Katalog podatności CVE

Wykryto podatność lokalnej eskalacji uprawnień (LPE) w narzędziu pam-config wchodzącym w skład modułów uwierzytelniania PAM w systemie Linux. Umożliwia ona nieuprzywilejowanemu lokalnemu atakującemu (np. zalogowanemu przez SSH) uzyskanie podwyższonych uprawnień zarezerwowanych dla fizycznie obecnego użytkownika "allow_active".

W Pluck CMS 4.7.20-dev uwierzytelniony atakujący może przesłać lub utworzyć spreparowany plik PHP w katalogu modułu albumów, a następnie uzyskać do niego dostęp przez logikę routingu modułu w albums.site.php, co prowadzi do wykonania dowolnych poleceń za pomocą parametru GET.

Podatność CVE-2025-41684 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonywanie dowolnych poleceń z uprawnieniami roota na podatnych urządzeniach. Problem wynika z niewłaściwego filtrowania danych wejściowych w głównym interfejsie internetowym (punkt końcowy tls_iotgen_setting).

Podatność CVE-2025-41683 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonywanie dowolnych poleceń z uprawnieniami roota na podatnych urządzeniach. Problem wynika z niewłaściwego filtrowania danych wejściowych w głównym interfejsie internetowym (punkt końcowy event_mail_test).

W produktach Dahua odkryto podatność na przepełnienie bufora, która może być wykorzystana przez atakujących poprzez wysyłanie specjalnie przygotowanych złośliwych pakietów. Może to prowadzić do zakłócenia usług, w tym awarii lub zdalnego wykonania kodu (RCE).

W produktach Dahua odkryto podatność na przepełnienie bufora. Atakujący mogą wykorzystać tę podatność, wysyłając specjalnie przygotowane złośliwe pakiety, co może prowadzić do zakłócenia usług lub zdalnego wykonania kodu.

Wszystkie wersje pakietu files-bucket-server są podatne na atak typu Directory Traversal, co pozwala atakującemu na przeszukiwanie systemu plików i dostęp do plików poza zamierzonym katalogiem.

Wszystkie wersje pakietu private-ip są podatne na atak typu Server-Side Request Forgery (SSRF). Atakujący może dostarczyć adres IP lub nazwę hosta, która rozwiązuje się na adres multicastowy (224.0.0.0/4), który nie jest uwzględniony w prywatnych zakresach IP w kodzie źródłowym pakietu.

Wtyczka Social Streams dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 1.0.1 włącznie. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed aktualizacją jego informacji meta w funkcji update_user_meta().

Wtyczka Realty Portal – Agent dla WordPressa jest podatna na eskalację uprawnień z powodu braku autoryzacji w obsłudze AJAX rp_user_profile() w wersjach od 0.1.0 do 0.3.9. Obsługa ta odczytuje klucze i wartości meta dostarczone przez klienta z $_POST i przekazuje je bezpośrednio do update_user_meta() bez ograniczeń do bezpiecznej białej listy.

Menadżer Provisioning firmy Lantronix jest podatny na ataki typu XML external entity w plikach konfiguracyjnych dostarczanych przez urządzenia sieciowe, co prowadzi do nieautoryzowanego zdalnego wykonania kodu na hostach z zainstalowanym Menadżerem Provisioning.

W wersji 0.5.0b3.dev89 menedżera pobierania pyLoad występuje podatność na przejście ścieżki w punkcie końcowym /json/upload. Atakujący, manipulując nazwą pliku przesyłanego pliku, może uzyskać dostęp do lokalizacji poza zamierzonym katalogiem przesyłania, co pozwala na zapis dowolnych plików w systemie.

DuraComm SPM-500 DP-10iN-100-MU przesyła wrażliwe dane bez szyfrowania przez kanał, który może być przechwycony przez atakujących.

DuraComm SPM-500 DP-10iN-100-MU nie posiada kontroli dostępu do funkcji, która powinna wymagać uwierzytelnienia użytkownika. To może umożliwić atakującemu wielokrotne uruchamianie urządzenia na nowo.

DuraComm SPM-500 DP-10iN-100-MU jest podatny na atak typu cross-site scripting. Może to umożliwić atakującemu zablokowanie dostępu do interfejsu webowego dla legalnych użytkowników.

W przeglądarkach Firefox ESR 140.0, Thunderbird ESR 140.0, Firefox 140 oraz Thunderbird 140 zidentyfikowano błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co może umożliwić uruchomienie dowolnego kodu przy odpowiednim wysiłku.

W niektórych przypadkach terminy wyszukiwania pozostawały w pasku adresu URL, nawet po przejściu z strony wyszukiwania. Ta podatność została naprawiona w Firefox 141, Firefox ESR 140.1, Thunderbird 141 oraz Thunderbird 140.1.

Thunderbird przechowywał odpowiedzi preflight CORS w pamięci podręcznej pomiędzy zmianami adresów IP. Umożliwiło to obejście polityki CORS za pomocą techniki DNS rebinding.

W przeglądarkach Firefox i Thunderbird występują błędy związane z bezpieczeństwem pamięci w wersjach ESR 128.12, 140.0 oraz w wersjach 140. Te błędy mogą prowadzić do uszkodzenia pamięci i potencjalnie umożliwić wykonanie dowolnego kodu.

W przeglądarkach Firefox i Thunderbird występują błędy związane z bezpieczeństwem pamięci w wersjach ESR 115.25, 128.12, 140.0 oraz w wersjach 140. W niektórych przypadkach zaobserwowano dowody na uszkodzenie pamięci, co może prowadzić do możliwości wykonania dowolnego kodu.