Katalog podatności CVE

W podatnym produkcie i wersji występuje problem bezpieczeństwa typu denial-of-service wywołany przez spreparowane pakiety w komunikacji CIP. Może to skutkować brakiem komunikacji CIP z adapterem 1715 EtherNet/IP Adapter i wymaga restartu w celu przywrócenia działania.

W podatnym produkcie i wersji występuje problem bezpieczeństwa typu denial-of-service wynikający z dużej liczby żądań wysyłanych do serwera web. Może to spowodować awarię serwera web, jednak nie wpływa na sterowanie I/O ani komunikację; wymagane jest cykliczne zasilanie w celu przywrócenia strony.

Problem bezpieczeństwa polegający na odmowie usługi w dotkniętym produkcie. Problem wynika z błędu występującego podczas wysyłania spreparowanej wiadomości CIP unconnected explicit message. Może to skutkować poważnym nieodwracalnym błędem.

W pakiecie Rockwell Automation Driver Package x64 Microsoft Installer File (MSI) instalowanym z FTLinx występuje problem bezpieczeństwa w funkcji naprawy. Uwierzytelnieni atakujący z ważnymi poświadczeniami użytkownika Windows mogą zainicjować naprawę i przejąć okno konsoli dla vbpinstall.exe, co pozwala na uruchomienie wiersza poleceń z uprawnieniami SYSTEM. Daje to pełny dostęp do wszystkich plików, procesów i zasobów systemowych.

W x86 Microsoft Installer File (MSI) instalowanym z FTLinx występuje problem bezpieczeństwa. Uwierzytelnieni atakujący z ważnymi poświadczeniami użytkownika Windows mogą zainicjować naprawę i przejąć okno konsoli, co pozwala na uruchomienie wiersza poleceń z uprawnieniami SYSTEM. Daje to pełny dostęp do wszystkich plików, procesów i zasobów systemowych.

W FactoryTalk® ViewPoint odkryto problem bezpieczeństwa, który pozwala nieuwierzytelnionym atakującym na osiągnięcie XXE (XML External Entity). Niektóre żądania SOAP mogą być nadużywane do przeprowadzenia XXE, co skutkuje tymczasowym denial-of-service.

W FactoryTalk View Machine Edition występuje podatność path traversal, która pozwala nieuwierzytelnionym atakującym znajdującym się w tej samej sieci co urządzenie usuwać dowolne pliki w systemie operacyjnym panelu. Wykorzystanie wymaga znajomości nazw plików do usunięcia.

W FactoryTalk View Machine Edition występuje luka obejścia uwierzytelniania w kontrolce ActiveX przeglądarki internetowej. Eksploatacja pozwala na nieautoryzowany dostęp do PanelView Plus 7 Series B, w tym do systemu plików, informacji diagnostycznych, dzienników zdarzeń i innych.

Podatność CSRF (Cross-Site Request Forgery) w produkcie i wersji wymienionej w opisie. Brakuje mechanizmów zabezpieczających przed CSRF w formularzu, co umożliwia niezamierzoną modyfikację konfiguracji, jeśli atakujący przekona zalogowanego administratora do odwiedzenia spreparowanego linku.

W produkcie występuje podatność typu Stored Cross-Site Scripting (XSS), która może pozwolić złośliwemu użytkownikowi na przeglądanie i modyfikowanie poufnych danych lub unieruchomienie strony internetowej. Podatność wynika z braku filtrowania i kodowania znaków specjalnych. Udana eksploatacja wymaga, aby atakujący mógł aktualizować pola konfiguracyjne po zalogowaniu jako administrator.

W produkcie występuje wiele problemów bezpieczeństwa związanych z błędami uwierzytelniania wynikających z braku kontroli uwierzytelniania na krytycznych funkcjach. Może to prowadzić do odmowy usługi, przejęcia konta administratora lub modyfikacji reguł NAT.

W Firefoxie 143 i Thunderbirdu 143 występuje błąd związany z bezpieczeństwem pamięci, który wykazuje oznaki uszkodzenia pamięci. Istnieje przypuszczenie, że przy wystarczającym wysiłku mógłby zostać wykorzystany do uruchomienia dowolnego kodu.

Podatność w interfejsie użytkownika Firefox i Firefox Focus na Androida dotyczyła funkcji zakładek niestandardowych, która wyświetlała jedynie 'stronę' załadowaną, a nie pełną nazwę hosta. Użytkownik mógł zostać wprowadzony w błąd przez treści dostarczane z subdomeny, co mogło sugerować, że pochodzą one z innej subdomeny tej samej witryny.

W wersji Thunderbird 143 wystąpiła podatność związana z używaniem natywnego API wiadomości przez rozszerzenia internetowe na systemie Windows, co mogło prowadzić do awarii spowodowanych korupcją pamięci typu use-after-free. Podatność ta została naprawiona w wersjach Firefox 144 i Thunderbird 144.

Gdy pasek adresu był ukryty z powodu przewijania na Androidzie, złośliwa strona mogła utworzyć fałszywy pasek adresu, aby oszukać użytkownika w odpowiedzi na zdarzenie visibilitychange. Podatność została naprawiona w Firefoksie 144.

Podatność CVE-2025-11717 dotyczy przeglądarki Firefox, która wyświetla czarny ekran podczas przełączania się między aplikacjami na Androidzie, jeśli ostatnio używana była ekran związany z hasłem. Wcześniej, przed wersją Firefox 144, ekran edycji hasła był widoczny.

W przeglądarkach Firefox ESR 140.3, Thunderbird ESR 140.3, Firefox 143 oraz Thunderbird 143 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co może umożliwić uruchomienie dowolnego kodu przy odpowiednim wysiłku.

W przeglądarkach Firefox ESR 115.28, 140.3 oraz Thunderbird ESR 140.3, a także w wersjach Firefox 143 i Thunderbird 143, występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co może prowadzić do możliwości wykonania dowolnego kodu.

Niewystarczające zabezpieczenie w funkcji 'Kopiuj jako cURL' mogło zostać wykorzystane do oszukania użytkownika w celu wykonania nieoczekiwanego kodu na systemie Windows. Podatność ta nie dotyczyła aplikacji działających na innych systemach operacyjnych.

Podatność CVE-2025-11710 dotyczy procesu przeglądarki, który mógł ujawniać fragmenty swojej pamięci do skompromitowanego procesu za pomocą złośliwych wiadomości IPC. Problem został naprawiony w wersjach Firefox 144, Firefox ESR 115.29, Firefox ESR 140.4, Thunderbird 144 oraz Thunderbird 140.4.