Katalog podatności CVE

Podatność typu 'Path Traversal' w portalu internetowym Saysis pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Dotyczy to wersji portalu od 3.1.9 i 3.2.0 przed 3.2.1.

Zidentyfikowano podatność w H3C Magic B3 do wersji 100R002, która dotyczy funkcji AddMacList/EditMacList w pliku /goform/aspForm. Manipulacja argumentem param prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.

W systemie Topaz SERVCore Teller w wersjach 2.14.0-RC2 oraz 2.14.1 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku SERVCoreTeller_2.0.40D.msi w komponencie Instalatora. Manipulacja tym plikiem może prowadzić do problemów z uprawnieniami, a atak musi być przeprowadzony lokalnie.

W podatności CVE-2025-10438 występuje problem z przechodzeniem ścieżek w Yordam Katalog, co pozwala na dostęp do plików poza zamierzonym katalogiem. Dotyczy to wersji przed 21.7.

W pakiecie fast-redact, wersje 3.5.0 i wcześniejsze, występuje podatność typu Prototype Pollution w funkcji nestedRestore. Umożliwia ona atakującym wstrzykiwanie właściwości do Object.prototype poprzez dostarczenie spreparowanego ładunku, co może prowadzić do odmowy usługi (DoS) jako minimalnej konsekwencji.

Oprogramowanie układowe Aztech DSL5005EN w wersji 1.00.AZ_2013-05-10 oraz prawdopodobnie innych wersjach umożliwia nieautoryzowanym atakującym zmianę hasła administratora za pomocą spreparowanego żądania POST do sysAccess.asp. To pozwala na pełną kontrolę administracyjną nad routerem bez potrzeby uwierzytelnienia.

Podatność w interfejsie webowym oprogramowania Cisco IOS może pozwolić uwierzytelnionemu, zdalnemu atakującemu o niskich uprawnieniach na spowodowanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z niewłaściwej walidacji danych wejściowych.

Podatność w funkcji Network-Based Application Recognition (NBAR) oprogramowania Cisco IOS XE może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie ponownego uruchomienia urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z niewłaściwego przetwarzania źle sformatowanych pakietów CAPWAP.

Podatność w protokole Simple Network Management Protocol (SNMP) w oprogramowaniu Cisco IOS XE może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie warunków odmowy usługi (DoS) na dotkniętym urządzeniu. Problem wynika z niewłaściwego zarządzania błędami podczas analizy określonego żądania SNMP.

Podatność w obsłudze niektórych ramek Ethernet w oprogramowaniu Cisco IOS XE dla przełączników serii Catalyst 9000 może pozwolić nieautoryzowanemu, sąsiedniemu atakującemu na zablokowanie portu wyjściowego i zrzucenie całego ruchu wychodzącego. Problem wynika z niewłaściwej obsługi spreparowanych ramek Ethernet.

Podatność w implementacji protokołu TACACS+ w oprogramowaniu Cisco IOS i Cisco IOS XE może pozwolić nieautoryzowanemu, zdalnemu atakującemu na przeglądanie wrażliwych danych lub ominięcie uwierzytelnienia. Problem wynika z braku odpowiedniej weryfikacji skonfigurowanego wspólnego klucza TACACS+.

Podatność w subsystemie API HTTP oprogramowania Cisco IOS XE może umożliwić zdalnemu atakującemu wstrzyknięcie poleceń, które będą wykonywane z uprawnieniami roota w systemie operacyjnym. Problem wynika z niewystarczającej walidacji danych wejściowych.

Podatność CVE-2025-21484 dotyczy ujawnienia informacji, gdy jednostka końcowa (UE) otrzymuje pakiet RTP z sieci, podczas dekodowania i reassemblacji fragmentów z pakietu RTP.

W aplikacji Endurance od Magnetism Studios do wersji 3.3.0 na macOS znaleziono lukę. Dotyczy ona funkcji loadModuleNamed:WithReply w pliku /Applications/Endurance.app/Contents/Library/LaunchServices/com.MagnetismStudios.endurance.helper, co może prowadzić do braku autoryzacji.

Wykryto podatność w wersji 3.60 oprogramowania firmware Click Plus PLC, polegającą na przewidywalnym ziarnie w generatorze liczb pseudolosowych. Ta podatność wpływa na bezpieczeństwo generowanych kluczy prywatnych.

W wersji 3.60 oprogramowania firmware Click Plus PLC odkryto użycie uszkodzonego lub ryzykownego algorytmu kryptograficznego. Podatność polega na tym, że oprogramowanie wykorzystuje niebezpieczną implementację algorytmu szyfrowania RSA.

Podatność CVE-2025-4582 dotyczy błędu przepełnienia bufora, który pozwala na manipulację plikami oraz odczyt buforów poza ich granicami w bibliotekach RTI Connext Professional. Problem ten występuje w wersjach od 7.4.0 do przed 7.6.0 oraz w starszych wersjach od 5.3.0 do 5.2.*.

W bibliotece Libtiff odkryto podatność typu "write-what-where", która jest wyzwalana podczas przetwarzania specjalnie spreparowanego pliku TIFF. Poprzez podanie nienaturalnie dużej wartości wysokości obrazu w metadanych pliku, atakujący może nakłonić bibliotekę do zapisu kontrolowanych danych koloru w dowolnej lokalizacji pamięci.

Podatność typu Uncontrolled Search Path Element w Salesforce CLI na systemie Windows umożliwia zastąpienie zaufanego pliku wykonywalnego. Problem ten dotyczy wersji Salesforce CLI przed 2.106.6.