Katalog podatności CVE

W jądrze Linux w sterowniku amdgpu wykryto podatność na użycie po zwolnieniu (UAF) podczas odzyskiwania GPU. Problem wynika z wyścigu między funkcją zwrotną timeoutu a kolejką pracy TDR, gdzie dostęp do pola pasid zadania może nastąpić po jego zwolnieniu.

W jądrze Linux w module tpm2-sessions wykryto podatność na indeksowanie poza zakresem w polu 'name_size'. Brak walidacji zakresu może prowadzić do uszkodzenia pamięci przy użyciu nieznanych wartości TPM_ALG_ID.

W jądrze Linux w module openvswitch wykryto podatność polegającą na braku walidacji środkowego atrybutu w akcji push_nsh(). Atakujący może wysłać specjalnie spreparowany pakiet Netlink, który omija walidację i powoduje odczyt poza dozwolonym obszarem pamięci (slab-out-of-bounds) podczas wykonywania akcji.

W jądrze Linux wykryto podatność w podsystemie SCSI target, gdzie w przypadku błędu alokacji pamięci dla wskaźnika t_task_cdb pozostaje on wartością NULL, co prowadzi do jego późniejszego wyłuskania w ścieżce obsługi błędu. Problem został rozwiązany poprzez zresetowanie wskaźnika do domyślnego bufora o stałym rozmiarze.

W jądrze Linuxa w systemie plików HFS+ wykryto podatność polegającą na braku inkrementacji licznika referencji (hfs_bnode_get()) w funkcji __hfs_bnode_create(). Gdy dwa wątki jednocześnie wywołują sync() i link(), oba mogą próbować utworzyć ten sam węzeł B-drzewa, co prowadzi do podwójnego zwolnienia i wywołania BUG_ON.

W jądrze Linux w sterowniku bnxt_en wykryto podatność w ścieżce XDP_TX. Nieprawidłowe czyszczenie flag zdarzeń może prowadzić do sytuacji, w której sterownik nie wywołuje dzwonka TX, powodując zatrzymanie pierścienia RX i utratę pakietów.

W Semantic machines w wersji 5.4.8 wykryto podatność umożliwiającą ominięcie uwierzytelniania. Atakujący może wysłać spreparowane żądanie HTTP do różnych punktów końcowych API, co pozwala na nieautoryzowany dostęp.

Zidentyfikowano podatność w instalacji/odinstalacji aplikacji Nessus Agent Tray na systemach Windows, która może prowadzić do eskalacji uprawnień.

Podatność CVE-2025-13447 dotyczy zdalnego wykonania kodu poprzez wstrzyknięcie poleceń systemowych w API Progress LoadMaster. Umożliwia to uwierzytelnionemu atakującemu z uprawnieniami 'Zarządzanie użytkownikami' wykonanie dowolnych poleceń na urządzeniu LoadMaster, wykorzystując niesanitizowane dane wejściowe w parametrach API.

Podatność CVE-2025-13444 dotyczy zdalnego wykonania kodu poprzez wstrzyknięcie poleceń systemowych w API urządzenia Progress LoadMaster. Umożliwia to uwierzytelnionemu atakującemu z uprawnieniami 'Zarządzanie użytkownikami' wykonanie dowolnych poleceń na urządzeniu LoadMaster poprzez wykorzystanie niesanitarnych danych wejściowych w parametrach API.

W przeglądarce Firefox ESR 140.6, Thunderbird ESR 140.6, Firefox 146 i Thunderbird 146 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich powodowały uszkodzenie pamięci, co przy odpowiednim nakładzie pracy mogło umożliwić zdalne wykonanie dowolnego kodu.

Podatność typu denial-of-service w komponencie Service Workers w DOM. Została naprawiona w wersjach Firefox 147 i Thunderbird 147.

W komponencie IPC przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność typu use-after-free. Luka została załatana w wersjach Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147 oraz Thunderbird 140.7.

W komponencie graficznym przeglądarki Firefox i klienta poczty Thunderbird wykryto przepełnienie liczby całkowitej, które umożliwia ucieczkę z piaskownicy. Luka została załatana w wersjach Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147 oraz Thunderbird 140.7.

Podatność w komponencie Graphics: CanvasWebGL umożliwia ucieczkę z sandboksa z powodu nieprawidłowych warunków brzegowych. Luka została naprawiona w przeglądarce Firefox 147, Firefox ESR 140.7 oraz klientach poczty Thunderbird 147 i 140.7.

Podatność umożliwia obejście mechanizmów zabezpieczających w komponencie DOM przeglądarki Firefox i klienta poczty Thunderbird. Luka została załatana w wersjach Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147 oraz Thunderbird 140.7.

W dodatku WordPress od Lemonsoft wykryto podatność na atak XSS (Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Problem dotyczy wersji dodatku 2025.7.1.

Wersje ManageEngine PAM360 przed 8202, Password Manager Pro przed 13221 oraz Access Manager Plus przed 4401 mają lukę w autoryzacji w funkcji inicjowania zdalnej sesji. Problem ten może prowadzić do nieautoryzowanego dostępu do systemów.

W wersjach Progress Flowmon ADS przed 12.5.4 i 13.0.1 występuje podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym użytkownikom na wykonywanie niezamierzonych zapytań i poleceń SQL.

W TYPO3 CMS wykryto podatność na deserializację plików w spoolu pocztowym. Lokalny użytkownik z prawem zapisu do katalogu spool może stworzyć złośliwy plik, który zostanie zdeserializowany podczas wykonywania komendy mailer:spool:send, umożliwiając wykonanie dowolnego kodu PHP na serwerze. Problem dotyczy wersji 10.0.0-10.4.54, 11.0.0-11.5.48, 12.0.0-12.4.40, 13.0.0-13.4.22 oraz 14.0.0-14.0.1.