Katalog podatności CVE

Podatność w komponencie AWT i JavaFX produktów Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition. Nieuwierzytelniony atakujący z dostępem sieciowym może wykorzystać lukę poprzez wiele protokołów, wymagając interakcji użytkownika. Udany atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) dotyczy wersji 17.0-25.2. Atakujący bez uwierzytelnienia, wykorzystując sieć przez TLS, może łatwo doprowadzić do zawieszenia lub powtarzalnego awaryjnego zatrzymania (całkowity DoS) systemu.

Podatność CVE-2025-58744 dotyczy użycia domyślnych oraz wbudowanych poświadczeń w pliku C2SGlobalSettings.dll w aplikacji Milner ImageDirector Capture na systemie Windows. Umożliwia to odszyfrowanie plików archiwum dokumentów przy użyciu poświadczeń odszyfrowanych za pomocą wbudowanego klucza szyfrowania aplikacji.

Podatność CVE-2025-58743 dotyczy użycia słabego algorytmu kryptograficznego (DES) w klasie Password w bibliotece C2SConnections.dll w Milner ImageDirector Capture na systemie Windows. Umożliwia to przeprowadzenie ataku brute force w celu uzyskania danych uwierzytelniających do bazy danych.

Podatność CVE-2025-58741 dotyczy niewystarczająco chronionych poświadczeń w polu poświadczeń Milner ImageDirector Capture, co umożliwia dostęp do materiałów poświadczeniowych oraz bazy danych. Problem ten dotyczy wersji ImageDirector Capture od 7.0.9 do 7.6.3.25808.

Podatność w obsłudze błędów TLS w Node.js pozwala zdalnemu atakującemu na awarię lub wyczerpanie zasobów serwera TLS, gdy używane są wywołania zwrotne `pskCallback` lub `ALPNCallback`. Wyjątki synchroniczne zgłaszane podczas tych wywołań omijają standardowe ścieżki obsługi błędów TLS, co prowadzi do natychmiastowego zakończenia procesu lub cichego wycieku deskryptorów plików, a w konsekwencji do odmowy usługi.

W bibliotece Pithikos websocket-server w wersji 0.6.4 wykryto problem z walidacją danych wejściowych w komponencie WebSocketServer._message_received. Umożliwia on zdalnemu atakującemu uzyskanie wrażliwych informacji lub wywołanie nieoczekiwanego zachowania serwera.

Podatność typu buffer over-read w metodzie PublicKey::verify() w bibliotece Binance Trust Wallet Core przed commit 5668c67. Umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez specjalnie spreparowane dane wejściowe.

W funkcji dacp_reply_playqueueedit_move w owntone-server występuje dereferencja wskaźnika NULL, co pozwala atakującym na spowodowanie awarii usługi (DoS) poprzez wysłanie odpowiednio skonstruowanego żądania DACP do serwera.

W funkcji parse_meta (src/httpd_daap.c) w serwerze owntone-server występuje dereferencja wskaźnika NULL, co pozwala atakującym na spowodowanie awarii usługi (DoS) poprzez wysłanie spreparowanego żądania DAAP do serwera.

W Node.js wykryto błąd w obsłudze błędów, przez który błędy „Maximum call stack size exceeded” stają się nieprzechwytywalne, gdy włączony jest `async_hooks.createHook()`. Zamiast trafić do `process.on('uncaughtException')`, proces kończy się, co czyni awarię nieodwracalną. Aplikacje korzystające z `AsyncLocalStorage` (wersje v22, v20) lub `async_hooks.createHook()` (wersje v24, v22, v20) stają się podatne na awarie typu denial-of-service wywołane głęboką rekurencją w określonych warunkach.

Nieprawidłowo sformułowana ramka HTTP/2 HEADERS z nadmiernie dużymi, nieprawidłowymi danymi HPACK może spowodować awarię Node.js przez wywołanie nieobsłużonego błędu TLSSocket ECONNRESET. Zamiast bezpiecznego zamknięcia połączenia, proces ulega awarii, umożliwiając zdalną odmowę usługi.

Podatność powoduje wyciek pamięci w integracji OpenSSL w Node.js podczas konwersji pól certyfikatu X.509 do UTF-8 bez zwalniania bufora. Aplikacje wywołujące socket.getPeerCertificate(true) powodują wyciek pamięci przy każdym polu certyfikatu, co umożliwia zdalnym klientom ciągły wzrost zużycia pamięci przez powtarzane połączenia TLS.

W funkcji dacp_reply_playqueueedit_clear w pliku src/httpd_dacp.c w owntone-server występuje dereferencja wskaźnika NULL, co pozwala zdalnym atakującym na spowodowanie awarii usługi (Denial of Service). Problem ten występuje od commit 6d604a1, który jest nowszy niż wersja 28.12.

W funkcji daap_reply_groups w pliku src/httpd_daap.c w serwerze owntone występuje dereferencja wskaźnika NULL, co pozwala zdalnym atakującym na spowodowanie awarii usługi. Problem ten występuje od wersji 28.2 po commit 5e6f19a.

Podatność w Node.js w logice alokacji buforów może ujawnić niezainicjalizowaną pamięć, gdy alokacje są przerywane przy użyciu modułu `vm` z opcją timeout. W określonych warunkach czasowych bufory utworzone przez `Buffer.alloc` i inne instancje `TypedArray` (np. `Uint8Array`) mogą zawierać pozostałości danych z poprzednich operacji, co prowadzi do wycieku tajemnic w procesie (np. tokenów, haseł) lub uszkodzenia danych.

NVIDIA Merlin Transformers4Rec dla wszystkich platform zawiera podatność, która umożliwia atakującemu wstrzyknięcie kodu. Udany atak może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

NVIDIA Nsight Systems dla systemu Linux zawiera podatność w instalatorze .run, która pozwala atakującemu na wstrzyknięcie polecenia systemowego poprzez dostarczenie złośliwego ciągu do ścieżki instalacji. Skuteczne wykorzystanie tej podatności może prowadzić do eskalacji uprawnień, wykonania kodu, manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

NVIDIA Nsight Visual Studio dla systemu Windows zawiera podatność w Nsight Monitor, która pozwala atakującemu na wykonanie dowolnego kodu z tymi samymi uprawnieniami, co aplikacja NVIDIA Nsight Visual Studio Edition Monitor. Udany atak może prowadzić do eskalacji uprawnień, wykonania kodu, manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

NVIDIA Nsight Systems zawiera podatność w przepisie gfx_hotspot, która pozwala atakującemu na wstrzyknięcie polecenia systemowego poprzez dostarczenie złośliwego ciągu do skryptu process_nsys_rep_cli.py, jeśli skrypt jest wywoływany ręcznie. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi oraz ujawnienia informacji.