Katalog podatności CVE

W podatności CVE-2025-25253 występuje niewłaściwa walidacja certyfikatu z niezgodnością hosta w FortiProxy oraz FortiOS, co może umożliwić atakującemu w pozycji man-in-the-middle przechwycenie i manipulację połączeniami z proxy ZTNA.

Podatność niewystarczającego wygasania sesji (CWE-613) w FortiOS SSL VPN w wersjach 7.6.0-7.6.2, 7.4.0-7.4.6, 7.2.0-7.2.10, 7.0.0-7.0.16 oraz 6.4 wszystkich wersji może pozwolić zdalnemu atakującemu (np. byłemu administratorowi, którego konto usunięto i sesję zakończono) posiadającemu rekord SAML sesji użytkownika na dostęp lub ponowne otwarcie tej sesji poprzez ponowne użycie rekordu SAML.

Pakiety aktualizacji firmware UEFI firmy Clevo, w tym B10717.exe, przypadkowo zawierały prywatne klucze podpisowe używane do weryfikacji Boot Guard i Boot Policy Manifest. Ujawnienie tych kluczy może umożliwić atakującym podpisywanie złośliwego firmware'u, który wydaje się zaufany przez dotknięte systemy.

Podatność typu Stored XSS w Centreon Infra Monitoring (moduły widgetów HTTP Loader) spowodowana niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Dotyczy wersji od 24.10.0 przed 24.10.13, od 24.04.0 przed 24.04.18, od 23.10.0 przed 23.10.28.

Argo Workflows w wersjach przed 3.6.12 oraz 3.7.0-3.7.2 ujawnia poświadczenia do repozytorium artefaktów w postaci jawnej w logach poda workflow-controller. Atakujący z uprawnieniami do czytania logów podów w przestrzeni nazw może odczytać te logi i uzyskać poświadczenia.

Argo Workflows przed wersją 3.6.12 oraz wersje 3.7.0 do 3.7.2 zawierają podatność Zip Slip (path traversal) w ekstrakcji artefaktów. Podczas ekstrakcji artefaktów logika rozpakowywania używa filepath.Join(dest, filepath.Clean(header.Name)) bez walidacji, czy header.Name pozostaje w zamierzonym katalogu ekstrakcji. Złośliwy wpis archiwum może dostarczyć ścieżkę traversal lub absolutną, która po oczyszczeniu nadpisuje katalog docelowy i powoduje zapis plików poza ścieżką /work/tmp, w tym do katalogów systemowych takich jak /etc wewnątrz kontenera. Podatność umożliwia tworzenie lub nadpisywanie dowolnych plików w lokalizacjach konfiguracyjnych systemu (np. /etc/passwd, /etc/hosts, /etc/crontab), co może prowadzić do eskalacji uprawnień lub trwałego przejęcia kontenera. Zaktualizuj do wersji 3.6.12 lub 3.7.3.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w Centreon Infra Monitoring (w module konfiguracji przeładowania pollera). Na stronie parametrów pollera użytkownik z wysokimi uprawnieniami może dołączyć własne instrukcje do polecenia przeładowania pollera.

Podatność typu Stored XSS w Centreon Infra Monitoring (moduły konfiguracji grup pułapek SNMP) pozwala użytkownikom z podwyższonymi uprawnieniami na wstrzyknięcie złośliwego skryptu. Dotyczy wersji od 24.10.0 przed 24.10.13, od 24.04.0 przed 24.04.18 oraz od 23.10.0 przed 23.10.28.

Podatność typu Stored XSS (Cross-site Scripting) w Centreon Infra Monitoring, wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Użytkownicy z podwyższonymi uprawnieniami mogą wstrzykiwać złośliwe skrypty w modułach konfiguracji dostępu do zasobów ACL. Problem dotyczy wersji od 24.10.0 przed 24.10.13, od 24.04.0 przed 24.04.18 oraz od 23.10.0 przed 23.10.28.

Podatność typu Stored XSS (Cross-site Scripting) w Centreon Infra Monitoring, spowodowana niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Użytkownicy z podwyższonymi uprawnieniami mogą wstrzykiwać złośliwe skrypty w modułach konfiguracji producenta pułapek SNMP. Problem dotyczy wersji od 24.10.0 przed 24.10.13, od 24.04.0 przed 24.04.18 oraz od 23.10.0 przed 23.10.28.

IBM Content Navigator w wersjach 3.0.11, 3.0.15, 3.1.0 i 3.2.0 może ujawniać listę zawartości katalogów aplikacji po użyciu odpowiedniego adresu URL. Pliki i foldery aplikacji stają się widoczne w przeglądarce dla użytkownika, jednak ich zawartość nie może być odczytana ani zmodyfikowana.

W panelu administracyjnym Ivanti EPMM przed wersjami 12.6.0.2, 12.5.0.4 i 12.4.0.4 występuje podatność typu path traversal. Zdalny uwierzytelniony atakujący z uprawnieniami administratora może zapisywać dane w nieprzewidzianych lokalizacjach na dysku.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w panelu administracyjnym Ivanti EPMM przed wersjami 12.6.0.2, 12.5.0.4 i 12.4.0.4. Zdalny uwierzytelniony atakujący z uprawnieniami administratora może osiągnąć zdalne wykonanie kodu.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w panelu administracyjnym Ivanti EPMM przed wersjami 12.6.0.2, 12.5.0.4 i 12.4.0.4. Zdalny uwierzytelniony atakujący z uprawnieniami administratora może osiągnąć zdalne wykonanie kodu.

Wstrzyknięcie poleceń systemu operacyjnego w panelu administracyjnym Ivanti EPMM przed wersjami 12.6.0.2, 12.5.0.4 i 12.4.0.4. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może uzyskać zdalne wykonanie kodu.

W Fortinet FortiVoice w wersjach 7.2.0, 7.0.0 do 7.0.6 oraz przed 6.4.10 występują dwie podatności na wstrzykiwanie poleceń systemu operacyjnego (CWE-78). Uprzywilejowany atakujący może wykonać dowolny kod lub polecenia poprzez spreparowane żądania HTTP/HTTPS lub CLI.

CVE-2025-33044 dotyczy podatności w BIOS-ie APTIOV, która pozwala atakującemu na niewłaściwe ograniczenie operacji w obrębie bufora pamięci. Skuteczne wykorzystanie tej podatności może prowadzić do uszkodzenia pamięci oraz wpływać na integralność i dostępność systemu.

APTIOV zawiera podatność w BIOS, która może pozwolić atakującemu na wywołanie kopiowania bufora bez sprawdzania rozmiaru wejścia poprzez dostęp lokalny. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

APTIOV zawiera podatność w BIOS, która pozwala atakującemu na wykonanie zapisu poza dozwolonym zakresem. Udane wykorzystanie tej podatności może prowadzić do uszkodzenia danych oraz utraty dostępności systemu.

APTIOV zawiera podatność w BIOS, która pozwala atakującemu na spowodowanie zapisu poza dozwolonym zakresem. Udana eksploitacja tej podatności może prowadzić do uszkodzenia danych oraz utraty dostępności.