Katalog podatności CVE

W przeglądarce Firefox 139 oraz kliencie pocztowym Thunderbird 139 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co może umożliwić uruchomienie dowolnego kodu.

Podatność CVE-2025-6435 dotyczy sytuacji, w której plik zapisany przez użytkownika z zakładki Sieć w narzędziach deweloperskich mógł nie mieć rozszerzenia `.download`. To mogło prowadzić do przypadkowego uruchomienia złośliwego pliku wykonywalnego przez użytkownika.

Podatność CVE-2025-6432 występuje w przypadku włączonych kontenerów Multi-Account, gdzie zapytania DNS mogły omijać proxy SOCKS, gdy nazwa domeny była nieprawidłowa lub proxy SOCKS nie odpowiadało. Problem został naprawiony w wersjach Firefox 140 i Thunderbird 140.

W plikach wykonywalnych nie wyświetlano ostrzeżenia przed otwarciem plików z rozszerzeniem `terminal`. Błąd ten dotyczy wyłącznie przeglądarki Firefox dla systemu macOS, inne wersje nie są nim dotknięte.

W urządzeniach Relion 670/650 oraz serii SAM600-IO występuje podatność na atak typu denial-of-service spowodowana niewłaściwym priorytetowaniem ruchu sieciowego w stosunku do mechanizmów ochronnych. W przypadku wykorzystania tej luki, może dojść do awarii krytycznych funkcji, takich jak moduł komunikacji na dużych odległościach (LDCM).

Podatność CVE-2025-3092 pozwala nieautoryzowanemu atakującemu zdalnie na enumerację prawidłowych nazw użytkowników z niechronionego punktu końcowego. To może prowadzić do dalszych ataków na system.

Podatność CVE-2025-3091 pozwala atakującemu z niskimi uprawnieniami, posiadającemu drugi czynnik uwierzytelniający innego użytkownika, na zalogowanie się jako ten użytkownik bez znajomości hasła.

Podatność CVE-2025-3090 pozwala nieautoryzowanemu zdalnemu atakującemu na uzyskanie ograniczonych informacji wrażliwych oraz/lub na zablokowanie działania urządzenia z powodu braku uwierzytelnienia dla krytycznej funkcji.

W urządzeniach WRC-X3000GS, WRC-X3000GSA i WRC-X3000GSN występuje podatność na wstrzykiwanie poleceń systemowych ('OS Command Injection') w stronie diagnostyki połączenia. Zdalny, uwierzytelniony atakujący może wysłać specjalnie przygotowane żądanie, co pozwala na wykonanie dowolnego polecenia systemowego.

SysmonElixir to usługa monitorująca system w Elixir. W wersjach przed 1.0.1, punkt końcowy /read umożliwiał odczyt dowolnego pliku z serwera, w tym pliku /etc/passwd. W wersji 1.0.1 dodano listę dozwolonych plików, ograniczającą odczyt tylko do plików w katalogu priv/data.

Wykryto krytyczną podatność w urządzeniu 70mai M300 do wersji 20250611, związaną z funkcjonalnością usługi Telnet. Wykorzystanie tej podatności prowadzi do użycia domyślnych danych logowania.

Mitel OpenScape Accounting Management w wersji V5 R1.1.0 może umożliwić uwierzytelnionemu atakującemu z uprawnieniami administratora przeprowadzenie ataku typu path traversal z powodu niewystarczającego oczyszczania danych wejściowych. Udany atak może pozwolić na przesyłanie dowolnych plików oraz wykonywanie nieautoryzowanych poleceń.

Podatność w komponencie WebApl Mitel OpenScape Xpressions do wersji V7R1 FR5 HF43 P913 umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu path traversal z powodu niewystarczającej walidacji danych wejściowych. Udany atak może pozwolić na odczyt plików z systemu operacyjnego i uzyskanie wrażliwych informacji.

Podatność w zestawie SDK SimpleLink CC13XX CC26XX od Texas Instruments (wersja 7.41.00.17) umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu LL_Pause_Enc_Req podczas fazy uwierzytelniania i nawiązywania połączenia.

Notepad++ to darmowy i otwarty edytor kodu źródłowego. W wersjach 8.8.1 i wcześniejszych występuje podatność na eskalację uprawnień w instalatorze Notepad++ v8.8.1, która pozwala nieuprzywilejowanym użytkownikom uzyskać uprawnienia SYSTEM poprzez niebezpieczne ścieżki wyszukiwania plików wykonywalnych.

Visionatrix to narzędzie do przetwarzania mediów AI korzystające z ComfyUI. W wersjach od 1.5.0 do przed 2.5.1, punkt końcowy /docs/flows jest podatny na atak Reflected XSS, co pozwala na pełne przejęcie aplikacji oraz wyciek sekretów przechowywanych w aplikacji.

CVE-2025-52922 dotyczy podatności w Innoshop w wersji 0.4.1, która umożliwia atakującemu z dostępem do panelu administracyjnego przeprowadzenie ataku typu directory traversal poprzez interfejsy API FileManager. Atakujący może m.in. mapować strukturę systemu plików, tworzyć i usuwać dowolne katalogi oraz pliki na serwerze.

OPPO Clone Phone wykorzystuje słabe hasło do hotspotu WiFi do transferu plików, co prowadzi do ujawnienia informacji.

W systemie zarządzania zapasami code-projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /php_action/fetchSelectedCategories.php, gdzie manipulacja argumentem categoriesId prowadzi do wstrzyknięcia SQL.

W systemie zarządzania inwentarzem code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem user_id w pliku /php_action/changePassword.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego.