Katalog podatności CVE

Podatność CVE-2025-13708 dotyczy funkcji _load_checkpoint w Tencent NeuralNLP-NeuralClassifier, która umożliwia zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność CVE-2025-13707 dotyczy deserializacji niezaufanych danych w funkcji model_resume w modelu Tencent HunyuanDiT, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność CVE-2025-13706 w Tencent PatrickStar umożliwia zdalne wykonanie dowolnego kodu poprzez deserializację niezaufanych danych. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność CVE-2025-13703 w VIPRE Advanced Security pozwala lokalnym atakującym na eskalację uprawnień. Problem wynika z nieprawidłowych uprawnień na folderze w instalatorze produktu, co umożliwia wykonanie dowolnego kodu w kontekście SYSTEM.

Podatność CVE-2025-13700 dotyczy zdalnego wykonania kodu w aplikacji DreamFactory poprzez wstrzyknięcie polecenia w metodzie saveZipFile. Problem wynika z braku odpowiedniej walidacji ciągu dostarczonego przez użytkownika przed jego użyciem do wykonania wywołania systemowego.

Podatność w narzędziu mariadb-dump w MariaDB umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach. Problem wynika z niewłaściwej walidacji ścieżek dostarczanych przez użytkownika przed ich użyciem w operacjach na plikach.

Podatność w MSP360 Free Backup umożliwia lokalnym atakującym eskalację uprawnień na zainfekowanych instalacjach. Wymaga to wcześniejszego uzyskania możliwości wykonania kodu o niskich uprawnieniach oraz interakcji ze strony administratora.

Podatność CVE-2025-12491 w Senstar Symphony umożliwia zdalnym atakującym ujawnienie wrażliwych informacji na zainfekowanych instalacjach. Wykorzystanie tej podatności nie wymaga uwierzytelnienia.

Podatność CVE-2025-14925 w Hugging Face Accelerate umożliwia zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność CVE-2025-14922 w Hugging Face Diffusers CogView4 umożliwia zdalne wykonanie dowolnego kodu poprzez deserializację niezaufanych danych. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

W Keycloak odkryto lukę, która pozwala nieautoryzowanemu zdalnemu atakującemu na wywołanie ataku typu denial of service (DoS) poprzez wielokrotne inicjowanie żądań renegocjacji TLS 1.2. Może to prowadzić do wyczerpania zasobów CPU serwera, co skutkuje niedostępnością usługi.

Easy Anti-Cheat w wersji 4.0 firmy Epic Games zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom bez uprawnień na wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać konfigurację usługi, wprowadzając złośliwy kod w ścieżce głównej systemu, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania aplikacji.

W bibliotece eProsima Fast-DDS w wersji 3.3 wykryto przepełnienie liczby całkowitej, które może zostać wykorzystane przez atakującego do przeprowadzenia ataku typu Denial of Service (DoS) poprzez spreparowane dane wejściowe.

Serwer FreyrSCADA/IEC-60870-5-104 w wersji 21.06.008 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie określonych sekwencji wiadomości.

W jądrze Linuxa zidentyfikowano podatność, która występuje podczas dodawania urządzenia portowego do urządzenia typu team, gdy port jest już aktywny. Modyfikacja nagłówka urządzenia team może prowadzić do nieprawidłowego wskazywania danych prywatnych, co skutkuje błędami w działaniu systemu.

Podatność CVE-2025-13183 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Otello firmy Hotech Software Inc., co pozwala na wystąpienie ataków typu Stored XSS. Problem ten dotyczy wersji Otello od 2.4.0 do przed 2.4.4.

W podatności CVE-2025-68561 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w AutomatorWP. Problem dotyczy wersji AutomatorWP od n/a do 5.2.4 włącznie.

W podatności CVE-2025-68560 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem dotyczy elementów motywu TheGem dla Elementor w wersjach od n/a do 5.10.5.1.

W podatności CVE-2025-68550 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce WPBulky w wersjach od n/a do 1.1.13.

W podatności CVE-2025-68546 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji Nika od n/a do 1.2.14 włącznie.