Katalog podatności CVE

PostgreSQL Anonymizer zawiera podatność, która umożliwia użytkownikowi uzyskanie uprawnień superużytkownika poprzez stworzenie niestandardowego operatora w schemacie publicznym i umieszczenie w nim złośliwego kodu. Operator ten zostanie później wykonany z uprawnieniami superużytkownika podczas tworzenia rozszerzenia.

W podatności CVE-2025-70084 w OpenSatKit 2.2.1 występuje luka w zabezpieczeniach związana z przechodzeniem przez katalogi, która pozwala atakującym uzyskać dostęp do wrażliwych informacji lub usuwać dowolne pliki poprzez odpowiednio skonstruowaną wartość przekazywaną do funkcji FileUtil_GetFileInfo.

W OpenSatKit w wersji 2.2.1 odkryto problem związany z polem DirName w telekomendzie, które jest dostarczane przez segment naziemny i powinno być traktowane jako niezaufane dane wejściowe. Program kopiuje DirName do lokalnego bufora DirWithSep za pomocą funkcji strcpy, co prowadzi do przepełnienia bufora stosu, jeśli długość DirName jest większa lub równa OS_MAX_PATH_LEN.

W wersji 1.13.4 portalu SunbirdEd występuje problem, który pozwala atakującym na uzyskanie wrażliwych informacji. Aplikacja wyłącza walidację certyfikatów TLS/SSL, ustawiając 'rejectUnauthorized' na false w opcjach żądania HTTP.

W Pacom Unison Client 5.13.1 odkryto podatność umożliwiającą uwierzytelnionym użytkownikom wstrzykiwanie złośliwych skryptów do szablonów raportów. Skrypty te są wykonywane po spełnieniu określonych warunków, co prowadzi do zdalnego wykonania kodu.

Brak mechanizmu uwierzytelniania w komponentach API zarządzania siecią routera Shenzhen Zhibotong Electronics ZBT WE2001 umożliwia nieautoryzowanym atakującym w lokalnej sieci modyfikację konfiguracji routera i sieci. Atakujący może zmieniać dane konfiguracyjne, takie jak SSID, dane logowania do Wi-Fi oraz hasła administracyjne, bez potrzeby uwierzytelnienia.

MiniGal Nano w wersjach 0.3.5 i wcześniejszych zawiera podatność na path traversal w pliku index.php przez parametr dir. Aplikacja dołącza dane użytkownika do ścieżki katalogu photos i próbuje blokować sekwencje „..”, ale zabezpieczenie to można ominąć za pomocą spreparowanych wzorców katalogów. Atakujący może wykorzystać tę lukę, aby wyświetlić pliki graficzne z nieprzeznaczonych lokalizacji w systemie plików, do których serwer WWW ma dostęp, co prowadzi do nieautoryzowanego ujawnienia informacji.

Specjalnie spreparowany plik może spowodować, że dekoder libjxl zapisze dane pikseli do niezainicjalizowanej, nieprzydzielonej pamięci, a następnie dane z innego niezainicjalizowanego obszaru zostaną skopiowane do danych pikseli. Dzieje się tak przy transformacji kolorów obrazów w skali szarości do innej przestrzeni barw, gdy używany jest silnik CMS LCMS2.

Podatność w Plunet BusinessManager umożliwia wykonywanie nieautoryzowanych działań w imieniu uprzywilejowanych użytkowników. Problem dotyczy wersji 10.15.1.

Punkt końcowy /dbviewer/ w urządzeniach METIS WIC jest dostępny bez uwierzytelnienia. Zdalny atakujący może uzyskać dostęp do wewnętrznej bazy danych telemetrycznych SQLite, zawierającej wrażliwe dane operacyjne.

W produkcie AMD µProf wykryto nieprawidłowe przypisanie uprawnień, co może pozwolić lokalnemu atakującemu z uprawnieniami użytkownika na eskalację uprawnień. Może to prowadzić do wykonania dowolnego kodu w systemie.

W podatności na hijacking DLL w Vivado lokalny atakujący może uzyskać podwyższone uprawnienia, co potencjalnie prowadzi do wykonania dowolnego kodu.

W podatności CVE-2025-48503 występuje problem z przechwytywaniem DLL w instalatorze oprogramowania AMD, który może umożliwić atakującemu uzyskanie podwyższonych uprawnień, co potencjalnie prowadzi do wykonania dowolnego kodu.

Nieprawidłowa walidacja danych wejściowych w sterowniku graficznym AMD może umożliwić atakującemu dostarczenie specjalnie przygotowanego wskaźnika, co potencjalnie prowadzi do wykonania dowolnego kodu.

Podatność CVE-2024-36320 dotyczy sterownika atihdwt6.sys i wynika z przepełnienia liczby całkowitej. Może ona pozwolić lokalnemu atakującemu na odczyt i zapis poza dozwolonym obszarem pamięci, co potencjalnie prowadzi do naruszenia poufności, integralności i dostępności systemu.

W procesorze zabezpieczeń AMD (ASP) występuje warunkowa podatność wyścigu typu Time-of-check time-of-use (TOCTOU), która może pozwolić atakującemu na modyfikację poleceń agenta zaufanego interfejsu pamięci globalnej (XGMI TA) w trakcie ich przetwarzania. Może to prowadzić do utraty poufności, integralności lub dostępności.

W procesorze zabezpieczeń AMD (ASP) występuje warunkowa podatność wyścigu typu time-of-check time-of-use (TOCTOU), która może umożliwić atakującemu uszkodzenie pamięci, co prowadzi do utraty integralności, poufności lub dostępności.

Podatność w AMD Secure Processor (ASP) wynika z nieprawidłowego obsługiwania parametrów, co pozwala uprzywilejowanemu atakującemu przekazać dowolną wartość pamięci do funkcji w zaufanym środowisku wykonawczym. Może to prowadzić do wykonania dowolnego kodu.

ActiveFax Server w wersji 6.92 Build 0316 zawiera podatność na niezacytowaną ścieżkę usługi w serwisie ActiveFaxServiceNT, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z podwyższonymi uprawnieniami administracyjnymi.

Zilab Remote Console Server w wersji 3.2.9 zawiera podatność na niecytowaną ścieżkę usługi, która umożliwia lokalnym atakującym potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem.