Katalog podatności CVE

Podatność typu denial-of-service w komponencie Service Workers w DOM. Została naprawiona w wersjach Firefox 147 i Thunderbird 147.

W komponencie IPC przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność typu use-after-free. Luka została załatana w wersjach Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147 oraz Thunderbird 140.7.

W komponencie graficznym przeglądarki Firefox i klienta poczty Thunderbird wykryto przepełnienie liczby całkowitej, które umożliwia ucieczkę z piaskownicy. Luka została załatana w wersjach Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147 oraz Thunderbird 140.7.

Podatność w komponencie Graphics: CanvasWebGL umożliwia ucieczkę z sandboksa z powodu nieprawidłowych warunków brzegowych. Luka została naprawiona w przeglądarce Firefox 147, Firefox ESR 140.7 oraz klientach poczty Thunderbird 147 i 140.7.

Podatność umożliwia obejście mechanizmów zabezpieczających w komponencie DOM przeglądarki Firefox i klienta poczty Thunderbird. Luka została załatana w wersjach Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147 oraz Thunderbird 140.7.

W dodatku WordPress od Lemonsoft wykryto podatność na atak XSS (Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Problem dotyczy wersji dodatku 2025.7.1.

Wersje ManageEngine PAM360 przed 8202, Password Manager Pro przed 13221 oraz Access Manager Plus przed 4401 mają lukę w autoryzacji w funkcji inicjowania zdalnej sesji. Problem ten może prowadzić do nieautoryzowanego dostępu do systemów.

W wersjach Progress Flowmon ADS przed 12.5.4 i 13.0.1 występuje podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym użytkownikom na wykonywanie niezamierzonych zapytań i poleceń SQL.

W TYPO3 CMS wykryto podatność na deserializację plików w spoolu pocztowym. Lokalny użytkownik z prawem zapisu do katalogu spool może stworzyć złośliwy plik, który zostanie zdeserializowany podczas wykonywania komendy mailer:spool:send, umożliwiając wykonanie dowolnego kodu PHP na serwerze. Problem dotyczy wersji 10.0.0-10.4.54, 11.0.0-11.5.48, 12.0.0-12.4.40, 13.0.0-13.4.22 oraz 14.0.0-14.0.1.

W TYPO3 CMS użytkownicy backendu z dostępem do modułu recycler mogli usuwać dowolne dane z tabel bazy danych zdefiniowanych w TCA, niezależnie od uprawnień do tych tabel. Umożliwiało to atakującym usunięcie krytycznych danych witryny, co skutecznie czyniło stronę niedostępną. Problem dotyczy wersji 10.0.0-10.4.54, 11.0.0-11.5.48, 12.0.0-12.4.40, 13.0.0-13.4.22 oraz 14.0.0-14.0.1.

Zidentyfikowano podatność w urządzeniach SIMATIC ET 200AL, ET 200MP, ET 200SP oraz różnych wariantach SIPLUS, które nieprawidłowo obsługują żądania rozłączenia sesji protokołu S7. Otrzymując ważne żądanie rozłączenia, urządzenia wchodzą w nieprawidłowy stan sesji.

W produkcie TeleControl Server Basic (wszystkie wersje przed V3.1.2.4) wykryto podatność na lokalną eskalację uprawnień, która może pozwolić atakującemu na uruchomienie dowolnego kodu z podwyższonymi uprawnieniami.

Nieautoryzowany zdalny atakujący może nakłonić użytkownika z wysokimi uprawnieniami do przesłania złośliwego ładunku przez punkt końcowy config-upload, co prowadzi do wstrzyknięcia kodu jako root. To skutkuje całkowitą utratą poufności, dostępności i integralności z powodu niewłaściwej kontroli generowania kodu.

W urządzeniach Hikvision NVR/DVR/CVR/IPC wykryto podatność na przepełnienie bufora w funkcji wyszukiwania i wykrywania urządzeń. Osoba atakująca w tej samej sieci LAN może wysłać spreparowane pakiety, powodując awarię urządzenia.

W produkcie kontroli dostępu Hikvision wykryto podatność na przepełnienie bufora w funkcji wyszukiwania i wykrywania urządzeń. Atakujący z tej samej sieci lokalnej (LAN) może wysłać specjalnie spreparowane pakiety, powodując awarię urządzenia.

Aplikacja SAP Fiori do uzgadniania sald międzyfirmowych nie przeprowadza niezbędnych kontroli autoryzacji dla uwierzytelnionego użytkownika, co prowadzi do eskalacji uprawnień. Może to poważnie wpłynąć na poufność i integralność aplikacji.

W wyniku podatności na wstrzykiwanie poleceń systemowych w serwerze aplikacji SAP dla ABAP oraz SAP NetWeaver RFCSDK, uwierzytelniony atakujący z dostępem administracyjnym i sąsiednim dostępem do sieci mógłby przesłać specjalnie przygotowane treści na serwer. Jeśli treści te zostaną przetworzone przez aplikację, umożliwiają wykonanie dowolnych poleceń systemowych.

W Application Server ABAP i ABAP Platform wykryto brak kontroli autoryzacji. Uwierzytelniony atakujący może nadużyć funkcji RFC do wykonywania formularzy (FORM) w systemie ABAP. Udane wykorzystanie może pozwolić na zapis lub modyfikację danych dostępnych przez FORMy oraz wywołanie funkcji systemowych, co ma wysoki wpływ na integralność i dostępność, przy braku wpływu na poufność.

Baza danych SAP HANA jest podatna na eskalację uprawnień, umożliwiając atakującemu z ważnymi poświadczeniami dowolnego użytkownika przełączenie się na innego użytkownika, potencjalnie uzyskując dostęp administracyjny. Może to doprowadzić do całkowitej kompromitacji poufności, integralności i dostępności systemu.

OpenCode, otwartoźródłowy agent AI do kodowania, przed wersją 1.0.216 automatycznie uruchamia nieuwierzytelniony serwer HTTP, który pozwala dowolnemu lokalnemu procesowi (lub dowolnej stronie internetowej dzięki permisywnej polityce CORS) na wykonywanie dowolnych poleceń powłoki z uprawnieniami użytkownika. Podatność została naprawiona w wersji 1.0.216.