Katalog podatności CVE

Podatność CVE-2025-11709 pozwala na wywołanie odczytów i zapisów poza dozwolonym zakresem w bardziej uprzywilejowanym procesie przez skompromitowany proces webowy, wykorzystując zmanipulowane tekstury WebGL. Problem został naprawiony w wersjach Firefox 144, Firefox ESR 115.29, Firefox ESR 140.4, Thunderbird 144 oraz Thunderbird 140.4.

W podatności CVE-2025-11708 występuje błąd use-after-free w funkcji MediaTrackGraphImpl::GetInstance(). Problem ten został naprawiony w wersjach Firefox 144, Firefox ESR 140.4, Thunderbird 144 oraz Thunderbird 140.4.

W System Diagnostics Manager (SDM) w B&R Automation Runtime w wersjach przed 6.4 występuje podatność polegająca na niewłaściwej neutralizacji elementów formuł w pliku CSV. Umożliwia ona zdalnemu atakującemu wstrzyknięcie danych formuły do generowanego pliku CSV. Wykorzystanie wymaga, aby atakujący utworzył złośliwy link, użytkownik kliknął w niego, a następnie ręcznie otworzył wynikowy plik CSV.

Podatność CVE-2025-10610 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w systemie Winsure. Problem ten dotyczy wersji oprogramowania do 21.08.2025.

Występuje problem bezpieczeństwa w profilu dodatku (AOP) Studio 5000 Logix Designer dla rozproszonego sterownika silnika ArmorStart Classic, powodujący odmowę usługi. Podatność wynika z wprowadzania nieprawidłowych wartości do metod Component Object Model (COM).

W SiPass integrated (wszystkie wersje < V3.0) aplikacje serwerowe przechowują hasła użytkowników w bazie danych w formie zaszyfrowanej. Klucze deszyfrujące są dostępne dla użytkowników z uprawnieniami administracyjnymi, co pozwala im odzyskać hasła. Udane wykorzystanie pozwala atakującemu uzyskać i użyć ważnych haseł użytkowników, co może prowadzić do nieautoryzowanego dostępu, wycieku danych i kompromitacji systemu.

W systemie SiPass integrated (wszystkie wersje przed V3.0) wykryto podatność związaną z uszkodzoną kontrolą dostępu. Mechanizm autoryzacji nie zawiera wystarczających kontroli po stronie serwera, co pozwala atakującemu na wykonanie konkretnego żądania API.

W SiPass integrated (wszystkie wersje < V3.0) wykryto podatność typu stored Cross-Site Scripting (XSS) w aplikacjach serwerowych. Atakujący może wstrzyknąć złośliwy kod, który zostanie wykonany przez innych użytkowników odwiedzających podatną stronę.

Zidentyfikowano podatność w urządzeniach SIMATIC CP 1542SP-1, CP 1542SP-1 IRC, CP 1543SP-1 oraz SIPLUS ET 200SP, które są w wersjach poniżej V2.4.24. Problemy dotyczą niewłaściwej autoryzacji połączeń konfiguracyjnych, co może umożliwić nieautoryzowanemu atakującemu zdalny dostęp do danych konfiguracyjnych.

W TeleControl Server Basic V3.1 (wersje >= V3.1.2.2 < V3.1.2.3) występuje podatność ujawnienia informacji. Nieuwierzytelniony zdalny atakujący może uzyskać hashe haseł użytkowników oraz zalogować się i wykonywać uwierzytelnione operacje w usłudze bazy danych.

Podatność w SINEC NMS (wszystkie wersje przed V4.0 SP1) umożliwia atak SQL injection przez endpoint getTotalAndFilterCounts. Uwierzytelniony atakujący z niskimi uprawnieniami może wstawić dane i uzyskać eskalację uprawnień.

W sterowniku WLAN AP występuje możliwość odczytu poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do lokalnego ujawnienia informacji, wymagając uprawnień wykonawczych użytkownika. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W sterowniku gnss występuje możliwy zapis poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana do wykorzystania.

W sterowniku GNSS występuje możliwość odczytu poza granicami bufora spowodowana przepełnieniem liczb całkowitych. Podatność może prowadzić do lokalnego ujawnienia informacji, jeśli atakujący posiada już uprawnienia System. Do eksploatacji nie jest wymagana interakcja użytkownika.

W module imgsensor występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to doprowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W sterowniku wlan AP występuje możliwość zapisu poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do zdalnej (bliskiej) eskalacji uprawnień bez potrzeby interakcji użytkownika.

W sterowniku wlan AP występuje możliwość zapisu poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do zdalnej (bliskiej) eskalacji uprawnień bez potrzeby interakcji użytkownika.

W sterowniku wlan AP występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnej eskalacji uprawnień, wymagane są uprawnienia użytkownika. Eksploatacja nie wymaga interakcji użytkownika. Identyfikator poprawki: WCNCR00419945; Identyfikator problemu: MSV-3581.

W sterowniku WLAN AP występuje możliwy zapis poza granicami z powodu nieprawidłowego sprawdzania granic, co może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.

W sterowniku wlan AP występuje możliwe zapisanie poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.