Katalog podatności CVE

W jądrze Linuxa występuje podatność use-after-free w sterowniku SCSI imm (dla portu równoległego). Opóźnione zadanie 'imm_tq' może być nadal w toku lub oczekiwać na wykonanie podczas odłączania adaptera, co prowadzi do dostępu do już zwolnionej pamięci.

Podatność w routerze WODESYS WD-R608U (znanym również jako WDR122B V2.0 i WDR28) polegająca na braku walidacji parametru langGet w endpointcie adm.cgi, co pozwala złośliwemu atakującemu na wykonanie poleceń powłoki systemowej. Producent został powiadomiony, ale nie odpowiedział; przetestowano tylko wersję WDR28081123OV1.01.

W NI LabVIEW występuje podatność przepełnienia bufora na stosie w funkcji LVResFile::FindRsrcListEntry() podczas analizowania uszkodzonego pliku VI. Może to prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Wymaga otwarcia specjalnie spreparowanego pliku VI przez użytkownika.

W NI LabVIEW występuje podatność odczytu poza zakresem w funkcji LVResFile::FindRsrcListEntry() podczas analizowania uszkodzonego pliku VI. Może to prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Wymaga otwarcia specjalnie spreparowanego pliku VI przez użytkownika.

W NI LabVIEW występuje podatność odczytu poza zakresem w funkcji LVResFile::RGetMemFileHandle() podczas analizowania uszkodzonego pliku VI. Może to prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Wymaga otwarcia specjalnie spreparowanego pliku VI przez użytkownika.

W FFmpeg 8.0 w funkcji yuv2ya16_X_c_template w pliku libswscale/output.c występuje podatność na przepełnienie liczby całkowitej.

Podatność CVE-2025-1031 dotyczy oprogramowania SoliClub firmy Utarit Informatics Services Inc. i polega na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia niewłaściwe wykorzystanie funkcjonalności.

Podatność CVE-2025-1030 dotyczy ujawnienia prywatnych informacji osobistych osobom nieuprawnionym w systemie SoliClub firmy Utarit Informatics Services Inc. Problem ten występuje w wersjach od 5.2.4 do przed 5.3.7.

Podatność związana z użyciem twardo zakodowanych poświadczeń w SoliClub firmy Utarit Information Services Inc. umożliwia odczyt wrażliwych stałych w obrębie pliku wykonywalnego. Problem dotyczy wersji SoliClub od 5.2.4 do przed 5.3.7.

W przeglądarce Firefox 146 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci i istnieje przypuszczenie, że przy wystarczającym wysiłku mogły zostać wykorzystane do uruchomienia dowolnego kodu. Ta podatność została naprawiona w wersji Firefox 146.0.1.

W podatności CVE-2025-14860 występuje błąd use-after-free w komponencie API dostępu dla osób z niepełnosprawnościami. Problem ten został naprawiony w wersji Firefox 146.0.1.

Znaki Unicode RTLO mogą pozwolić złośliwym stronom na podszywanie się pod nazwy plików w interfejsie pobierania w Firefoksie dla iOS, potencjalnie oszukując użytkowników, aby zapisali pliki nieoczekiwanego typu. Podatność została naprawiona w Firefoksie dla iOS 144.0.

Prywatne klucze SSH reguły "Remote alert handlers (Linux)" zostały ujawnione w kodzie HTML strony reguły w Checkmk do wersji 2.4.0p18 oraz we wszystkich wersjach 2.3.0. Może to pozwolić nieautoryzowanemu wyzwalaniu predefiniowanych procedur alertów na hostach, gdzie procedura jest wdrożona.

Wykryto podatność typu przejście ścieżki w funkcjonalności importu archiwum danych Arc z powodu niewystarczającej walidacji pliku wejściowego. Użytkownik z ograniczonymi uprawnieniami, po przesłaniu specjalnie przygotowanego archiwum danych Arc, może potencjalnie zapisywać dowolne pliki w dowolnych lokalizacjach, co może prowadzić do zmiany konfiguracji urządzenia i/lub wpływać na jego dostępność.

W funkcjonalności raportów odkryto podatność typu Stored Cross-Site Scripting z powodu niewłaściwej walidacji parametru wejściowego. Użytkownik z uprawnieniami do raportów może stworzyć złośliwy raport zawierający ładunek JavaScript, który zostanie wykonany w kontekście przeglądarki ofiary.

W funkcji Time Machine Snapshot Diff wykryto podatność typu przechowywane wstrzyknięcie HTML wynikającą z nieprawidłowej walidacji danych ruchu sieciowego. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane pakiety sieciowe w dwóch różnych momentach, aby wstrzyknąć znaczniki HTML do atrybutów zasobów w dwóch snapshotach; wykorzystanie wymaga od ofiary użycia funkcji Snapshot Diff i wykonania określonych akcji w GUI, co umożliwia ataki phishingowe i otwarte przekierowania. Pełne wykorzystanie XSS jest uniemożliwione przez walidację danych wejściowych i Content Security Policy, a złożoność ataku jest wysoka ze względu na wiele wymaganych warunków.

Wtyczka Hummingbird Performance dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do i włącznie z 3.18.0 poprzez funkcję 'request'. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych, w tym poświadczeń API Cloudflare.

Wada w procesie wiązania platformy chmurowej Govee i urządzeń pozwala zdalnemu atakującemu powiązać istniejące, online urządzenie Govee z kontem atakującego, co daje pełną kontrolę nad urządzeniem i usuwa je z konta prawowitego właściciela. Serwerowe API pozwala na skojarzenie urządzenia za pomocą zestawu identyfikatorów, które nie są kryptograficznie powiązane z sekretem pochodzącym z urządzenia. Podatność potwierdzono dla lampy Govee H6056 w wersji firmware 1.08.13, ale może dotyczyć innych urządzeń.

Niewystarczająca walidacja uprawnień w Checkmk przed wersjami 2.4.0p17 i 2.3.0p42 pozwala użytkownikom z niskimi uprawnieniami na przeglądanie informacji o agentach przez REST API, co może prowadzić do ujawnienia informacji.