Katalog podatności CVE

Nieprawidłowa kontrola dostępu w urządzeniu Dataphone A920 w wersji 2025.07.161103 domyślnie udostępnia usługę na porcie 8888 w lokalnej sieci bez uwierzytelnienia. Umożliwia to atakującemu interakcję z urządzeniem za pomocą gniazda TCP bez podawania danych uwierzytelniających.

SPH Engineering UgCS w wersji 5.13.0 jest podatny na wykonanie dowolnego kodu. Ta podatność może umożliwić atakującym uruchomienie nieautoryzowanego kodu na systemie.

Wersja 3.4.0 menedżera terminali NCR Atleos (ConfigApp) zawiera lukę, która pozwala atakującym na eskalację uprawnień poprzez odpowiednio skonstruowane żądanie.

Nieprawidłowa kontrola dostępu w sterowniku jądra ThreatFire System Monitor w wersji 4.7.0.53 umożliwia atakującym eskalację uprawnień oraz wykonywanie dowolnych poleceń za pomocą niebezpiecznego IOCTL.

Podatność typu Uncontrolled Resource Consumption w module AS2 aplikacji Progress MOVEit Transfer. Problem dotyczy wersji MOVEit Transfer: od 2025.0.0 do przed 2025.0.3, od 2024.1.0 do przed 2024.1.7 oraz od 2023.1.0 do przed 2023.1.16.

W podatności CVE-2025-61161 występuje problem z hijackowaniem DLL w Evope Collector 1.1.6.9.0, który ładuje bibliotekę wtsapi32.dll z niekontrolowanej ścieżki. Umożliwia to lokalnym atakującym bez uprawnień wykonanie dowolnego kodu lub eskalację uprawnień do SYSTEM.

W jądrze Linux w komponencie ksmbd transport_ipc wykryto podatność polegającą na braku walidacji rozmiaru danych przed odczytem uchwytu. Funkcja handle_response dereferencuje dane jako 4-bajtowy uchwyt bez sprawdzenia, czy deklarowany rozmiar jest wystarczający, co może prowadzić do odczytu poza zakresem.

W podatności CVE-2025-64284 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy Majestic Support w wersjach od n/a do 1.0.7.

W podatności CVE-2025-64216 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeSphere SmartMag. Problem dotyczy wersji SmartMag od n/a do 10.3.0 włącznie.

W podatności CVE-2025-64195 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Eduma. Problem dotyczy wersji Eduma od n/a do 5.7.6.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Allegro Marketing hpb seo dla WordPressa umożliwia wystąpienie odzwierciedlonego ataku XSS. Problem dotyczy wtyczki hpb seo dla WordPressa w wersjach od n/a do 3.0.1 włącznie.

Instalator WTW EAGLE (dla systemu Windows) w wersji 3.0.8.0 zawiera problem z ścieżką wyszukiwania DLL, co może prowadzić do niebezpiecznego ładowania dynamicznych bibliotek linkowanych. W efekcie może zostać wykonany dowolny kod z uprawnieniami działającej aplikacji.

Starlette to lekki framework/toolkit ASGI. W wersjach od 0.39.0 do 0.49.1, nieautoryzowany atakujący może wysłać spreparowany nagłówek HTTP Range, co prowadzi do przetwarzania o złożoności kwadratowej w logice parsowania/łączenia Range w FileResponse. To umożliwia wyczerpanie CPU na żądanie, co powoduje odmowę usługi dla punktów końcowych obsługujących pliki.

W BESSystem BES Application Server do wersji 9.5.x wykryto podatność umożliwiającą nieautoryzowanym atakującym uzyskanie wrażliwych informacji poprzez opcję 'pre-resource' w pliku bes-web.xml.

W blog-vue-springboot występuje podatność na nieautoryzowaną modyfikację dowolnych artykułów. Atakujący może zmieniać treści artykułów bez odpowiednich uprawnień.

Wideodomofon Reolink Wi-Fi DB_566128M5MP_W przechowuje i przesyła dane uwierzytelniające DDNS w postaci niezaszyfrowanej w swoich skryptach konfiguracyjnych i aktualizacyjnych, co umożliwia atakującym przechwycenie lub wydobycie wrażliwych informacji.

W sterowniku pxscan.sys oprogramowania Prevx w wersji 3.0.5.220 wykryto podatność umożliwiającą atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie kodu IOCTL 0x22E044. Atak powoduje zakończenie wszystkich procesów wymienionych w kluczu rejestru HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\pxscan\Files.

W bibliotece laravel-file-manager w wersji 3.3.1 i wcześniejszych, uwierzytelniony atakujący może przesłać plik .png z kodem PHP, który mimo błędu walidacji po stronie klienta zostaje zapisany na serwerze. Następnie, używając API do zmiany nazwy, atakujący zmienia rozszerzenie na .php, co umożliwia zdalne wykonanie kodu (RCE).

W jądrze Linux wykryto podatność polegającą na odczycie poza dozwolonym obszarem pamięci (slab-out-of-bounds) w funkcji hfsplus_uni2asc() w systemie plików HFS+. Problem występuje, gdy funkcja jest wywoływana z hfsplus_listxattr() dla atrybutów rozszerzonych, gdzie struktura danych ma inny rozmiar niż standardowa, co powoduje odczyt poza przydzielonym buforem.

W jądrze Linuxa rozwiązano podatność związaną z funkcją PERF_IDX2OFF(), która mogła prowadzić do przepełnienia przy obsłudze dużych rozmiarów buforów AUX (>= 2 GiB). Zmienna nr_pages została rzutowana na unsigned long, aby uniknąć tego problemu.