Katalog podatności CVE

Dell Unity, wersje 5.5 i wcześniejsze, zawiera podatność nieprawidłowej neutralizacji specjalnych elementów użytych w komendzie systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do wykonania komend i eskalacji uprawnień.

Zidentyfikowano krytyczną podatność w roli ALPR Manager w systemie Security Center, która może umożliwić atakującym uzyskanie dostępu administracyjnego do systemu Genetec Security Center. Problem został odkryty wewnętrznie przez zespół inżynieryjny Genetec.

Omni-tools w wersji 0.4.0 jest podatny na zdalne wykonanie kodu z powodu niebezpiecznej deserializacji JSON. Atakujący może wykorzystać tę podatność do uruchomienia dowolnego kodu na zdalnym systemie.

Dell Unity w wersjach 5.5 i wcześniejszych zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykonać dowolne polecenia z uprawnieniami roota. Podatność dotyczy tylko systemów bez ważnej licencji.

Dell Unity w wersjach 5.5 i wcześniejszych zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania poleceń i podniesienia uprawnień.

Dell Unity w wersjach 5.4 i wcześniejszych zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania poleceń i podniesienia uprawnień.

URVE Smart Office jest podatny na trwały XSS w funkcji zgłaszania problemów. Atakujący z kontem o niskich uprawnieniach może przesłać plik SVG zawierający złośliwy ładunek, który zostanie wykonany, gdy ofiara odwiedzi adres URL przesłanego zasobu. Zasób jest dostępny dla każdego bez uwierzytelniania. Problem naprawiono w wersji 1.1.24.

Quick.Cart jest podatny na ataki typu Cross-Site Request Forgery w funkcji tworzenia produktów. Złośliwy atakujący może stworzyć specjalną stronę, która po odwiedzeniu przez administratora automatycznie wyśle żądanie POST tworzące złośliwy produkt z treścią zdefiniowaną przez atakującego. Oprogramowanie nie implementuje żadnej ochrony przed tego typu atakami, a wszystkie formularze są potencjalnie podatne. Przetestowano tylko wersję 6.7, która jest potwierdzona jako podatna.

Użytkownik z uprawnieniem CREATE, ale bez UPDATE dla Pools, Connections, Variables, może aktualizować istniejące rekordy za pomocą bulk create API z akcją overwrite.

Użytkownicy API korzystający z `/api/v2/dagReports` mogli wykonać kod Dag w kontekście api-server, jeśli api-server był wdrożony w środowisku, gdzie pliki Dag były dostępne.

Przykładowy DAG `example_dag_decorator` w Apache Airflow zawierał niezwalidowany parametr, który pozwalał użytkownikowi UI przekierować przykład na złośliwy serwer i wykonać kod na workerze. Wymagało to włączenia przykładowych DAG-ów w produkcji (nie jest to domyślne) lub skopiowania kodu przykładu do własnego DAG-a.

NeuVector używa twardo zakodowanego klucza kryptograficznego osadzonego w kodzie źródłowym. Podczas kompilacji wartość klucza została zastąpiona tajnym kluczem i użyta do szyfrowania wrażliwych konfiguracji, gdy NeuVector przechowuje dane.

Podatność CVE-2025-54470 dotyczy wdrożeń NeuVector, gdy opcja raportowania anonimowych danych klastra jest włączona. W takich przypadkach NeuVector nie weryfikuje certyfikatów TLS podczas przesyłania anonimowych danych do serwera telemetrycznego.

Zidentyfikowano podatność w NeuVector, gdzie egzekutor używał zmiennych środowiskowych CLUSTER_RPC_PORT i CLUSTER_LAN_PORT do generowania polecenia wykonywanego za pomocą popen, bez wcześniejszej walidacji ich wartości. To może umożliwić złośliwemu użytkownikowi wstrzyknięcie złośliwych poleceń przez te zmienne w kontenerze egzekutora.

W jądrze Linux wykryto podatność polegającą na wycieku niepodłączonych wpisów katalogowych (dentry) podczas odmontowywania systemu plików. Problem występuje, gdy funkcja open_by_handle_at() tworzy rozłączony wpis katalogowy, a następnie próba jego ponownego podłączenia kończy się niepowodzeniem, co prowadzi do niespójności flag i uniemożliwia natychmiastowe zwolnienie pamięci. W rezultacie wpisy pozostają w pamięci, powodując błąd "Busy inodes after unmount" przy odmontowywaniu.

W jądrze Linuxa w sterowniku ixgbevf wykryto problem z kompatybilnością API skrzynki pocztowej (mailbox API) między sterownikami PF (Physical Function) a VF (Virtual Function) dla kart sieciowych Intel 10G. Wprowadzenie API 1.4 i 1.5 dodało funkcje (IPsec, obsługa ESX), które nie są obsługiwane przez wszystkie sterowniki, co prowadzi do awarii i regresji. Łatka wprowadza nowe zapytanie do PF o obsługiwane funkcje, umożliwiając negocjację wsparcia dla IPsec i specyficznych funkcji ESX.

W jądrze Linux w KVM dla architektury arm64 odkryto podatność, która pozwala użytkownikowi przestrzeni użytkownika na ustawienie zdarzeń vCPU przed inicjalizacją vCPU. Prowadzi to do interpretacji niezainicjalizowanych danych i może wywołać BUG() w kodzie wstrzykiwania wyjątków, powodując awarię systemu.

W jądrze Linux w module CIFS funkcja parse_dfs_referrals nie sprawdza poprawności odpowiedzi z serwera SMB. Złośliwy serwer może wysłać odpowiedź mniejszą niż oczekiwana lub z nieprawidłową liczbą odnośników, co prowadzi do odczytu poza zakresem pamięci (out-of-bounds).

W jądrze Linux wykryto podatność w sterowniku ALSA HDA cs35l41. Funkcja cs35l41_get_acpi_mute_state() wywołuje acpi_evaluate_dsm() bez sprawdzania, czy zwrócona wartość jest NULL, co może prowadzić do dereferencji wskaźnika NULL i awarii systemu.

W jądrze Linux funkcja hda_component_manager_init w podsystemie ALSA HDA nie sprawdza wskaźnika zwróconego przez __component_match_add, który może przyjąć wartość ERR_PTR(-ENOMEM). Następnie wskaźnik ten jest dereferencjonowany, co prowadzi do awarii jądra (oops).