Katalog podatności CVE

Podatność CVE-2025-69096 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie G5Theme Zorka, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Zorka od n/a do 1.5.7 włącznie.

Kiteworks to sieć prywatnych danych (PDN). W wersjach Kiteworks Secure Data Forms przed 9.2.1, uwierzytelniony atakujący mógł wykorzystać niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych, co prowadziło do ataku typu Stored XSS przy modyfikacji formularzy.

Podatność w funkcji serwera HTTP oprogramowania Cisco IOS i Cisco IOS XE w wersji 3E może pozwolić uwierzytelnionemu, zdalnemu atakującemu na nieoczekiwane przeładowanie urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z niewłaściwej walidacji danych wejściowych dostarczonych przez użytkownika.

Podatność w przetwarzaniu pakietów CAPWAP w oprogramowaniu Cisco IOS XE dla kontrolerów bezprzewodowych Catalyst CW9800 może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie warunków odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z niewłaściwego przetwarzania źle sformatowanego pakietu CAPWAP.

Podatność w funkcji DHCP snooping oprogramowania Cisco IOS XE może pozwolić nieautoryzowanemu, zdalnemu atakującemu na przesyłanie pakietów BOOTP między VLAN-ami, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z niewłaściwego przetwarzania pakietów BOOTP na przełącznikach Cisco Catalyst 9000.

Podatność w funkcji IKEv2 w oprogramowaniu Cisco IOS, IOS XE, Cisco Secure Firewall ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie wycieku pamięci i odmowy usługi. Atakujący wysyła spreparowane pakiety IKEv2, co może doprowadzić do przeładowania urządzenia lub częściowego wyczerpania pamięci.

Podatność w bibliotece TLS oprogramowania Cisco IOS XE może pozwolić nieautoryzowanemu, sąsiedniemu atakującemu na wyczerpanie dostępnej pamięci urządzenia. Problem wynika z niewłaściwego zarządzania zasobami pamięci podczas nawiązywania połączenia TLS.

OpenCart Core w wersji 4.0.2.3 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru 'search'. Atakujący mogą wysyłać żądania GET do punktu końcowego wyszukiwania produktów z złośliwymi wartościami 'search', aby wydobyć wrażliwe informacje z bazy danych.

Kiteworks, będący prywatną siecią danych, ma w wersjach 9.2.0 i 9.2.1 podatność w zakresie kontroli dostępu, która pozwala uwierzytelnionym użytkownikom na dostęp do nieautoryzowanych treści. Zaleca się aktualizację do wersji 9.2.2 lub nowszej, aby zastosować poprawkę.

W wersji 3.7.7 Support Board odkryto podatność na SQL Injection. Umożliwia ona atakującemu pobieranie, tworzenie, aktualizowanie oraz usuwanie danych z bazy danych za pomocą parametru 'calls[0][message_ids][]' w punkcie końcowym '/supportboard/include/ajax.php'.

Specjalnie spreparowana domena może spowodować wyciek pamięci w resolverze BIND poprzez samo zapytanie o tę domenę. Podatność dotyczy BIND 9 w wersjach 9.20.0 do 9.20.20, 9.21.0 do 9.21.19 oraz 9.20.9-S1 do 9.20.20-S1.

W sterowniku /dev/crypto biblioteki cryptodev-linux w wersji 1.14 i wcześniejszych występuje błąd obsługi liczników odwołań stron w funkcji get_userbuf. Umożliwia on lokalnym użytkownikom wywołanie use-after-free poprzez wielokrotne zmniejszanie liczników odwołań.

Podatność na nadmierne zużycie CPU w resolverze BIND 9 podczas walidacji DNSSEC w przypadku złośliwie spreparowanej strefy. Serwery autorytatywne są generalnie niezagrożone, ale mogą wykonywać zapytania rekurencyjne w pewnych okolicznościach.

Wersje Indoor Connect 8855 firmy Ericsson przed 2025.Q3 zawierają podatność na niewłaściwe filtrowanie specjalnych elementów, która, jeśli zostanie wykorzystana, może prowadzić do nieautoryzowanej modyfikacji niektórych informacji.

W usłudze API P2P w urządzeniu BS Producten Petcam z oprogramowaniem układowym 33.1.0.0818 występuje podatność na przepełnienie bufora na stosie, która pozwala nieautoryzowanym atakującym w zasięgu sieci na nadpisanie wskaźnika instrukcji i uzyskanie zdalnego wykonania kodu (RCE) poprzez wysłanie specjalnie skonstruowanego żądania HTTP.

W kamerze IP LSC Smart Indoor w wersji 7.6.32 występuje podatność na przepełnienie bufora w binarnym pliku dgiot. Problem dotyczy niewłaściwego sprawdzania długości parametru strefy czasowej (TZ) w interfejsie konfiguracji ONVIF przed skopiowaniem go do bufora o stałej wielkości przy użyciu niebezpiecznej funkcji strcpy.

Wersja 3.3.4.1h Eufy Homebase 2 zawiera problem, który pozwala lokalnemu atakującemu na uzyskanie poufnych informacji za pomocą schematu kryptograficznego.

Podatność CVE-2026-4761 dotyczy nieprawidłowego przydzielania praw dostępu do prywatnego klucza certyfikatu w magazynie certyfikatów systemu Windows. Grupa operatorów otrzymuje niepotrzebne uprawnienia do prywatnego klucza, co może prowadzić do nieautoryzowanego dostępu.

Z Panorama Web HMI atakujący może uzyskać dostęp do odczytu niektórych plików serwera Web HMI, jeśli zna ich ścieżki i są one dostępne dla konta procesu Servin. Podatne są wersje Panorama Suite 2022-SP1, 2023, 2025 i 2025 Updated Dec. 25, chyba że zainstalowano odpowiednie aktualizacje.

Sterownik Xen privcmd umożliwia procesom w przestrzeni użytkownika wywoływanie dowolnych hypercalli, co przy rozruchu z secure boot pozwala użytkownikowi root modyfikować m.in. pamięć jądra i łamie secure boot. Poprawka ogranicza użycie privcmd w nieuprzywilejowanym domU do docelowej domeny odczytywanej z Xenstore.