Katalog podatności CVE

W oprogramowaniu routerów ToToLink LR1200GB i NR1800X wykryto podatność przepełnienia bufora stosu w funkcji sub_42F32C pliku cstecgi.cgi. Interfejs webowy odczytuje parametr "lang" i konstruuje ciągi URL pomocy za pomocą sprintf() do buforów o stałym rozmiarze bez walidacji długości, co może prowadzić do wykonania dowolnego kodu lub uszkodzenia pamięci bez uwierzytelnienia.

W oprogramowaniu układowym routera ToToLink A720R w wersji V4.1.5cu.614_B20230630 wykryto podatność na wstrzykiwanie poleceń w pliku binarnym sysconf. Funkcja sub_40BFA4, odpowiedzialna za reinicjalizację interfejsów sieciowych, nieprawidłowo waliduje dane wejściowe z pliku '/var/system/linux_vlan_reinit', co pozwala atakującemu z dostępem do zapisu na wykonanie dowolnych poleceń.

W oprogramowaniu sprzętowym routera ToToLink A720R w wersji V4.1.5cu.614_B20230630 wykryto podatność na wstrzykiwanie poleceń w pliku binarnym cloudupdate_check. Funkcja sub_402414 przetwarzająca parametry aktualizacji chmury bezpośrednio łączy wartości 'magicid' i 'url' z poleceniami powłoki, które są wykonywane przez system() bez żadnej sanityzacji. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę lukę do wykonania dowolnych poleceń na urządzeniu.

Podatność w kdcproxy pozwala atakującemu na przeprowadzenie ataku DoS poprzez wysłanie nieograniczonej ilości danych w odpowiedzi KDC, co prowadzi do nadmiernego zużycia pamięci i CPU. Brak kontroli długości odpowiedzi TCP oraz nieefektywne zarządzanie buforami powodują, że serwer może zostać przeciążony nawet przy pojedynczym żądaniu.

W jądrze Linuxa naprawiono podatność związaną z używaniem funkcji smp_processor_id() w kodzie, który może być przerywany. Zgłoszenie błędu dotyczyło ostrzeżenia generowanego przez dhcpcd, które wskazywało na niewłaściwe użycie tej funkcji w kontekście przerywalnym.

W bibliotece libvirt odkryto usterkę w przetwarzaniu plików XML. Konkretnie, parsowanie plików XML dostarczonych przez użytkownika było wykonywane przed sprawdzeniem list kontroli dostępu (ACL). Złośliwy użytkownik z ograniczonymi uprawnieniami mógł wykorzystać tę usterkę, przesyłając specjalnie spreparowany plik XML, co powodowało przydzielenie zbyt dużej ilości pamięci na hoście. Nadmierne zużycie pamięci mogło doprowadzić do awarii procesu libvirt na hoście, skutkując odmową usługi (DoS).

Podatność CVE-2025-11960 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie KVKNET firmy Aryom Software High Technology Systems Inc. Umożliwia to ataki typu Reflected XSS.

W OneFlow v0.9.0 stwierdzono nieprawidłową walidację danych wejściowych, która umożliwia atakującym wywołanie błędu segmentacji poprzez dodanie sekwencji Pythona do kodu natywnego podczas operacji broadcastowania lub konwersji typów.

BusyBox wget w wersji do 1.3.7 akceptował surowe znaki CR (0x0D)/LF (0x0A) oraz inne bajty kontrolne C0 w celu żądania HTTP, co pozwalało na podział linii żądania i wstrzykiwanie nagłówków kontrolowanych przez atakującego. Aby zachować poprawny format linii żądania HTTP/1.1, surowa spacja (0x20) w żądaniu musi być również odrzucona.

Kod curl do zarządzania połączeniami SSH podczas korzystania z backendu wolfSSH zawierał błędy i nie implementował mechanizmów weryfikacji hosta. To uniemożliwia curlowi wykrywanie ataków typu MITM oraz innych zagrożeń.

Podatność typu confusion w SuiteCRM przed wersją 7.12.6 występuje podczas przetwarzania parametru 'module' w funkcji 'deleteAttachment'. Zdalny, nieuwierzytelniony atakujący może zmieniać obiekty bazy danych, w tym adres e-mail administratora.

Podatność CVE-2025-10955 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Netigma firmy Netcad Software Inc. Umożliwia to ataki typu XSS (Cross-site Scripting) poprzez ciągi zapytań HTTP.

W Safari i innych produktach Apple wykryto podatność use-after-free, która została załatana przez ulepszone zarządzanie pamięcią. Problem występuje podczas przetwarzania złośliwie spreparowanych treści internetowych.

Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci.

W przeglądarce Safari oraz systemach Apple wykryto podatność use-after-free, która została zaadresowana poprzez ulepszone zarządzanie pamięcią. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego zamknięcia Safari.

Wtyczka FairSketch Rise Ultimate Project Manager & CRM w wersji 3.9.4 zawiera podatność związaną z nieprawidłowymi uprawnieniami. Zdalny, uwierzytelniony użytkownik może dodawać komentarze lub przesyłać załączniki do zgłoszeń, do których nie ma uprawnień odczytu ani edycji, z powodu braku kontroli autoryzacji w API zgłoszeń i komentarzy.

W QEMU, w urządzeniu sieciowym e1000, wykryto przepełnienie bufora oparte na stosie. Problem wynika z faktu, że kod dopełniania krótkich ramek został przeniesiony do rdzenia sieci, ale kod odbioru urządzenia nadal może przetwarzać krótką ramkę w trybie pętli zwrotnej, co prowadzi do przepełnienia bufora w funkcji e1000_receive_iov().

W Halo CMS 2.21 w punkcie końcowym Thumbnail via-uri występuje nieuwierzytelniona podatność na fałszowanie żądań po stronie serwera (SSRF). Zdalny atakujący może zmusić serwer do wykonania żądań HTTP do kontrolowanych przez siebie adresów URL, w tym wewnętrznych adresów sieciowych.

W Red Hat Openshift AI Service wykryto podatność w komponencie TrustyAI. Przyznaje on wszystkim kontom usług i użytkownikom w klastrze uprawnienia do pobierania, wyświetlania i monitorowania dowolnych podów w dowolnej przestrzeni nazw. Dodatkowo umożliwia dostęp do wszystkich trwałych woluminów i zadań LMEval.

W sterowniku NDIS Usermode IO (RtkIOAC60.sys) w wersji 6.0.5600.16348 wykryto podatność, która pozwala lokalnie uwierzytelnionemu atakującemu na wysłanie spreparowanego żądania IOCTL, powodując odmowę usługi (DoS).