Katalog podatności CVE

Entrust nShield Connect XC, nShield 5c i nShield HSMi do wersji 13.6.11 lub 13.7 (poprawione w 13.6.12 (LTS) i 13.9.0 (STS)) pozwalają fizycznie bliskiemu atakującemu na eskalację uprawnień poprzez edycję konfiguracji Legacy GRUB bootloadera, aby uruchomić powłokę root podczas bootowania systemu operacyjnego hosta. Nazywane jest to F06.

Podatność w Argus Technology Inc. BILGER pozwala na wstawienie wrażliwych informacji do wysyłanych danych poprzez wybór identyfikatora wiadomości. Problem dotyczy wersji BILGER przed 2.4.9.

Wtyczka VikRentCar Car Rental Management System dla WordPressa jest podatna na atak typu time-based blind SQL Injection poprzez parametr 'month' we wszystkich wersjach do 1.4.4 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka SureMail – SMTP i logi e-mail dla WordPressa jest podatna na nieograniczone przesyłanie plików o niebezpiecznych typach w wersjach do 1.9.0 włącznie. Problem wynika z funkcji save_file(), która duplikuje załączniki e-mail do katalogu dostępnego przez sieć bez walidacji rozszerzeń plików lub typów treści.

Wtyczka Kadence WooCommerce Email Designer dla WordPressa jest podatna na atak typu Stored Cross-Site Scripting poprzez nazwę klienta we wszystkich wersjach do i włącznie z 1.5.17 z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane za każdym razem, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Cost Calculator Builder dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji deleteOrdersFiles() w wersjach do 3.6.3 włącznie. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych ścieżek plików do zamówień, które są usuwane przez administratora.

XWiki to platforma oprogramowania wiki typu open-source. W wersjach od 16.7.0 do 16.10.11, 17.4.4 oraz 17.7.0, w instancji korzystającej z pakietu XWiki Jetty (XJetty), kontekst jest narażony na statyczny dostęp do dowolnego pliku znajdującego się w folderze webapp/. Umożliwia to dostęp do plików, które mogą zawierać dane uwierzytelniające.

W oprogramowaniu SoftSea EPUB File Reader 1.0.0.0 wykryto podatność na przemieszczanie się po katalogach (Directory Traversal). Problem występuje w komponencie przetwarzającym pliki EPUB, odpowiedzialnym za wyodrębnianie i obsługę zawartości archiwum.

W bibliotece KissFFT przed naprawą w commicie 1b083165 występuje przepełnienie liczby całkowitej w funkcji kiss_fft_alloc() w pliku kiss_fft.c na platformach 32-bitowych. Parametr nfft nie jest weryfikowany przed użyciem w obliczeniach rozmiaru, co może prowadzić do zawinięcia wartości i alokacji zbyt małego bufora, a następnie przepełnienia sterty podczas inicjalizacji.

Podatność CVE-2025-13836 dotyczy sytuacji, w której podczas odczytu odpowiedzi HTTP z serwera, brak określonej ilości danych do odczytu skutkuje użyciem domyślnej wartości Content-Length. Może to pozwolić złośliwemu serwerowi na zmuszenie klienta do odczytu dużych ilości danych do pamięci.

Podatność typu NULL Pointer Dereference w programie Avast Antivirus na MacOS oraz Linux, która występuje podczas skanowania źle sformatowanego pliku Windows PE, powoduje awarię procesu antywirusowego. Problem dotyczy wersji Antivirus: 16.0.0 oraz Anitvirus: 3.0.3.

W silniku Avira Antivirus występuje podatność typu przepełnienie bufora w stercie oraz odczyt poza zakresem, która może umożliwić lokalne wykonanie kodu lub spowodować awarię procesu silnika antywirusowego podczas skanowania źle sformatowanego pliku.

Podatność w Shirt Pocket SuperDuper! 3.10 i wcześniejszych pozwala lokalnemu atakującemu zmodyfikować domyślny szablon zadania, aby wykonać dowolny skrypt przed uruchomieniem z uprawnieniami roota i pełnym dostępem do dysku, omijając w ten sposób mechanizmy kontroli prywatności macOS.

Podatność w Shirt Pocket SuperDuper! w wersji 3.10 i wcześniejszych umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez mechanizm aktualizacji oprogramowania.

Podatność w komponencie SDAgent oprogramowania Shirt Pocket SuperDuper! w wersji 3.10 wynika z nieprawidłowej kontroli dostępu. Użycie pliku binarnego z flagą setuid umożliwia atakującym eskalację uprawnień do poziomu root.

Podatność nieprawidłowej autoryzacji w Data Illusion Zumbrunn NGSurvey umożliwia każdemu zalogowanemu użytkownikowi uzyskanie prywatnych informacji innych użytkowników. Krytyczne informacje obejmują: APIKEY (sesja użytkownika na 1 rok), RefreshToken (sesja użytkownika na 10 minut), hasła zahaszowane bcrypt, adres IP, e-mail i pełne imię i nazwisko.

W Avast Antivirus występuje podatność na odczyt bufora poza granicami w przypadku skanowania źle sformatowanego pliku Mach-O, co może umożliwić lokalne wykonanie kodu lub spowodować awarię procesu antywirusowego.

W systemie Socomec Easy Config 2.6.1.0 występuje podatność na obejście uwierzytelniania w funkcjonalności zarządzania profilami użytkowników. Odpowiednio przygotowany rekord w bazie danych może prowadzić do nieautoryzowanego dostępu.

Nieautoryzowany zdalny atakujący może spowodować, że serwer wizualizacji systemu runtime CODESYS Control uzyska dostęp do zasobu za pomocą wskaźnika niewłaściwego typu, co może prowadzić do stanu odmowy usługi (DoS).

Nieautoryzowany atakujący może nakłonić lokalnego użytkownika do wykonania dowolnego kodu, otwierając celowo zmanipulowany plik projektu CODESYS w systemie deweloperskim CODESYS. Ten dowolny kod jest wykonywany w kontekście użytkownika.