na stosie podczas odbierania określonego pakietu na ustalonym kanale L2CAP.

Podatność występuje w stosie Bluetooth opracowanym przez Alps Alpine w jednostce ECU Infotainment produkowanej przez Boscha. Problem wynika z braku odpowiedniej walidacji danych dostarczanych przez użytkownika, co może prowadzić do przepełnienia bufora na stosie podczas odbierania określonego pakietu na ustalonym kanale L2CAP.

Podatność CVE-2025-32059 dotyczy stosu Bluetooth opracowanego przez Alps Alpine w jednostce ECU Infotainment produkowanej przez Boscha. Problem wynika z braku odpowiedniej walidacji granic danych dostarczanych przez użytkownika, co może prowadzić do przepełnienia bufora na stosie przy odbieraniu określonego pakietu na ustalonym kanale L2CAP.

Wtyczka Ecwid by Lightspeed Ecommerce Shopping Cart dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 7.0.7 włącznie. Problem wynika z braku sprawdzenia uprawnień w funkcji 'save_custom_user_profile_fields'.

W jądrze Linuxa w module klasyfikatora sieciowego cls_u32 wykryto podatność polegającą na braku pełnej walidacji ujemnych wartości przesunięcia (offset) w funkcji skb_header_pointer(). Może to prowadzić do odczytu poza dozwolonym obszarem pamięci (slab-out-of-bounds) podczas przetwarzania pakietów przez u32_classify().

W jądrze systemu Linux zidentyfikowano i naprawiono podatność typu use-after-free (UAF) w module cgroup/dmem. Problem ten występuje w funkcji page_counter_uncharge, co może prowadzić do nieprzewidzianego zachowania systemu.

W jądrze systemu Linux naprawiono podatność związaną z obiektami FDA o długości zero, które mogły powodować błąd przekroczenia granic pamięci. Poprzednia implementacja błędnie interpretowała wartość `skip == 0`, co prowadziło do prób zapisu poza przydzieloną pamięcią.

W jądrze Linuxa zidentyfikowano podatność związaną z linkwatch, która może prowadzić do sytuacji use-after-free. Problem występuje, gdy referencja do urządzenia jest zwalniana, a następnie podejmowane są próby operacji na już zwolnionym urządzeniu.