Katalog podatności CVE

W jądrze Linuxa w sterowniku Bluetooth btusb dla układów Mediatek wykryto brak blokady podczas wywoływania usb_driver_claim_interface() z kontekstu innego niż probe(). Może to prowadzić do błędów "Failed to claim iso interface" lub dereferencji NULL wskaźnika.

W jądrze Linux w podsystemie netfilter (nf_tables) występuje podatność polegająca na braku odrzucania niezgodności między sumą długości pól a długością klucza zbioru. Polega to na tym, że rejestrowe operacje arytmetyczne pozwalają na łączenie niezgodnych wartości, co prowadzi do nieprawidłowego obliczenia szerokości reguły pipapo.

W jądrze Linux wykryto podatność w mechanizmie bpf_timer, która powoduje naruszenie zasad planowania („scheduling while atomic”) w systemach z włączonym PREEMPT_RT. Problem występuje podczas aktualizacji elementów w prealokowanej tablicy haszującej (htab), gdy wywołanie check_and_free_fields() próbuje przejąć spin-lock, podczas gdy nadrzędna funkcja trzyma już raw-spin-lock (bucket lock).

W jądrze Linuxa zidentyfikowano podatność związaną z nieużywaną funkcją check_buddy_priv w sterowniku rtlwifi. Funkcja ta, mimo że została dodana, nigdy nie była wykorzystywana, co prowadziło do potencjalnych problemów z dostępem do zwolnionej pamięci podczas drugiego próbowania.

W platformie Seeyon Zhiyuan Interconnect FE Collaborative Office znaleziono krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /security/addUser.jsp. Manipulacja argumentem groupId prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

Zidentyfikowano podatność typu SQL Injection w EPICOR Prophet 21 (P21) do wersji 23.2.5232. Ta podatność umożliwia uwierzytelnionym zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez niesanitizowane pola wejściowe użytkownika w celu uzyskania nieautoryzowanych informacji.

Podatność CVE-2024-12146 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w systemie Finder Fire Safety Finder ERP/CRM (Nowy System). Problem ten dotyczy wersji przed 18.12.2024.

Podatność w ExtremePACS Extreme XDS pozwala na wstrzyknięcie wrażliwych informacji do wysyłanych danych, co umożliwia odzyskanie osadzonych w nich wrażliwych danych. Problem dotyczy wersji Extreme XDS przed 3933.

Nieprawidłowa kontrola dostępu w SecSettingsIntelligence przed wydaniem SMR Mar-2025 Release 1 umożliwia lokalnym atakującym uruchamianie uprzywilejowanych działań. Wymagana jest interakcja użytkownika, aby wyzwolić tę podatność.

W RemoteView Agent (dla systemu Windows) w wersjach przed v8.1.5.2 występuje problem z nieprawidłowymi uprawnieniami dostępu do konkretnego folderu. Wykorzystanie tej podatności pozwala na wykonanie dowolnego polecenia systemowego z uprawnieniami LocalSystem przez użytkownika niebędącego administratorem na zdalnym komputerze.

W RemoteView Agent (dla systemu Windows) w wersjach przed v8.1.5.2 występuje problem z nieprawidłowymi uprawnieniami dostępu do konkretnej usługi. Wykorzystanie tej podatności pozwala na wykonanie dowolnego polecenia systemowego z uprawnieniami LocalSystem przez użytkownika niebędącego administratorem na zdalnym komputerze.

Emissary to oparty na P2P silnik workflow z danymi. Klasa ChecksumCalculator umożliwia generowanie skrótów i sum kontrolnych, ale zawiera algorytmy, które nie są już zalecane do bezpiecznego użytku kryptograficznego, takie jak SHA-1, CRC32 i SSDEEP.

Błąd konfiguracji w oprogramowaniu układowym Alphion ASEE-1443 w wersji v0.4.H.00.02.15 definiuje wcześniej niezarejestrowaną nazwę domeny jako domyślny sufiks DNS. Umożliwia to atakującym zarejestrowanie tej nieprzypisanej domeny i skierowanie jej wildcard DNS na adres IP kontrolowany przez atakującego.

W aplikacji Ampache w wersjach do 6.6.0 występuje podatność typu Cross Site Request Forgery (CSRF) w punktach końcowych 'pvmsg.php?action=add_message', 'pvmsg.php?action=confirm_delete' oraz 'ajax.server.php?page=user&action=flip_follow'.

W podatności w pakiecie OpenTelemetry.Api w wersjach od 1.10.0 do 1.11.1 może wystąpić Denial of Service (DoS) w przypadku otrzymania nagłówków tracestate i traceparent. Nawet jeśli aplikacja nie używa propagacji kontekstu śledzenia, otrzymanie tych nagłówków może prowadzić do wysokiego zużycia CPU.

Peppermint Ticket Management w wersji 0.4.6 jest podatny na niewłaściwą kontrolę dostępu. Zarejestrowany użytkownik może podnieść swoje uprawnienia do poziomu administratora, ponieważ mechanizm autoryzacji jest weryfikowany tylko po stronie klienta, a nie serwera.

Podatność CVE-2025-24494 dotyczy przejścia ścieżki, które może umożliwić zdalne wykonanie kodu przy użyciu uprzywilejowanego konta. W połączeniu z funkcjonalnością 'Upload' może to prowadzić do wykonania dowolnego skryptu lub przesłanego binarnego pliku.

Podatność CVE-2024-11216 dotyczy systemu PozitifIK Pik Online, umożliwiając obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. W rezultacie może dojść do wycieku prywatnych informacji osobistych oraz przejęcia sesji użytkownika.

Wtyczka Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin dla WordPress jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'search' we wszystkich wersjach do 2.10.0 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka DesignThemes Core Features dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji dt_process_imported_file we wszystkich wersjach do 4.7 włącznie. Umożliwia to nieautoryzowanym atakującym odczyt dowolnych plików na systemie operacyjnym.