Katalog podatności CVE

Podatność typu Uncontrolled Search Path Element w Forcepoint FIE Endpoint umożliwia eskalację uprawnień, wstrzykiwanie kodu oraz przejęcie uprzywilejowanego procesu. Problem dotyczy wersji FIE Endpoint przed 25.05.

Ericsson RAN Compute oraz Site Controller 6610 zawierają w niektórych konfiguracjach poważną podatność, która wynika z niewłaściwej walidacji danych wejściowych. Może to prowadzić do wykonania dowolnego kodu.

W Grafanie występuje podatność typu cross-site scripting (XSS) spowodowana połączeniem przejścia ścieżki klienta i otwartego przekierowania. Umożliwia to atakującym przekierowanie użytkowników na stronę, która hostuje wtyczkę frontendową wykonującą dowolny kod JavaScript.

Podatność CVE-2025-3887 dotyczy przepełnienia bufora na stosie w kodzie dekodera H265 w GStreamer, co umożliwia zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach. Wada wynika z braku odpowiedniej walidacji długości danych dostarczanych przez użytkownika przed ich skopiowaniem do bufora o stałej długości.

Podatność GStreamer związana z nieprawidłowym przypisaniem uprawnień umożliwia lokalnym atakującym eskalację uprawnień na zainstalowanych wersjach GStreamer. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach na docelowym systemie, aby móc wykorzystać tę podatność.

Platforma orkiestracji SD-WAN Versa Concerto jest podatna na podatność eskalacji uprawnień i ucieczki z kontenera spowodowaną niebezpiecznym domyślnym montowaniem ścieżek binariów hosta, co pozwala kontenerowi na modyfikowanie ścieżek hosta. Ucieczka może być wykorzystana do zdalnego wykonania kodu lub bezpośredniego dostępu do hosta, w zależności od konfiguracji systemu operacyjnego hosta. Problem dotyczy Concerto od wersji 12.1.2 do 12.2.0. Inne wersje mogą być podatne.

Rozszerzenie reint_downloadmanager w wersjach do 5.0.0 dla TYPO3 umożliwia niebezpieczne bezpośrednie odniesienie do obiektów. To może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

Rozszerzenie sr_feuser_register w wersji do 12.4.8 dla TYPO3 umożliwia niebezpieczne bezpośrednie odniesienie do obiektów. To może prowadzić do nieautoryzowanego dostępu do danych użytkowników.

Rozszerzenie ns_backup w wersji do 13.0.0 dla TYPO3 ma przewidywalną lokalizację zasobów. Może to prowadzić do nieautoryzowanego dostępu do plików lub danych.

W kliencie Steam firmy Valve (wersja 1738026274) występuje problem, który umożliwia atakującym eskalację uprawnień za pomocą spreparowanego pliku wykonywalnego lub biblioteki DLL.

iLabClient w wersji 3.7.1 wykorzystuje zakodowany klucz YngAYdgAE/kKZYu2F2wm6w== (znaleziony w iLabClient.jar), co pozwala lokalnym użytkownikom na odczyt lub zapis do bazy danych. Taki mechanizm stwarza poważne zagrożenie dla bezpieczeństwa danych.

Demon OpenSSH nasłuchuje na porcie TCP 22. W obrazie oprogramowania znajduje się twardo zakodowany wpis w pliku '/etc/shadow' dla użytkownika 'root'. Domyślna konfiguracja SSH zablokowuje logowanie użytkownika root przez SSH, jednak ta konfiguracja może być obejściem zmieniana przez atakującego.

Podatność w BIND 9 występuje, gdy przychodząca wiadomość protokołu DNS zawiera podpis transakcji (TSIG) z nieprawidłową wartością w polu algorytmu. W takim przypadku BIND natychmiast przerywa działanie z powodu błędu asercji.

Wtyczka Glossary by WPPedia dla WordPressa jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do i włącznie z 1.3.0, poprzez deserializację niezaufanego wejścia z parametru 'posttypes'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej wstrzyknięcie obiektu PHP.

Pliki `/etc/passwd` i `/etc/shadow` ujawniają zakodowane hasła dla użytkownika 'root' systemu operacyjnego. Te dane uwierzytelniające są dostarczane z plikami aktualizacji i nie ma możliwości ich usunięcia ani zmiany przez użytkownika końcowego.

W jądrze Linux wykryto podatność w funkcji do_move_mount() dotyczącą obsługi flagi MNT_TREE_BENEATH. Problem wynika z wyścigu (race condition) podczas blokowania punktu montowania, gdzie wskaźnik do rodzica (mnt_parent) może zostać zmieniony bez odpowiedniego blokowania, co prowadzi do niestabilności systemu plików.

W implementacji ECDSA (crypto/ecdsa) jądra Linux makro DIV_ROUND_UP() mogło powodować przepełnienie liczb całkowitych, gdy funkcja ->key_size() zwracała nietypowo dużą wartość. Dodano nowe makro DIV_ROUND_UP_POW2() oraz zastosowano je w kluczowych miejscach.

W jądrze Linux w sterowniku ASoC dla Qualcomm sc7280 występuje potencjalne przepełnienie bufora. Wprowadzone w commit 5f78e1fb7a3e wartości case powodują dostęp poza zakres tablic w danych sterownika sc7280 (np. w przypadku RX_CODEC_DMA_RX_0 w sc7280_snd_hw_params()).