Katalog podatności CVE

W systemie zarządzania biblioteką Senayan (SLiMS) w wersji 9 Bulian v.9.6.1 występuje problem, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą komponentu scrap_image.php oraz parametru imageURL.

Rozszerzenie MultiBoilerplate w MediaWiki zawiera podatność na Stored XSS, wynikającą z niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Podatność dotyczy wersji od master przed 1.39.

Rozszerzenie ExternalGuidance w MediaWiki zawiera podatność na Stored XSS, wynikającą z niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Podatność dotyczy wersji od master przed 1.39.

Rozszerzenie LastModified w MediaWiki zawiera podatność na Stored XSS, wynikającą z niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Podatność dotyczy wersji od master przed 1.39.

FileRise w wersji 1.4.0 ma regresję, która pozwala na wnioskowanie o widoczności/własności folderów na podstawie ich nazw. Użytkownicy z niskimi uprawnieniami mogli widzieć lub wchodzić w interakcje z folderami pasującymi do ich nazwy użytkownika, a w niektórych przypadkach z zawartością innych użytkowników. Problem naprawiono w wersji 1.5.0, która wprowadza jawne listy ACL dla folderów i rygorystyczne kontrole po stronie serwera.

FileRise przed wersją 1.4.0 ma wadę logiki biznesowej w obsłudze plików/folderów, która pozwala użytkownikom z niskimi uprawnieniami na nieautoryzowane operacje (przeglądanie/usuwanie/modyfikację) na plikach utworzonych przez innych użytkowników. Przyczyną było wnioskowanie o własności/widoczności na podstawie nazw folderów oraz brak kontroli autoryzacji po stronie serwera. Jest to wzorzec IDOR. Poprawiono w wersji 1.4.0 i wzmocniono w 1.5.0.

W NetXDuo przed wersją 6.4.4, w kliencie DHCPV6, istnieje niesprawdzony indeks podczas wyodrębniania DUID serwera z odpowiedzi serwera, co może prowadzić do odczytu poza pamięcią przy użyciu spreparowanego pakietu.

W podatności CVE-2025-47902 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Microchip Time Provider 4100. Problem dotyczy wersji Time Provider 4100 przed 2.5.

Podatność CVE-2025-47901 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemowych w Microchip Time Provider 4100, co umożliwia atak typu OS Command Injection. Problem ten dotyczy wersji Time Provider 4100 przed 2.5.

W podatności CVE-2025-47900 w Microchip Time Provider 4100 występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach systemowych, co pozwala na wstrzyknięcie poleceń systemowych. Problem dotyczy wersji Time Provider 4100 przed 2.5.

W podatności CVE-2025-3465 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w produktach ABB CoreSense™ HM oraz ABB CoreSense™ M10. Problem dotyczy wersji CoreSense™ HM do 2.3.1 oraz CoreSense™ M10 do 1.4.1.12.

Uwierzytelniony użytkownik może spowodować awarię serwera MongoDB poprzez wywołanie przepełnienia bufora odczytu. Wystarczy wydać operację DDL podczas wykonywania zapytań w określonych warunkach. Podatność dotyczy MongoDB Server w wersjach 7.0 przed 7.0.25, 8.0 przed 8.0.15 oraz wersji 8.2.0.

W podatności CVE-2025-9574 występuje brak uwierzytelnienia dla krytycznej funkcji w urządzeniach ABB ALS-mini-s4 IP oraz ABB ALS-mini-s8 IP. Problem ten dotyczy wszystkich wersji oprogramowania układowego z numerem seryjnym od 2000 do 5166.

Punkt końcowy MCP SSE w oatpp-mcp zwraca wskaźnik instancji jako identyfikator sesji, który nie jest unikalny ani kryptograficznie bezpieczny. Umożliwia to atakującym sieciowym z dostępem do serwera oatpp-mcp odgadnięcie przyszłych identyfikatorów sesji i przejęcie sesji MCP legalnych klientów, zwracając złośliwe odpowiedzi z serwera oatpp-mcp.

ClipBucket v5 przed wersją 5.5.2 #147 zawiera podatność na zdalne wykonanie kodu PHP. Parametr "type" z żądania POST w pliku /upload/admin_area/actions/update_launch.php jest osadzany w tagach PHP i wykonywany bez odpowiedniej sanityzacji, co pozwala na wykonanie dowolnego kodu PHP.

W jądrze Linux wykryto podatność w module SMC (Shared Memory Communications). Funkcja smc_rx_splice() wywołuje get_page() na buforach DMB alokowanych przez kzalloc(), które nie są stronami pamięci, co powoduje ostrzeżenie WARN_ON_ONCE() i może prowadzić do użycia po zwolnieniu (use-after-free).

W jądrze Linux wykryto podatność w mechanizmie hugetlb, gdzie podczas migracji strony może dojść do wyścigu z operacją fallocate. Funkcja remove_inode_single_folio sprawdza, czy folio jest zmapowane, ale robi to bez blokady, co prowadzi do błędnego usunięcia wciąż zmapowanego folio i wywołania BUG w filemap_unaccount_folio.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą odpinania sterownika podczas operacji odczytu i zapisu. Wprowadzone zmiany implementują licznik odniesień, który pozwala na bezpieczne usunięcie urządzeń przed odpięciem sterownika.

Podatność CVE-2025-8884 dotyczy oprogramowania ACE Center firmy VHS Electronic Software Ltd. Co. i pozwala na obejście autoryzacji poprzez klucz kontrolowany przez użytkownika, co może prowadzić do nadużycia uprawnień oraz wykorzystania zaufanych identyfikatorów.

Apache Syncope umożliwia rozszerzanie i dostosowywanie podstawowego zachowania poprzez dostarczanie własnych implementacji interfejsów Java, w tym klas Groovy. Odkryto, że złośliwy administrator może wstrzyknąć kod Groovy, który może być zdalnie wykonany przez działającą instancję Apache Syncope Core.