Katalog podatności CVE

Zenitel TCIV-3+ jest podatny na lukę typu out-of-bounds write, która może pozwolić zdalnemu atakującemu na awarię urządzenia.

Endpoint użytkowników w API groov View zwraca listę wszystkich użytkowników oraz powiązane metadane, w tym ich klucze API. Dostęp do tego endpointu wymaga roli Edytora i wyświetla klucze API dla wszystkich użytkowników, w tym Administratorów.

Wersja 0.11.2 narzędzia fail2ban-client ma niebezpieczne uprawnienia, które pozwalają atakującym z ograniczonymi uprawnieniami sudo na wykonywanie dowolnych operacji jako root. Istnieją kontrowersje dotyczące tego, czy takie działanie jest rzeczywiście podatnością, ponieważ może być zgodne z zamierzonym modelem uprawnień oprogramowania.

W bibliotece glib wykryto przepełnienie bufora sterty spowodowane błędnym obliczeniem rozmiaru bufora w funkcji g_escape_uri_string(). Jeśli przetwarzany ciąg zawiera bardzo dużą liczbę znaków wymagających kodowania, obliczenie długości wynikowego ciągu może ulec przepełnieniu, co prowadzi do zapisu poza przydzieloną pamięcią.

Podatność typu 'Out-of-bounds Read' występuje w urządzeniach ASR1903 i ASR3901 w systemie Lapwing_Linux. Problem dotyczy plików programowych w module nr_fw, co może prowadzić do nieautoryzowanego odczytu pamięci.

W funkcji gen_prov_start w pliku pb_adv.c występuje potencjalna podatność na zapis poza buforem (OOB Write). Cała długość otrzymanych danych jest kopiowana do bufora odbiorczego link.rx.buf bez weryfikacji rozmiaru danych.

Podatność CVE-2025-9557 dotyczy błędu zapisu poza przydzielonym obszarem pamięci, co może prowadzić do wykonania dowolnego kodu. Nawet na urządzeniach z pewnymi formami ochrony pamięci, może to skutkować awarią i w konsekwencji odmową usługi.

Wtyczka TAX SERVICE Electronic HDM dla WordPressa w wersjach przed 1.2.1 nie przeprowadza kontroli autoryzacji oraz zabezpieczeń CSRF w akcji AJAX, co pozwala nieautoryzowanym użytkownikom na importowanie i wykonywanie dowolnych instrukcji SQL.

Wersje oprogramowania układowego Smart Video Doorbell przed 2.01.078 zawierają podatność na aktywny kod debugowania, która pozwala atakującemu na połączenie się za pomocą Telnet i uzyskanie dostępu do urządzenia.

Valibot, który służy do walidacji danych przy użyciu schematu, w wersjach od 0.31.0 do 1.1.0 jest podatny na atak Denial of Service (DoS) z wykorzystaniem Regular Expression Denial of Service (ReDoS). Złośliwie skonstruowany krótki ciąg (np. <100 znaków) może spowodować nadmierne zużycie czasu CPU przez silnik regex, prowadząc do awarii aplikacji.

W systemie Veal98 Echo Open-Source Community System w wersjach 2.2 do 2.3 wykryto podatność, która pozwala nieuwierzytelnionemu atakującemu na wysyłanie wiadomości weryfikacyjnych e-mail do dowolnych użytkowników za pomocą endpointu /sendEmailCodeForResetPwd. Może to prowadzić do przeciążenia serwera lub ataku typu DoS na użytkowników końcowych.

NVIDIA NeMo Agent Toolkit UI dla Web zawiera podatność w punkcie końcowym API czatu, która umożliwia atakującemu wywołanie oszustwa żądania po stronie serwera. Udany atak może prowadzić do ujawnienia informacji oraz odmowy usługi.

W funkcjonalności pulpitów nawigacyjnych odkryto podatność typu Stored Cross-Site Scripting z powodu niewłaściwej walidacji parametru wejściowego. Użytkownik z niskimi uprawnieniami może stworzyć złośliwy pulpit i udostępnić go innym użytkownikom, co prowadzi do wykonania złośliwego kodu JavaScript w ich przeglądarkach.

HCL iNotes jest podatny na atak typu Reflected Cross-site Scripting (XSS) spowodowany niewłaściwą walidacją danych wejściowych dostarczonych przez użytkownika. Zdalny, nieautoryzowany atakujący może specjalnie przygotować adres URL, aby wykonać skrypt w przeglądarce ofiary w kontekście bezpieczeństwa hostującej witryny.

W WebKitGTK i WPE WebKit wykryto podatność umożliwiającą odczyt poza zakresem oraz niedomiar liczby całkowitej. Może to prowadzić do awarii UIProcess (odmowa usługi) poprzez spreparowany ładunek wysłany do serwera zdalnego inspektora GLib.

Wtyczka ProjectList dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku we wszystkich wersjach do 0.3.0 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Edytora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Telegram Bot & Channel dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez nazwę użytkownika Telegramu we wszystkich wersjach do i włącznie z 4.1, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Inside Track / Entropy Derby to silnik zakładów wyścigów konnych w wersji badawczej. Przed poprawką 2d38d2f, system szyfrowania oparty na VDF nie egzekwował sekwencyjnego opóźnienia wobec operatora zakładów, co umożliwiało graczom natychmiastowe odszyfrowanie zakładów.

Nowe API to brama do dużych modeli językowych (LLM) oraz system zarządzania zasobami sztucznej inteligencji (AI). Przed wersją 0.9.6 istniała podatność SSRF, która mogła być obejściem istniejącej poprawki zabezpieczeń, umożliwiającym dostęp do intranetu.