Katalog podatności CVE

W jądrze Linux w podsystemie netfs wykryto podatność use-after-free w funkcji netfs_unlock_abandoned_read_pages(). Funkcja uzyskuje dostęp do indeksu folio po wyczyszczeniu flagi NETFS_RREQ_IN_PROGRESS, co może prowadzić do dereferencji zwolnionej pamięci.

Nieprawidłowa kontrola dostępu w Azure App Service umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Image::WebP dla Perla w wersjach przed 0.3.0 zawiera podatną wersję biblioteki libwebp (0.3.0 z 2013 roku). Moduł nie korzysta z systemowej biblioteki, lecz używa własnej, skompilowanej kopii, która ma znane luki, w tym CVE-2023-4863. Każdy skrypt dekodujący niezaufany obraz WebP uruchamia podatny dekoder, a aktualizacja systemowej biblioteki nie rozwiązuje problemu.

Podatność typu Server-Side Request Forgery (SSRF) w Data Quality umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Azure Kubernetes Service umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność w `/usr/bin/larm_starter` w urządzeniach Loytec (L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.16 na LINX-A64 umożliwia uwierzytelnionemu atakującemu `larmapp` eskalację uprawnień do roota poprzez atak symlink na `/etc/lighttpd/ssl/server.pem`.

Wersje TOML::XS dla Perla przed 0.06 zawierają nieobsługiwaną i podatną na ataki wersję biblioteki tomlc99. Biblioteka tomlc99 nie jest już utrzymywana i ma publicznie zgłoszoną podatność na niekontrolowaną rekurencję. Każdy, kto przekaże niezaufany TOML do funkcji from_toml, ryzykuje przepełnienie stosu z powodu głęboko zagnieżdżonego dokumentu.

Nieograniczone przesyłanie plików o niebezpiecznym typie w funkcji przesyłania wersji roboczej e-papieru w SUNNET Corporate Training Management System do wersji v10.3 umożliwia zdalnym, uwierzytelnionym użytkownikom z uprawnieniami administratora wykonanie dowolnych poleceń poprzez przesłanie spreparowanego archiwum ZIP zawierającego plik wykonywalny po stronie serwera.

Podatność w Eclipse BaSyx Go Components umożliwia ominięcie autoryzacji ABAC przez dodanie ukośnika na końcu ścieżki. Nieuwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do chronionych zasobów.

Wtyczka WordPress Project Management, Bug and Issue Tracking Plugin przed wersją 5.1.0 nie dezynfekuje i nie ucieka danych wejściowych użytkownika przed użyciem ich w zapytaniu SQL, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataków SQL injection. Podatność jest wykorzystywana w standardowej konfiguracji front-endowego trackera zgłoszeń.

Nieprawidłowe uwierzytelnianie w Azure Key Vault umożliwia nieautoryzowanemu atakującemu eskalację uprawnień przez sieć.

Brak autoryzacji w Azure DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień przez sieć.

Nieprawidłowe uwierzytelnianie w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu manipulację danymi przez sieć.

Przepełnienie bufora sterty w Microsoft Account umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Nieprawidłowa autoryzacja w Azure Red Hat OpenShift (ARO) umożliwia autoryzowanemu atakującemu eskalację uprawnień przez sieć.

Nieprawidłowa walidacja danych wejściowych w Microsoft Surface umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Deserializacja niezaufanych danych w M365 Copilot umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych ma podatność niezamierzonego proxy lub pośrednika, która może pozwolić atakującemu na użycie aktywnego proxy, omijając segmentację OT.

9router 0.4.59 zawiera łańcuch podatności: domyślne hasło (123456), obejście ograniczenia LOCAL_ONLY przez spreparowany nagłówek Host oraz brak walidacji argumentów w child_process.spawn() przy rejestracji wtyczek MCP. Zdalny, nieuwierzytelniony atakujący może zalogować się przy użyciu domyślnych danych, ominąć ograniczenia sieciowe i zarejestrować złośliwą wtyczkę MCP, co prowadzi do zdalnego wykonania kodu na hoście.

Cal.com (calcom/cal.diy) przed wersją 5.9.9 jest podatny na nieuwierzytelnione zdalne wykonanie kodu. Aplikacja zawiera wersję Next.js, której obsługa żądań React Server Components (RSC) deserializuje dane kontrolowane przez atakującego. Zdalny atakujący może wysłać spreparowane żądanie RSC i spowodować wykonanie dowolnego kodu po stronie serwera bez uwierzytelnienia i interakcji użytkownika. Podatność pochodzi z CVE-2025-55182 w Next.js i została naprawiona w wersji 5.9.9 poprzez aktualizację zależności.