Katalog podatności CVE

Podatność CVE-2018-25131 dotyczy urządzeń Leica Geosystems GR10/GR25/GR30/GR50 GNSS w wersji 4.30.063, które zawierają lukę typu cross-site scripting w funkcji przesyłania plików konfiguracyjnych. Atakujący mogą przesłać złośliwy plik HTML, który wykonuje dowolny kod JavaScript w sesji przeglądarki użytkownika po jego wyświetleniu.

System kontroli dostępu SOCA w wersji 180612 zawiera wiele podatności związanych z niebezpiecznym bezpośrednim odniesieniem do obiektów, które umożliwiają atakującym dostęp do wrażliwych danych użytkowników. Atakujący mogą uzyskać hashe haseł oraz PIN-y zarówno uwierzytelnionych, jak i nieuwierzytelnionych użytkowników przez niechronione punkty końcowe, takie jak Get_Permissions_From_DB.php i Ac10_ReadSortCard.

System kontroli dostępu SOCA w wersji 180612 zawiera wiele podatności na ataki typu SQL injection, które pozwalają atakującym na manipulację zapytaniami do bazy danych poprzez niezweryfikowane parametry POST. Wykorzystując te luki, atakujący mogą obejść uwierzytelnianie, odzyskać hashe haseł oraz uzyskać dostęp administracyjny z pełnymi uprawnieniami systemowymi.

IBM Concert 1.0.0-2.1.0 przechowuje wrażliwe informacje w postaci jawnego tekstu podczas rekurencyjnych buildów docker, które mogą być uzyskane przez lokalnego użytkownika.

Podatność w BlueChi, kontrolerze usług systemd dla wielu węzłów używanym w RHIVOS, pozwala użytkownikowi z uprawnieniami root na zarządzanym węźle (qm) na tworzenie lub nadpisywanie plików jednostek usług systemd, które wpływają na węzeł hosta. Może to prowadzić do eskalacji uprawnień, nieautoryzowanego wykonywania usług i potencjalnego przejęcia systemu.

W jądrze Linux w funkcji usbg_make_tpg() zmienna tpgt typu unsigned long jest przypisywana do pola tpgt->tport_tpgt typu u16, co może powodować przepełnienie liczbowe, gdy wartość przekracza USHRT_MAX (65535). Można to wywołać, przekazując dużą wartość tpgt do usbg_make_tpg(). Poprawka zmienia typ zmiennej tpgt, aby odpowiadał polu tport_tpgt.

W pewnych okolicznościach udane wykorzystanie podatności może skutkować dostępem do urządzenia.

W pewnych okolicznościach udane wykorzystanie podatności może umożliwić dostęp do urządzenia.

Luka typu open redirect w punkcie końcowym logowania Blitz Panel v1.17.0 pozwala atakującym przekierować użytkowników na złośliwe domeny za pomocą spreparowanego adresu URL. Problem dotyczy parametru next_url w punkcie końcowym logowania i może prowadzić do phishingu lub kradzieży tokenów po pomyślnym uwierzytelnieniu.

Podatność CVE-2025-2155 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w systemie Specto CM, co umożliwia zdalne włączenie kodu. Problem ten występuje w wersjach przed 17032025.

Podatność CVE-2025-2154 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Specto CM, co prowadzi do możliwości ataku typu Stored XSS. Problem ten dotyczy wersji przed 17032025.

W akceleratorze ivpu w jądrze Linux wykryto błąd wyścigu podczas odłączania obiektów BO. Funkcja ivpu_gem_bo_free() usuwa BO z listy przed jego odmapowaniem, co powoduje ostrzeżenie 'Memory manager not clean during takedown'.

W jądrze Linux w sterowniku drm/panthor występuje podatność use-after-free (UAF) między odłączeniem urządzenia a przetwarzaniem zdarzeń firmware'u. Funkcja panthor_fw_unplug() zwalnia sekcje pamięci firmware'u, ale mogą istnieć oczekujące zdarzenia, które próbują uzyskać dostęp do już zwolnionej pamięci.

W jądrze Linux w sterowniku drm/panthor występuje podatność use-after-free (UAF) na węzłach VA (Virtual Address) bufora jądra. Gdy MMU jest wyłączona, panthor_vm_unmap_range() może zwrócić błąd, ale kod nie kontynuuje czyszczenia, pozostawiając va_node w drm_mm, co prowadzi do UAF przy usuwaniu sąsiednich węzłów.

W jądrze Linux w sterowniku spi-tegra210-quad wykryto podatność w obsłudze timeoutów. Gdy CPU obsługujące przerwania QSPI jest przeciążone, może dojść do timeoutu transferu, a pole curr_xfer wskazuje na nieaktualną pamięć, co może prowadzić do błędów.

W jądrze Linux w sterowniku SCSI qla2xxx wykryto problemy po resecie układu (chip reset). Polecenia wysłane do firmware'u po resecie nie są zwalniane, a próby ich obsługi prowadzą do błędów BUG_ON oraz problemów z mapowaniem DMA.

W jądrze Linux w mapach percpu_hash (w tym lru_percpu_hash) brakuje wywołań bpf_obj_free_fields przy aktualizacji, co może powodować przetrzymywanie pamięci przez pola BPF_KPTR_REF/PERCPU aż do zwolnienia mapy.

W jądrze Linux w sterowniku mshv (Microsoft Hypervisor) występuje nieprawidłowa kontrola nakładania się regionów pamięci. Obecna logika sprawdza tylko początek i koniec regionu, co nie wykrywa regionów obejmujących istniejące.

W jądrze Linux wykryto podatność w mechanizmie BPF, gdzie nieudana aktualizacja programów (update_effective_progs) może prowadzić do dostępu do nieprawidłowej pamięci. Błąd pojawia się, gdy po awarii program zastępowany jest fikcyjnym (dummy_bpf_prog), a następnie w kontekście przerwania miękkiego (softirq) następuje odczyt statystyk z nieprawidłowego wskaźnika.

W jądrze Linux w sterowniku SCSI qla2xxx występuje błąd polegający na nieprawidłowym zwalnianiu elementu purex. Funkcja qla2xxx_process_purls_iocb() używa kfree() zamiast qla24xx_free_purex_item(), co może prowadzić do uszkodzenia pamięci, gdy element pochodzi z puli prealokowanej.