Katalog podatności CVE

Podatność CVE-2025-14322 dotyczy ucieczki z piaskownicy spowodowanej nieprawidłowymi warunkami brzegowymi w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 146, Firefox ESR 115.31, Firefox ESR 140.6, Thunderbird 146 oraz Thunderbird 140.6.

W podatności CVE-2025-14309 występuje błąd dereferencji wskaźnika NULL w systemie ravynos od wersji 0.5.2. Problem ten może prowadzić do nieprzewidzianego zachowania systemu.

Wtyczka Login Security, FireWall, Malware removal by CleanTalk dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez URL strony we wszystkich wersjach do i włącznie z 2.168 z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

W serwerze SecOps SOAR występuje podatność, która pozwala uwierzytelnionemu użytkownikowi z rolą 'IDE' na zdalne wykonanie kodu (RCE). Problem wynika z niewystarczającej walidacji przesyłanego kodu pakietu Python, co umożliwia atakującemu przesłanie złośliwego pliku setup.py, który zostanie wykonany na serwerze podczas procesu instalacji.

Wtyczka Custom Admin Menu dla WordPressa w wersji do 1.0.0 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na Reflected Cross-Site Scripting. Może to być wykorzystane przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.

Wtyczka Social Reviews & Recommendations dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez kilka parametrów w funkcji 'trim_text' we wszystkich wersjach do i włącznie z 2.5, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

W Frappe HelpDesk w wersji 1.14.0 występuje podatność na atak typu SQL Injection w funkcji get_dashboard_data. Problem wynika z niebezpiecznego łączenia parametrów kontrolowanych przez użytkownika w dynamicznych zapytaniach SQL.

W jądrze Linux w module Bluetooth L2CAP wykryto użycie po zwolnieniu w funkcjach l2cap_disconnect_{req,rsp}. Problem występuje, gdy kanał jest zwalniany, a następnie odwoływano się do niego bez odpowiedniego zabezpieczenia.

W jądrze Linux w sterowniku ath11k wystąpił błąd powodujący awarię podczas przetwarzania fragmentów pakietów od niezainicjalizowanego peera. Gdy maksymalna liczba wirtualnych interfejsów AP jest skonfigurowana we wszystkich pasmach z ACS i hostapd jest restartowany co 60 sekund, może dojść do awarii z powodu niezainicjalizowanej listy fragmentów.

W jądrze Linuxa, w podsystemie RDS, wykryto problem z blokadą (lockdep) w funkcji rds_tcp_reset_callbacks(). Funkcja cancel_delayed_work_sync() jest wywoływana w sekcji chronionej lock_sock(), co może prowadzić do zakleszczenia.

W jądrze Linuxa, w podsystemie RDMA/rxe, wykryto błąd prowadzący do wyłuskania pustego wskaźnika (NULL pointer dereference). Gdy inicjalizacja kolejki w rxe_qp_init_req zawiedzie, pola qp->req.task.func i qp->req.task.arg nie są inicjalizowane, co może prowadzić do awarii.

W jądrze Linux w ext4 występuje zakleszczenie spowodowane niespójnością wpisu w mbcache, gdzie bit e_reusable jest ustawiany nieatomowo, co prowadzi do nieskończonej pętli w ext4_xattr_block_set(). Poprawka używa atomowych operacji bitowych.

W systemie zarządzania profilami pracowników w wersji 1.0 znaleziono podatność. Manipulacja argumentem per_id w pliku edit_personnel.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W jądrze Linuxa w bibliotece lib/mpi funkcja mpi_cmp_ui() może wywołać dereferencję pustego wskaźnika, gdy przekazana jest wartość 1 jako drugi parametr. Atakujący może wykorzystać to podczas uwierzytelniania NVMeTCP, podając grupę Diffie-Hellmana o długości 8192 bitów i wyzerowaną wartość.

W jądrze Linux w sterowniku NFC pn533 występuje podatność polegająca na odczycie poza granicami pamięci (slab-out-of-bounds). Problem wynika z nieprawidłowej inicjalizacji struktury nfc_target, która może zawierać śmieciowe wartości, co prowadzi do zbyt dużej wartości sensb_res_len.

Platforma Litmus wykorzystuje JWT do uwierzytelniania i autoryzacji, jednak tajny klucz używany do podpisywania JWT ma zaledwie 6 bajtów, co czyni go niezwykle łatwym do złamania.

W systemie zarządzania studentami itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /newsubject.php. Manipulacja argumentem 'sub' prowadzi do wstrzyknięcia SQL.

Podatność w usememos memos v0.25.2 umożliwia nieautoryzowanym atakującym tworzenie dowolnych kont poprzez spreparowane żądanie do endpointu /api/v1/user z powodu nieprawidłowej kontroli dostępu.

Podatność w punktach dostępowych Ruijie AP z systemem AP_RGOS 11.1.x umożliwia uwierzytelnionemu użytkownikowi wstrzyknięcie poleceń powłoki przez parametr command w endpointcie web_action.do. Atakujący może wykonać dowolne polecenia jako root, co prowadzi do ujawnienia plików, zakłócenia działania urządzenia oraz potencjalnego przemieszczania się w sieci.

W metodzie getComponentName w pliku MediaButtonReceiverHolder.java występuje możliwe desynchronizacja w trwałości z powodu wyczerpania zasobów. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.