Katalog podatności CVE

W Google Updater w Google Chrome na Mac przed wersją 143.0.7499.41 występuje niewłaściwa implementacja. Zdalny atakujący może dokonać eskalacji uprawnień za pomocą spreparowanego pliku.

Nieuwierzytelniony użytkownik może instalować i usuwać dowolne pakiety za pomocą composera w instalacji opartej na composerze, nawet jeśli flaga w ustawieniach aktualizacji dla włączania aktualizacji opartych na composerze jest odznaczona. Niskouprzywilejowany użytkownik platformy może zainstalować złośliwy kod w celu uzyskania wyższych uprawnień.

Podatność w urządzeniach Entrust nShield Connect XC, nShield 5c i nShield HSMi (do wersji 13.6.11 lub 13.7) pozwala atakującemu uzyskać dostęp do menu BIOS, ponieważ nie ma ono hasła.

Urządzenia Entrust nShield Connect XC, nShield 5c i nShield HSMi do wersji 13.6.11 lub 13.7 (załataną w 13.6.12 LTS i 13.9.0 STS) umożliwiają fizycznie bliskiemu atakującemu dostęp do wewnętrznych komponentów urządzenia bez pozostawiania śladów manipulacji. Aby wykorzystać podatność, atakujący musi usunąć plombę zabezpieczającą i wszystkie śruby mocujące bez uszkodzenia urządzenia. Atak nazywany jest F14.

Wykryto podatność w nocobase do wersji 1.9.4/2.0.0-alpha.37. Nieznana funkcja w pliku nocobase\packages\core\auth\src\base\jwt-service.ts komponentu JWT Service pozwala na manipulację argumentem API_KEY, co prowadzi do użycia twardo zakodowanego klucza kryptograficznego. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności i jest trudny do wykorzystania. Exploit został publicznie ujawniony.

Wtyczka Upload.am dla WordPressa przed wersją 1.0.1 jest podatna na ujawnienie dowolnych opcji z powodu braku sprawdzenia uprawnień w obsłudze żądań AJAX. Użytkownicy z rolą contributor mogą przeglądać opcje witryny.

Podatność w urządzeniach Entrust nShield Connect XC, nShield 5c i nShield HSMi (do wersji 13.6.11 lub 13.7) pozwala fizycznie bliskiemu atakującemu na eskalację uprawnień poprzez włożenie sondy do obudowy podczas uruchamiania systemu, co aktywuje interfejs USB. Problem został naprawiony w wersjach 13.6.12 (LTS) i 13.9.0 (STS).

Entrust nShield Connect XC, nShield 5c i nShield HSMi do wersji 13.6.11 lub 13.7 (poprawione w 13.6.12 (LTS) i 13.9.0 (STS)) pozwalają fizycznie bliskiemu atakującemu z podwyższonymi uprawnieniami na fałszowanie zdarzeń naruszenia (tamper events) poprzez dostęp do wewnętrznych komponentów.

Urządzenia Entrust nShield Connect XC, nShield 5c i nShield HSMi do wersji 13.6.11 lub 13.7 (załataną w 13.6.12 (LTS) i 13.9.0 (STS)) pozwalają fizycznie bliskiemu atakującemu (z podniesionymi uprawnieniami) na odczyt i modyfikację zawartości dysku SSD urządzenia, ponieważ dysk nie jest szyfrowany.

Entrust nShield Connect XC, nShield 5c i nShield HSMi do wersji 13.6.11 lub 13.7 (załataną w 13.6.12 (LTS) i 13.9.0 (STS)) pozwalają fizycznie bliskiemu atakującemu z dostępem root na modyfikację partycji odzyskiwania (Recovery Partition) z powodu braku ochrony integralności.

Podatność w urządzeniach Entrust nShield Connect XC, nShield 5c i nShield HSMi (do wersji 13.6.11 lub 13.7) pozwala fizycznie bliskiemu atakującemu na eskalację uprawnień poprzez uruchomienie systemu z urządzenia USB zawierającego prawidłowy system plików root. Problem wynika z niebezpiecznych ustawień domyślnych w starszym programie ładującym GRUB.

Podatność w urządzeniach Entrust nShield Connect XC, nShield 5c i nShield HSMi (do wersji 13.6.11 lub 13.7) może pozwolić fizycznie bliskiemu atakującemu na uzyskanie dostępu do starszego bootloadera (EOL).

Entrust nShield Connect XC, nShield 5c i nShield HSMi do wersji 13.6.11 lub 13.7 (poprawione w 13.6.12 (LTS) i 13.9.0 (STS)) pozwalają fizycznie bliskiemu atakującemu na eskalację uprawnień poprzez edycję konfiguracji Legacy GRUB bootloadera, aby uruchomić powłokę root podczas bootowania systemu operacyjnego hosta. Nazywane jest to F06.

Entrust nShield Connect XC, nShield 5c i nShield HSMi do wersji 13.6.11 lub 13.7 (załataną w 13.6.12 (LTS) i 13.9.0 (STS)) pozwalają fizycznie bliskiemu atakującemu na modyfikację lub usunięcie zdarzeń naruszenia (tamper events) przez płytę zarządzania obudową (Chassis management board).

Urządzenia Entrust nShield Connect XC, nShield 5c i nShield HSMi do wersji 13.6.11 lub 13.7 (załataną w 13.6.12 LTS i 13.9.0 STS) umożliwiają użytkownikowi z dostępem root do systemu operacyjnego zmianę oprogramowania układowego na płycie zarządzania obudową bez uwierzytelnienia. Atak nazywany jest F04.

Podatność w płycie zarządzania obudową (Chassis Management Board) w urządzeniach Entrust nShield Connect XC, nShield 5c i nShield HSMi (do wersji 13.6.11 lub 13.7) pozwala fizycznie bliskiemu atakującemu na trwałą modyfikację oprogramowania układowego i wpływ na niebezpiecznie skonfigurowany proces uruchamiania urządzenia. Aby wykorzystać podatność, atakujący musi zmodyfikować oprogramowanie układowe przez JTAG lub przeprowadzić aktualizację oprogramowania układowego płyty zarządzania obudową.

Płyta zarządzania obudową (Chassis Management Board) w urządzeniach Entrust nShield Connect XC, nShield 5c i nShield HSMi do wersji 13.6.11 lub 13.7 (załataną w 13.6.12 LTS i 13.9.0 STS) umożliwia fizycznie bliskiemu atakującemu uzyskanie dostępu debugowania i eskalację uprawnień przez ominięcie plomby zabezpieczającej i otwarcie obudowy bez pozostawiania śladów oraz dostęp do złącza JTAG. Atak nazywany jest F02.

W produkcie Yohann0617 oci-helper do wersji 3.2.4 wykryto słabość w funkcji addCfg pliku src/main/java/com/yohann/ocihelper/service/impl/OciServiceImpl.java komponentu OCI Configuration Upload. Manipulacja argumentem File może prowadzić do path traversal. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność CVE-2025-13505 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Dotyczy to wersji Datactive od 2.13.34 do przed 2.14.0.6, umożliwiając przechowywane XSS.

Podatność enumeracji użytkowników w TCMAN GIM v11 w wersji 20250304 pozwala nieuwierzytelnionemu atakującemu ustalić, czy dany użytkownik istnieje w systemie. Podatność jest wykorzystywana przez parametr 'pda:username' z 'soapaction GetUserQuestionAndAnswer' w '/WS/PDAWebService.asmx'.