Katalog podatności CVE

SAP Web Dispatcher, Internet Communication Manager (ICM) oraz SAP Content Server umożliwiają nieautoryzowanemu użytkownikowi wykorzystanie błędów logicznych, co prowadzi do podatności na uszkodzenie pamięci. To zjawisko ma duży wpływ na dostępność aplikacji, nie wpływając jednak na poufność ani integralność danych.

W wyniku luki związanej z brakiem weryfikacji autoryzacji w SAP S/4 HANA Private Cloud (Księgowość Finansowa), uwierzytelniony atakujący z ograniczonymi uprawnieniami do jednego kodu firmy mógłby odczytać wrażliwe dane oraz publikować lub modyfikować dokumenty we wszystkich kodach firm. Sukces w wykorzystaniu tej luki może prowadzić do wysokiego wpływu na poufność i niskiego wpływu na integralność, podczas gdy dostępność pozostaje niezmieniona.

Usługa zdalna SAP NetWeaver dla Xcelsius pozwala atakującemu z dostępem do sieci i wysokimi uprawnieniami na wykonanie dowolnego kodu na podatnym systemie z powodu niewystarczającej walidacji danych wejściowych oraz niewłaściwego obsługiwania zdalnych wywołań metod. Wykorzystanie tej podatności nie wymaga interakcji użytkownika.

Podatność CVE-2025-40820 dotyczy produktów, które nieprawidłowo egzekwują walidację numerów sekwencyjnych TCP w określonych scenariuszach, akceptując wartości w szerokim zakresie. Może to umożliwić nieautoryzowanemu zdalnemu atakującemu zakłócenie procesu nawiązywania połączenia, co potencjalnie prowadzi do odmowy usługi.

Zidentyfikowano podatność w różnych wersjach oprogramowania COMOS, NX, Simcenter oraz Tecnomatix, związana z brakiem walidacji certyfikatu serwera w SALT SDK podczas nawiązywania połączeń TLS. To może umożliwić atakującemu przeprowadzenie ataku typu man-in-the-middle.

Zidentyfikowano podatność w produktach COMOS V10.6, NX V2412, NX V2506, Simcenter 3D, Simcenter Femap oraz Solid Edge, które nie weryfikują certyfikatu serwera podczas nawiązywania połączeń TLS z serwerem autoryzacji. Wersje poniżej określonych aktualizacji są narażone na ataki.

W jądrze Linux w sterowniku ASoC Intel avs stwierdzono podatność na użycie po zwolnieniu (use-after-free) podczas zamykania strumienia PCM. Funkcja avs_dai_fe_shutdown() zwalnia kontekst prywatny DAI, podczas gdy praca okresowa (period-elapsed work) wciąż może być aktywna, co może prowadzić do błędów pamięci.

W jądrze Linux w sterowniku NVMe over Fabrics (nvme-fc) brak synchronizacji przy dostępie do stanu portu i rportu. Funkcja nvme_fc_unregister_remote może usuwać zdalny port w trakcie próby ponownego połączenia, co prowadzi do wyścigu.

W jądrze Linux w sterowniku stmmac (sieciowy kontroler MAC) stwierdzono podatność polegającą na nieprawidłowym obsługiwaniu błędów sum kontrolnych (checksum) w funkcji stmmac_rx. Mimo że sprzęt zgłasza błąd sumy kontrolnej, pakiet był oznaczany jako CHECKSUM_UNNECESSARY, co mogło prowadzić do przepuszczenia uszkodzonych pakietów do stosu sieciowego.

W jądrze Linux w podsystemie DRM (drm/gpusvm) stwierdzono nieprawidłowe użycie funkcji hmm_pfn_to_map_order(). W przypadku, gdy zakres hmm częściowo pokrywa dużą stronę (np. 2 MB), może dojść do mapowania pamięci poza zakresem, co może prowadzić do niepożądanych skutków. Poprawka opiera się na kodzie userptr z sterownika xe.

W jądrze Linux w sterowniku drm/amdgpu stwierdzono brak walidacji adresu wirtualnego i rozmiaru bufora użytkownika (userq object) przed jego użyciem. Należy sprawdzić, czy obiekt userq znajduje się w prawidłowym mapowaniu VM.

W jądrze Linux w protokole SCTP występuje podatność TOCTOU (time-of-check time-of-use) w funkcji sctp_diag_dump. Lista adresów może ulec zmianie między alokacją bufora a zapisem, co prowadzi do zapisu poza zakresem.

W jądrze Linux w systemie plików SMB (klient) wykryto potencjalną podatność use-after-free (UAF) w funkcji smb2_close_cached_fid(). Problem wynika z możliwości uzyskania nowego referencji przez find_or_create_cached_dir() po tym, jak kref_put() zobaczył spadek licznika referencji do zera, ale przed przejęciem cfid_list_lock. Zastosowano kref_put_lock(), aby cfid_release() była wywoływana z trzymanym cfid_list_lock, zamykając tę lukę.

W przeglądarkach Firefox ESR 140.5, Thunderbird ESR 140.5, Firefox 145 oraz Thunderbird 145 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co może umożliwić uruchomienie dowolnego kodu.

W przeglądarce Firefox 145 oraz kliencie pocztowym Thunderbird 145 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co może umożliwić uruchomienie dowolnego kodu przy odpowiednim wysiłku.

Podatność CVE-2025-14329 dotyczy eskalacji uprawnień w komponencie Netmonitor. Została naprawiona w wersjach Firefox 146, Firefox ESR 140.6, Thunderbird 146 oraz Thunderbird 140.6.

Podatność CVE-2025-14328 dotyczy eskalacji uprawnień w komponencie Netmonitor. Została naprawiona w wersjach Firefox 146, Firefox ESR 140.6, Thunderbird 146 oraz Thunderbird 140.6.

Problem z fałszowaniem w komponencie panelu pobierania. Ta podatność została naprawiona w wersjach Firefox 146, Thunderbird 146, Firefox ESR 140.7 oraz Thunderbird 140.7.

Podatność CVE-2025-14325 dotyczy błędnej kompilacji Just-In-Time (JIT) w silniku JavaScript. Została naprawiona w wersjach Firefox 146, Firefox ESR 140.6, Thunderbird 146 oraz Thunderbird 140.6.

Podatność umożliwia eskalację uprawnień w komponencie powiadomień DOM. Została naprawiona w wersjach Firefox 146, Firefox ESR 115.31, Firefox ESR 140.6, Thunderbird 146 oraz Thunderbird 140.6.