Katalog podatności CVE

W jądrze Linux w module netfilter xt_nfacct stwierdzono podatność na odczyt poza zakresem bufora (slab-out-of-bounds). Problem występuje, gdy funkcja nfacct_mt_checkentry() zakłada, że nazwa konta jest zakończona znakiem null, co nie zawsze jest prawdą.

W jądrze systemu Linux zidentyfikowano podatność związana z nieprawidłowym zarządzaniem pamięcią w f2fs, co może prowadzić do sytuacji użycia po zwolnieniu (UAF) struktury f2fs_inode_info. Problem występuje, gdy plik jest usuwany natychmiast po odczycie, a wątek przetwarzający zadania post_read_wq nie został jeszcze uruchomiony.

W sterowniku j721e-csi2rx jądra Linux wykryto podatność polegającą na uszkodzeniu listy (list_del corruption). Gdy funkcja ti_csi2rx_start_dma() zakończy się niepowodzeniem w ti_csi2rx_dma_callback(), bufor jest oznaczany jako zakończony z błędem, ale nie jest usuwany z kolejki DMA. Powoduje to ponowne użycie tego samego bufora w następnej iteracji, prowadząc do podwójnego usunięcia z listy i jej uszkodzenia.

W jądrze Linux w module vsock występuje podatność na użycie po zwolnieniu (use-after-free) spowodowana możliwością autobindowania gniazda do VMADDR_PORT_ANY. Gniazdo zwrócone przez accept() również ma port VMADDR_PORT_ANY, ale nie znajduje się na liście niezwiązanych gniazd, co prowadzi do dodatkowego dekrementacji licznika referencji.

W jądrze Linuxa, w podsystemie net/packet, występuje wyścig (race condition) między funkcjami packet_set_ring() i packet_notifier(). Gdy packet_set_ring() zwalnia blokadę po->bind_lock, inny wątek może uruchomić packet_notifier() i przetworzyć zdarzenie NETDEV_UP. Łatka tymczasowo ustawia po->num na zero, aby utrzymać gniazdo odłączone do czasu ponownego przejęcia blokady.

W jądrze Linux w mechanizmie TLS ULP wykryto problem, gdy dane znikają z kolejki odbiorczej gniazda TCP. Może to prowadzić do błędnego stanu parsowania i potencjalnie do awarii jądra.

W wersjach MindManager dla systemu Windows przed 24.1.150, atakujący mogli potencjalnie zapisywać pliki w nieoczekiwanych katalogach na maszynach ofiar poprzez atak typu directory traversal, jeśli ofiary otworzyły załączniki znajdujące się w złośliwych plikach mmap.

Hippo4j w wersjach od 1.0.0 do 1.5.0 wykorzystuje zakodowany na sztywno klucz tajny w procesie tworzenia JWT (JSON Web Token). Umożliwia to atakującym, którzy mają dostęp do kodu źródłowego lub skompilowanego binarium, fałszowanie ważnych tokenów dostępu i podszywanie się pod dowolnego użytkownika, w tym uprzywilejowanych, takich jak 'admin'.

Podatność CVE-2025-54460 pozwala uwierzytelnionemu użytkownikowi z odpowiednimi uprawnieniami na przesyłanie i utrzymywanie plików, które mogą być potencjalnie wykonywane. Dotyczy to publikacji typu Plik tekstowy lub HDFS.

Podatność HTML injection w interfejsie rejestracji modułu HRmaster firmy Evolution Consulting Kft. (wersja 235) umożliwia atakującemu wstrzyknięcie znaczników HTML w pole „keresztnév” (imię). Wstrzyknięty kod jest następnie wysyłany w wiadomości e-mail, co może prowadzić do ataków phishingowych na dowolny, wcześniej niezarejestrowany adres e-mail.

Użytkownicy nieautoryzowani mogą uzyskać dostęp do systemu INFINITT PACS System Manager bez odpowiedniej autoryzacji, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

Platforma zarządzania IoT Aikaan w wersji v3.25.0325-5-g2e9c59796 wysyła nowo wygenerowane hasła do użytkowników w postaci niezaszyfrowanej za pośrednictwem e-maila oraz jako parametr zapytania w URL aktywacyjnym konta. Taka praktyka może prowadzić do ujawnienia haseł przez historię przeglądarki, logi proxy, nagłówki referrer oraz pamięć podręczną e-maili.

Wersje PandoraNext-TokensTool do 0.6.8 zawierają lukę umożliwiającą ominięcie uwierzytelniania. Atakujący może wykorzystać tę podatność do uzyskania dostępu do API bez konieczności posiadania tokena.

Zidentyfikowano podatność w systemie zarządzania mieszkaniami itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /fair/addfair.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W PHPGurukul Online Course Registration w wersji 3.1 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /admin/session.php. Manipulacja argumentem 'sesssion' prowadzi do wstrzykiwania SQL.

W systemie zarządzania bankowością online SourceCodester w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /bank/mnotice.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.

Zidentyfikowano słabość w systemie zarządzania bankowością online SourceCodester w wersji 1.0. Manipulacja argumentem ID w pliku /bank/show.php może prowadzić do wstrzyknięcia SQL.

Moss przed wersją 0.15 ma podatność na przesyłanie plików. Konfiguracja funkcji 'upload' pozwala atakującym na przesyłanie plików o dowolnym rozszerzeniu do dowolnej lokalizacji na serwerze docelowym.

Zidentyfikowano podatność w systemie zarządzania użytkownikami PHPGurukul w wersji 1.0. Podatność ta dotyczy nieznanego kodu w pliku /signup.php, gdzie manipulacja argumentem emailid prowadzi do wstrzyknięcia SQL.

W routerze Tenda AC15 w wersji oprogramowania 15.03.05.19_multi_TD01 wykryto podatność na przepełnienie stosu w funkcji fromSetIpMacBind poprzez parametr list. Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod.