Katalog podatności CVE

W Firefox ESR 128.9 oraz Thunderbird 128.9 występuje błąd związany z bezpieczeństwem pamięci, który wykazuje oznaki uszkodzenia pamięci. Istnieje przypuszczenie, że przy wystarczającym wysiłku mógłby zostać wykorzystany do uruchomienia dowolnego kodu.

W przeglądarkach Firefox 137, Thunderbird 137, Firefox ESR 128.9 oraz Thunderbird 128.9 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co może umożliwić uruchomienie dowolnego kodu.

Atakujący mający kontrolę nad procesem zawartości może wykorzystać uprzywilejowanego aktora UITour do wycieku wrażliwych informacji lub eskalacji uprawnień. Ta podatność została naprawiona w Firefox 138 i Thunderbird 138.

Mechanizm aktualizacji Thunderbirda pozwalał na to, aby proces użytkownika o średniej integralności mógł ingerować w aktualizator na poziomie SYSTEM, manipulując zachowaniem blokowania plików. Atakujący mógł wstrzyknąć kod do procesu z uprawnieniami użytkownika, co umożliwiało eskalację uprawnień.

W module mod_auth_openidc dla Apache httpd wykryto usterkę, która pozwala zdalnemu, nieuwierzytelnionemu atakującemu wywołać odmowę usługi (DoS) poprzez wysłanie pustego żądania POST, gdy dyrektywa OIDCPreservePost jest włączona. Serwer ulega awarii, co wpływa na dostępność usługi.

Podatność w DNSdist, gdy jest skonfigurowany do obsługi DoH przez dostawcę nghttp2, pozwala atakującemu na wywołanie odmowy usługi poprzez stworzenie wymiany DoH, która prowadzi do nielegalnego dostępu do pamięci (double-free) i awarii DNSdist.

Wykryto problem typu use-after-free, który został rozwiązany poprzez poprawę zarządzania pamięcią. Problem ten został naprawiony w systemach iOS 18.4, iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.4 oraz visionOS 2.4.

Problem z uwierzytelnianiem został rozwiązany poprzez poprawę zarządzania stanem. Podatność została naprawiona w iOS 18.4, iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.4 oraz visionOS 2.4.

Wielokrotne sterowniki drukarek SEIKO EPSON dla systemu Windows są skonfigurowane z niewłaściwymi ustawieniami uprawnień dostępu, gdy są zainstalowane lub używane w języku innym niż angielski. Użytkownik może zostać skierowany do umieszczenia spreparowanego pliku DLL w lokalizacji wybranej przez atakującego, co pozwala na wykonanie dowolnego kodu z uprawnieniami SYSTEM na systemie Windows, na którym zainstalowany jest sterownik drukarki.

Zdalny, nieautoryzowany atakujący może zmienić adres IP urządzenia, co wpływa na jego dostępność.

Podatność CVE-2025-22235 dotyczy aplikacji korzystających z Spring Security, w których użyto EndpointRequest.to() w konfiguracji łańcucha zabezpieczeń. Problem występuje, gdy odwołany endpoint jest wyłączony lub nie jest udostępniony, a aplikacja obsługuje żądania do ścieżki /null, która wymaga ochrony.

Quick Agent V3 i Quick Agent V2 zawierają problem z niewłaściwym ograniczeniem ścieżki do zastrzeżonego katalogu ('Path Traversal'). W przypadku wykorzystania tej podatności, zdalny, nieautoryzowany atakujący może wykonać dowolny kod z uprawnieniami systemu Windows, na którym działa produkt.

Motyw Edumall dla WordPressa jest podatny na Local File Inclusion we wszystkich wersjach do i włącznie z 4.2.4 poprzez parametr 'template' w akcji AJAX 'edumall_lazy_load_template'. Umożliwia to nieautoryzowanym atakującym dołączenie i wykonanie dowolnych plików PHP na serwerze.

W urządzeniach GL.iNet, takich jak GL-A1300 Slate Plus i inne modele, odkryto krytyczną podatność w nieznanej funkcji pliku plugins.so komponentu RPC Handler. Wykorzystanie tej podatności prowadzi do przepełnienia bufora.

Wtyczka Integração entre Eduzz i Woocommerce dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'wep_opcoes' we wszystkich wersjach do 1.7.5 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, edytowanie domyślnej roli rejestracyjnej w procesie rejestracji wtyczki na Administratora.

Wtyczka Add custom page template dla WordPressa jest podatna na wstrzykiwanie kodu PHP, co prowadzi do zdalnego wykonania kodu we wszystkich wersjach do i włącznie z 2.0.1. Problem wynika z niewystarczającej sanitizacji parametru 'template_name'.

Wtyczka Create custom forms for WordPress z pluginem smart form dla inteligentnych firm jest podatna na wykonanie dowolnego shortcode'a we wszystkich wersjach do i włącznie z 1.2.4. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem do_shortcode.

Wtyczka JobSearch WP Job Board dla WordPressa jest podatna na obejście uwierzytelnienia we wszystkich wersjach do i włącznie z 2.9.2. Problem wynika z niewłaściwej konfiguracji funkcji 'jobsearch_xing_response_data_callback', 'set_access_tokes' oraz 'google_callback'.