Katalog podatności CVE

W sterowniku pxscan.sys oprogramowania Prevx w wersji 3.0.5.220 wykryto podatność umożliwiającą atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie kodu IOCTL 0x22E044. Atak powoduje zakończenie wszystkich procesów wymienionych w kluczu rejestru HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\pxscan\Files.

W bibliotece laravel-file-manager w wersji 3.3.1 i wcześniejszych, uwierzytelniony atakujący może przesłać plik .png z kodem PHP, który mimo błędu walidacji po stronie klienta zostaje zapisany na serwerze. Następnie, używając API do zmiany nazwy, atakujący zmienia rozszerzenie na .php, co umożliwia zdalne wykonanie kodu (RCE).

IBM Maximo Application Suite w wersjach 9.0.0–9.0.15 oraz 9.1.0–9.1.4 może pozwolić zdalnemu atakującemu obejść mechanizmy uwierzytelniania i uzyskać nieautoryzowany dostęp do aplikacji.

W podatności CVE-2025-61128 występuje przepełnienie bufora na stosie w oprogramowaniu układowym WAVLINK QUANTUM D3G/WL-WN530HG3 w wersji M30HG3_V240730 oraz prawdopodobnie w innych modelach WAVLINK. Atakujący mogą wykonać dowolny kod, wysyłając odpowiednio skonstruowaną wartość referrera w żądaniu POST do login.cgi.

Wykryto podatność typu out-of-bounds read w Monkey's Audio 11.31, szczególnie w funkcji CAPECharacterHelper::GetUTF16FromUTF8. Problem wynika z niewłaściwego zarządzania długością wejściowego ciągu UTF-8, co może prowadzić do odczytu poza granicami pamięci.

IBM Concert w wersjach od 1.0.0 do 2.0.0 jest podatny na server-side request forgery (SSRF). Uwierzytelniony atakujący może wysyłać nieautoryzowane żądania z systemu, co może prowadzić do enumeracji sieci lub ułatwiać inne ataki.

IBM Concert Software w wersjach od 1.0.0 do 2.0.0 może pozwolić lokalnemu użytkownikowi na uzyskanie poufnych informacji z buforów z powodu nieprawidłowego czyszczenia pamięci sterty przed zwolnieniem.

IBM Concert Software 1.0.0 do 2.0.0 może pozwolić użytkownikowi na modyfikację logów systemowych z powodu nieprawidłowej neutralizacji danych wejściowych logów.

W wersjach IPFire przed 2.29 (Core Update 198) występuje podatność typu stored XSS, która pozwala uwierzytelnionemu atakującemu na wstrzyknięcie dowolnego kodu JavaScript poprzez parametry TLS_HOSTNAME, UPSTREAM_USER, UPSTREAM_PASSWORD, ADMIN_MAIL_ADDRESS i ADMIN_PASSWORD podczas dodawania nowego wpisu DNS. Wartości są przechowywane i renderowane w interfejsie webowym bez odpowiedniej sanityzacji lub kodowania.

W IPFire przed wersją 2.29 (Core Update 198) występuje przechowywany XSS, który pozwala uwierzytelnionemu atakującemu wstrzyknąć dowolny kod JavaScript przez parametry txt_mailuser i txt_mailpass podczas aktualizacji ustawień serwera pocztowego. Wartości są przechowywane i renderowane bez odpowiedniego kodowania.

W IPFire przed wersją 2.29 (Core Update 198) występuje przechowywany XSS, który pozwala uwierzytelnionemu atakującemu wstrzyknąć dowolny kod JavaScript przez parametr REMOTELOG_ADDR podczas aktualizacji adresu zdalnego serwera syslog. Wartość jest przechowywana i renderowana bez odpowiedniego kodowania.

IPFire w wersjach przed 2.29 (Core Update 198) zawiera podatność na wstrzyknięcie poleceń. Uwierzytelniony atakujący może wykonać dowolne polecenia jako użytkownik 'nobody' poprzez parametr BE_NAME podczas instalacji czarnej listy, ponieważ wartość ta jest wstawiana do wywołania powłoki bez odpowiedniej sanityzacji.

W IPFire w wersjach przed 2.29 (Core Update 198) występuje podatność na wstrzyknięcie poleceń, która pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń jako użytkownik 'nobody' poprzez wiele parametrów podczas tworzenia raportu Proxy. Parametry takie jak DAY_BEGIN, MONTH_BEGIN, YEAR_BEGIN, DAY_END, MONTH_END, YEAR_END, NUM_DOMAINS, PERF_INTERVAL, NUM_CONTENT, HIST_LEVEL, NUM_HOSTS, NUM_URLS i BYTE_UNIT są bez sanityzacji wstawiane do wywołania powłoki.

W funkcji parsera XML w GCC Productions Inc. Fade In 4.2.0 występuje podatność zapisu poza granicami bufora. Specjalnie spreparowany plik .fadein może doprowadzić do zapisu poza granicami bufora.

W funkcji parsera XML w GCC Productions Inc. Fade In 4.2.0 występuje podatność use-after-free. Specjalnie spreparowany plik .xml może doprowadzić do uszkodzenia pamięci na stercie.

W wersji Firefox 142 istniała możliwość, że skompromitowany proces podrzędny mógł wywołać błąd use-after-free w procesie GPU lub przeglądarki za pomocą wywołań IPC związanych z WebGPU. Ta podatność mogła umożliwić ucieczkę z piaskownicy procesu podrzędnego.

W Red Hat Openshift AI Service wykryto podatność w komponencie TrustyAI. Przyznaje on wszystkim kontom usług i użytkownikom w klastrze uprawnienia do pobierania, wyświetlania i monitorowania dowolnych podów w dowolnej przestrzeni nazw. Dodatkowo umożliwia dostęp do wszystkich trwałych woluminów i zadań LMEval.

Strona „Diagnostics Tools” w interfejsie konfiguracyjnym TropOS 4th Gen nieprawidłowo waliduje dane wejściowe, co pozwala uwierzytelnionemu użytkownikowi z wysokimi uprawnieniami na wstrzyknięcie poleceń do powłoki systemowej. Wstrzyknięte polecenia mogą zostać wykorzystane do uruchomienia aplikacji SUID i uzyskania dostępu root.

W urządzeniu TropOS 4th Gen uwierzytelniony użytkownik mogący uruchamiać polecenia powłoki na poziomie użytkownika może uzyskać dostęp przez SSH do nieograniczonej powłoki root. Jest to możliwe dzięki nadużyciu zestawu skryptów i plików wykonywalnych pozwalających uruchamiać określone polecenia jako root z kontekstu nieuprzywilejowanego.

W narzędziu konfiguracyjnym opartym na sieci Web na stronie „Logging” istnieje podatność na wstrzykiwanie poleceń. Uwierzytelniony użytkownik z niskimi uprawnieniami dostępu sieciowego do narzędzia konfiguracyjnego może wykonać dowolne polecenia na systemie operacyjnym, aby uzyskać rootowski dostęp SSH do urządzenia TropOS 4th Gen.