Katalog podatności CVE

Quest KACE Systems Management Appliance (SMA) w wersjach 13.0.x przed 13.0.385, 13.1.x przed 13.1.81, 13.2.x przed 13.2.183, 14.0.x przed 14.0.341 (Patch 5) oraz 14.1.x przed 14.1.101 (Patch 4) pozwala na wymianę licencji systemowych przez nieautoryzowanych użytkowników za pomocą interfejsu webowego przeznaczonego do odnawiania licencji. Atakujący mogą wykorzystać tę podatność do zastąpienia ważnych licencji wygasłymi lub próbnymi, co prowadzi do odmowy usługi.

W urządzeniu Quest KACE Systems Management Appliance (SMA) występuje błąd logiczny w implementacji uwierzytelniania dwuskładnikowego, który pozwala uwierzytelnionym użytkownikom na ominięcie wymagań dotyczących 2FA opartego na TOTP. Podatność ta występuje w procesie walidacji 2FA i może być wykorzystana do uzyskania podwyższonych uprawnień.

W Podmanie wykryto podatność polegającą na braku weryfikacji certyfikatu TLS podczas pobierania obrazów maszyn wirtualnych przez polecenie `podman machine init`. Umożliwia to atak typu Man-in-the-Middle (MITM).

Podatność w przestarzałym komponencie czatu Mitel MiContact Center Business w wersjach od 10.0.0.4 do 10.2.0.4 może umożliwić nieautoryzowanemu atakującemu przeprowadzenie ataku typu reflected cross-site scripting (XSS) z powodu niewystarczającej walidacji danych wejściowych. Wymagana jest interakcja użytkownika, aby skutecznie wykorzystać tę podatność.

Podatność w przestarzałym komponencie czatu Mitel MiContact Center Business do wersji 10.2.0.3 może umożliwić nieautoryzowanemu atakującemu przeprowadzenie ataku ujawniającego informacje z powodu niewłaściwego zarządzania danymi sesji. Wymaga to interakcji użytkownika i może prowadzić do uzyskania dostępu do wrażliwych informacji oraz aktywnych pokoi czatowych.

Wykryto podatność w urządzeniu Netgear WNCE3001 w wersji 1.0.0.50, sklasyfikowaną jako krytyczną. Problem dotyczy funkcji http_d w komponencie obsługi żądań HTTP POST, gdzie manipulacja argumentem Host prowadzi do przepełnienia bufora na stosie.

W przeglądarce Firefox 139 oraz kliencie pocztowym Thunderbird 139 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co może umożliwić uruchomienie dowolnego kodu.

Podatność CVE-2025-6435 dotyczy sytuacji, w której plik zapisany przez użytkownika z zakładki Sieć w narzędziach deweloperskich mógł nie mieć rozszerzenia `.download`. To mogło prowadzić do przypadkowego uruchomienia złośliwego pliku wykonywalnego przez użytkownika.

Podatność CVE-2025-6432 występuje w przypadku włączonych kontenerów Multi-Account, gdzie zapytania DNS mogły omijać proxy SOCKS, gdy nazwa domeny była nieprawidłowa lub proxy SOCKS nie odpowiadało. Problem został naprawiony w wersjach Firefox 140 i Thunderbird 140.

W plikach wykonywalnych nie wyświetlano ostrzeżenia przed otwarciem plików z rozszerzeniem `terminal`. Błąd ten dotyczy wyłącznie przeglądarki Firefox dla systemu macOS, inne wersje nie są nim dotknięte.

W urządzeniach Relion 670/650 oraz serii SAM600-IO występuje podatność na atak typu denial-of-service spowodowana niewłaściwym priorytetowaniem ruchu sieciowego w stosunku do mechanizmów ochronnych. W przypadku wykorzystania tej luki, może dojść do awarii krytycznych funkcji, takich jak moduł komunikacji na dużych odległościach (LDCM).

Podatność CVE-2025-3092 pozwala nieautoryzowanemu atakującemu zdalnie na enumerację prawidłowych nazw użytkowników z niechronionego punktu końcowego. To może prowadzić do dalszych ataków na system.

Podatność CVE-2025-3091 pozwala atakującemu z niskimi uprawnieniami, posiadającemu drugi czynnik uwierzytelniający innego użytkownika, na zalogowanie się jako ten użytkownik bez znajomości hasła.

Podatność CVE-2025-3090 pozwala nieautoryzowanemu zdalnemu atakującemu na uzyskanie ograniczonych informacji wrażliwych oraz/lub na zablokowanie działania urządzenia z powodu braku uwierzytelnienia dla krytycznej funkcji.

W urządzeniach WRC-X3000GS, WRC-X3000GSA i WRC-X3000GSN występuje podatność na wstrzykiwanie poleceń systemowych ('OS Command Injection') w stronie diagnostyki połączenia. Zdalny, uwierzytelniony atakujący może wysłać specjalnie przygotowane żądanie, co pozwala na wykonanie dowolnego polecenia systemowego.

SysmonElixir to usługa monitorująca system w Elixir. W wersjach przed 1.0.1, punkt końcowy /read umożliwiał odczyt dowolnego pliku z serwera, w tym pliku /etc/passwd. W wersji 1.0.1 dodano listę dozwolonych plików, ograniczającą odczyt tylko do plików w katalogu priv/data.

Wykryto krytyczną podatność w urządzeniu 70mai M300 do wersji 20250611, związaną z funkcjonalnością usługi Telnet. Wykorzystanie tej podatności prowadzi do użycia domyślnych danych logowania.

Mitel OpenScape Accounting Management w wersji V5 R1.1.0 może umożliwić uwierzytelnionemu atakującemu z uprawnieniami administratora przeprowadzenie ataku typu path traversal z powodu niewystarczającego oczyszczania danych wejściowych. Udany atak może pozwolić na przesyłanie dowolnych plików oraz wykonywanie nieautoryzowanych poleceń.

Podatność w komponencie WebApl Mitel OpenScape Xpressions do wersji V7R1 FR5 HF43 P913 umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu path traversal z powodu niewystarczającej walidacji danych wejściowych. Udany atak może pozwolić na odczyt plików z systemu operacyjnego i uzyskanie wrażliwych informacji.

Podatność w zestawie SDK SimpleLink CC13XX CC26XX od Texas Instruments (wersja 7.41.00.17) umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu LL_Pause_Enc_Req podczas fazy uwierzytelniania i nawiązywania połączenia.