Katalog podatności CVE

W podatności CVE-2025-4957 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Metagauss ProfileGrid, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji ProfileGrid od n/a do 5.9.5.7.

Podatność CVE-2025-48107 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Uncode, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Uncode od n/a do poniżej 2.9.4.4.

W bibliotece HTTP libsoup, powszechnie używanej przez GNOME i inne aplikacje do komunikacji internetowej, znaleziono błąd w logice przetwarzania dat w ciasteczkach. Podczas obsługi ciasteczek ze specjalnie spreparowanymi datami wygaśnięcia biblioteka może wykonać odczyt pamięci poza dozwolonym zakresem.

Wtyczka WP-DownloadManager dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w pliku download-add.php we wszystkich wersjach do i włącznie z 1.68.11. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Urządzenia Unitree Go2, G1, H1 i B2 do 20 września 2025 roku umożliwiają wstrzyknięcie poleceń systemowych z uprawnieniami roota poprzez parametry wifi_ssid lub wifi_pass w skryptach hostapd_restart.sh (w ramach restart_wifi_ap i restart_wifi_sta).

W systemie zarządzania CV JackieDYH do wersji fb6b857d852dd796e748ce30c606fe5e61c18273 znaleziono lukę. Manipulacja argumentem userid w pliku /admin/show.php prowadzi do wstrzykiwania SQL, co może być zdalnie wykorzystane przez atakującego.

Ta podatność umożliwia atakującym wykonywanie dowolnych poleceń na systemie. Ponieważ portal internetowy działa z uprawnieniami roota, udana eksploitacja daje pełną kontrolę nad urządzeniem, co może zagrozić jego dostępności, poufności i integralności.

Ta podatność umożliwia atakującym bezpośrednie zapytania do podstawowej bazy danych, co może prowadzić do uzyskania wszystkich danych przechowywanych w bazie danych Billing Admin, w tym poświadczeń użytkowników. Hasła użytkowników są przechowywane w postaci niezaszyfrowanej, co znacznie zwiększa powagę tego problemu.

Ta podatność umożliwia złośliwym aktorom wykonywanie dowolnych poleceń na systemie bazowym bramki Zenitel ICX500 i ICX510, co daje dostęp do powłoki. Wykorzystanie tej luki może zagrozić dostępności, poufności i integralności urządzenia.

Ta podatność umożliwia złośliwym aktorom uzyskanie nieautoryzowanego dostępu do punktu końcowego Billing Admin bramki Zenitel ICX500 i ICX510, co pozwala na odczytanie całej zawartości bazy danych Billing Admin.

libsmb2 w wersji 6.2 i nowszych jest podatny na przepełnienie bufora. Podczas przetwarzania połączonych PDU SMB2, libsmb2 wielokrotnie wywołuje smb2_add_iovector() w celu dodania do tablicy iovec o stałym rozmiarze, nie sprawdzając górnej granicy v->niov, co może prowadzić do uszkodzenia pamięci i potencjalnego wykonania dowolnego kodu.

Wykryto podatność w MuFen-mker PHP-Usermm do wersji 37f2d24e51b04346dfc565b93fc2fc6b37bdaea9, która dotyczy nieznanej części pliku /chkuser.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.

Problem w O-RAN Near Realtime RIC ric-plt-submgr w środowisku J-Release umożliwia zdalnym atakującym spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie do komponentu API Menedżera Subskrypcji.

Wykryto podatność w urządzeniach UTT 1200GW i 1250GW do wersji 3.0.0-170831/3.2.2-200710. Problem dotyczy nieznanego kodu w pliku /goform/formApMail, gdzie manipulacja argumentem senderEmail prowadzi do przepełnienia bufora.

Ericsson Indoor Connect 8855 zawiera podatność, która pozwala na obejście zabezpieczeń po stronie serwera w kliencie. W przypadku jej wykorzystania może dojść do nieautoryzowanego ujawnienia określonych informacji.

Zidentyfikowano podatność w geyang ml-logger do wersji acf255bade5be6ad88d90735c8367b28cbe3a743. Problem dotyczy funkcji log_handler w pliku ml_logger/server.py, gdzie manipulacja argumentem File prowadzi do ataku typu path traversal. Atak można przeprowadzić zdalnie.

Podatność w oprogramowaniu iMonitor EAM 9.6394 polega na niebezpiecznym mechanizmie aktualizacji usługi systemowej eamusbsrv64.exe, która działa z uprawnieniami NT AUTHORITY\SYSTEM. Usługa automatycznie ładuje pliki z katalogu C:\sysupdate\ podczas uruchamiania, a ponieważ każdy lokalny użytkownik może tworzyć i zapisywać w tym katalogu, atakujący może umieścić złośliwe biblioteki DLL lub pliki wykonywalne, które po restarcie usługi są przenoszone do katalogu instalacyjnego i wykonywane z uprawnieniami SYSTEM, co prowadzi do eskalacji uprawnień.

W funkcji lib.set w dref v0.1.2 występuje podatność na zanieczyszczenie prototypu, która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego ładunku.

W MikroTik RouterOS 7 odkryto podatność w funkcji parse_json_element pliku /rest/ip/address/print, która prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został ujawniony publicznie.

Podatność CVE-2025-10467 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie OBS (System Informacji o Sprawach Studenckich), co pozwala na ataki typu Stored XSS. Problem ten występuje w wersjach przed v25.0401.