Katalog podatności CVE

W jądrze Linux wykryto podatność w mechanizmie ftrace, gdzie błędne obliczenia liczby wpisów na stronę (ENTRIES_PER_PAGE) prowadzą do nadmiernego przydzielania pamięci. Problem występuje, gdy rozmiar strony (PAGE_SIZE) nie jest wielokrotnością rozmiaru wpisu (ENTRY_SIZE), co powoduje ostrzeżenia jądra i potencjalne marnotrawstwo zasobów.

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco Evolved Programmable Network Manager (EPNM) i Cisco Prime Infrastructure umożliwia nieuwierzytelnionemu, zdalnemu atakującemu przekierowanie użytkownika na złośliwą stronę internetową. Problem wynika z nieprawidłowej walidacji danych wejściowych parametrów w żądaniu HTTP.

Podatność w subsystemie renderowania tekstu oprogramowania Cisco TelePresence Collaboration Endpoint oraz Cisco RoomOS może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z niewystarczającej walidacji danych wejściowych otrzymywanych przez urządzenie.

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco Prime Infrastructure umożliwia uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie trwałego ataku typu cross-site scripting (XSS) na użytkowników tego interfejsu. Problem wynika z braku odpowiedniej walidacji danych wprowadzanych przez użytkownika.

Podatność w funkcji zarządzania certyfikatami w Cisco Meeting Management może pozwolić uwierzytelnionemu, zdalnemu atakującemu na przesyłanie dowolnych plików, wykonywanie dowolnych poleceń oraz podnoszenie uprawnień do roota na podatnym systemie. Problem wynika z niewłaściwej walidacji danych wejściowych w interfejsie zarządzania opartym na sieci.

Złośliwie przygotowany katalog projektu, otwierając plik max w Autodesk 3ds Max, może prowadzić do wykonania dowolnego kodu w kontekście bieżącego procesu z powodu wykorzystania nieufnej ścieżki wyszukiwania.

Złośliwie skonstruowany plik RGB, przetwarzany przez Autodesk 3ds Max, może prowadzić do podatności na uszkodzenie pamięci. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.

Złośliwie przygotowany plik GIF, przetwarzany przez Autodesk 3ds Max, może spowodować podatność na przepełnienie bufora na stosie. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.

Złośliwie skonstruowany plik USD, po załadowaniu lub zaimportowaniu do Autodesk Arnold lub Autodesk 3ds Max, może spowodować podatność na zapis poza granicami. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.

Złośliwie skonstruowany plik GIF, przetwarzany przez Autodesk 3ds Max, może prowadzić do podatności typu Out-of-Bounds Write. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.

Złośliwie skonstruowany plik RGB, przetwarzany przez Autodesk 3ds Max, może prowadzić do podatności na uszkodzenie pamięci. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.

W jądrze Linux wykryto podatność w sterowniku w1 termometru (w1: therm) polegającą na błędzie off-by-one w funkcji alarms_store. Bufor przekazywany z sysfs jest alokowany z 'size + 1' bajtami, ale funkcja alokuje tylko 'size' bajtów, a następnie używa strcpy(), co powoduje zapis o jeden bajt poza przydzieloną pamięć. Poprawka polega na bezpośrednim parsowaniu parametru 'buf' za pomocą simple_strtoll() bez alokacji pamięci.

n8n to platforma automatyzacji procesów roboczych typu open source. W wersjach od 1.65.0 do przed 1.114.3, użycie Buffer.allocUnsafe() i Buffer.allocUnsafeSlow() w runnerze zadań pozwalało na alokację niezainicjowanej pamięci przez nieufny kod, co mogło prowadzić do ujawnienia informacji.

W jądrze Linux w module ALSA AC97 wykryto podwójne zwolnienie pamięci (double free) w funkcji snd_ac97_controller_register(). Jeśli ac97_add_adapter() zawiedzie, użycie kfree() zamiast put_device() prowadzi do podwójnego zwolnienia.

W interfejsie zarządzania siecią routera PPC (Belden) ONT 2K05X z oprogramowaniem v1.1.9_206L wykryto podatność na trwałe XSS. Komponent CGI nieprawidłowo przetwarza dane wejściowe, umożliwiając niezautoryzowanemu atakującemu zdalne wstrzyknięcie trwale przechowywanego kodu JavaScript.

Podatność w procesie importu plików w Tarot, Astro & Healing v11.4.0 umożliwia atakującym nadpisanie dowolnych plików wewnętrznych, co może prowadzić do zdalnego wykonania kodu lub ujawnienia wrażliwych danych.

Podatność CVE-2025-5329 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu Delta Course Automation firmy Martcode Software Inc. Problem ten dotyczy wersji oprogramowania do 04022026.

Wtyczka SportsPress dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 2.7.26 poprzez atrybut 'template_name' w shortcode'ach. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' do dołączenia i wykonania dowolnych plików na serwerze.

Podatność w Apache Answer umożliwia nieautoryzowanym użytkownikom dostęp do pełnej historii rewizji usuniętych treści poprzez nieautoryzowany punkt końcowy API. Problem ten dotyczy wersji do 1.7.1.

Ta podatność pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń w systemie operacyjnym, wykorzystując nazwę przesłanego pliku.