Katalog podatności CVE

Narzędzie diagnostyczne Symantec (SymDiag) w wersjach przed 3.0.79 może być podatne na lukę umożliwiającą eskalację uprawnień.

Różne urządzenia Lexmark mają podatność na atak typu CSRF, co pozwala napastnikowi na modyfikację konfiguracji urządzenia.

W systemie zarządzania zasobami chmurowymi Baiyi odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /wuser/admin.house.collect.php. Manipulacja argumentem project_id prowadzi do wstrzyknięcia SQL.

Wtyczka Small Package Quotes – Worldwide Express Edition dla WordPressa jest podatna na atak typu SQL Injection poprzez parametry 'edit_id' i 'dropship_edit_id' w wersjach do 5.2.18 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonych przez użytkownika parametrów oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Trash Duplicate and 301 Redirect dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w akcji 'duplicates-action-top' we wszystkich wersjach do 1.9 włącznie. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych postów/stron.

Wtyczka Subscribe2 – Form, Email Subscribers & Newsletters dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr ip we wszystkich wersjach do 10.43 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

W oprogramowaniu Synway SMG Gateway Management do wersji 20250204 znaleziono krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku 9-12ping.php, gdzie manipulacja argumentem retry prowadzi do wstrzyknięcia poleceń. Atak może być inicjowany zdalnie.

W barebox przed wersją 2025.01.0 występuje przepełnienie całkowitej liczby w funkcji ext4fs_read_symlink, które może być wywołane przez spreparowany system plików ext4 z rozmiarem inode równym 0xffffffff. To prowadzi do alokacji pamięci o rozmiarze zero i nadpisania pamięci.

W barebox przed wersją 2025.01.0 występuje przepełnienie całkowitoliczbowe w funkcji request2size w pliku common/dlmalloc.c, co jest powiązane z CVE-2024-57258.

W systemie Das U-Boot przed wersją 2025.01-rc1 występują przepełnienia całkowite w alokacji pamięci, które mogą być wywołane przez spreparowany system plików squashfs. Problemy te mogą wystąpić podczas użycia funkcji sbrk, request2size lub niewłaściwego zarządzania ptrdiff_t na architekturze x86_64.

W systemie Das U-Boot przed wersją 2025.01-rc1 występuje przepełnienie całkowitej liczby w funkcji ext4fs_read_symlink. Problem ten pojawia się podczas alokacji pamięci dla systemu plików ext4 z rozmiarem inode równym 0xffffffff, co prowadzi do alokacji zera i nadpisania pamięci.

Discord-Bot-Framework-Kernel to framework bota Discord, który umożliwia wykonywanie kodu przesłanego przez użytkowników. W wyniku tej podatności, złośliwy kod może zostać uruchomiony, co pozwala na wykradanie tokenów bota oraz przeprowadzanie ataków DDoS.

W podatności CVE-2025-22663 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia atak typu Path Traversal w systemie videowhisper Paid Videochat Turnkey Site w wersjach od n/a do 7.2.12. Atakujący może uzyskać dostęp do nieautoryzowanych plików w systemie.

W podatności CVE-2025-22657 występuje brak autoryzacji w aplikacji Atarim, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji Atarim od n/a do 4.0.9.

W podatności CVE-2025-22656 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego dołączenia pliku. Problem ten dotyczy wersji Cookie Monster od n/a do 1.2.2 włącznie.

W podatności CVE-2025-22639 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Distance Rate Shipping dla WooCommerce w wersjach od n/a do 1.3.4.

Home Assistant Core, oprogramowanie do automatyzacji domu, ma problem z brakiem weryfikacji certyfikatów SSL w kodzie oraz używanych bibliotekach. W wyniku migracji do `aiohttp` 3.0, niektóre integracje mogą nieprawidłowo wyłączać weryfikację certyfikatów SSL, co naraża na ataki typu man-in-the-middle.

W Atos Eviden IDRA przed wersją 2.7.1 odkryto problem, w którym wysoko zaufana rola (Config Admin) mogła wykorzystać warunek wyścigu do eskalacji uprawnień.

W jądrze Linux wykryto podatność w funkcji pfifo_tail_enqueue, która przy ustawieniu sch->limit == 0 pozwala na zwiększenie licznika qlen w kolejce bez faktycznego odrzucania pakietów. Prowadzi to do niezgodności między qlen rodzica a sumą qlen dzieci, co może być wykorzystane do eskalacji uprawnień z poziomu użytkownika na jądro.

W programie HVAC Energy Saving Program odkryto niebezpieczne ładowanie dynamicznych bibliotek, co może umożliwić lokalnym atakującym ujawnienie informacji lub wykonanie dowolnego kodu na podatnych systemach.