Katalog podatności CVE

W sterowniku wlan AP występuje możliwe zapisanie poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W sterowniku wlan AP występuje możliwe zapisanie poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W sterowniku wlan AP występuje możliwe zapisanie poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W sterowniku WLAN AP występuje możliwość zapisu poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do zdalnej (bliskiej/sąsiedniej) eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W sterowniku WLAN AP występuje możliwość zapisu poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do zdalnej (bliskiej/sąsiedniej) eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W sterowniku WLAN AP występuje możliwość zapisu poza zakresem z powodu przepełnienia liczby całkowitej. Może to prowadzić do zdalnej (bliskiej/sąsiedniej) eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W sterowniku WLAN AP występuje możliwość zapisu poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do zdalnej (bliskiej/sąsiedniej) eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

Podatność typu Session Fixation w systemie Agentis firmy Rolantis Information Technologies umożliwia przejęcie sesji. Problem dotyczy wersji Agentis przed 4.44.

Zidentyfikowano podatność w rodzinie CPU SIMATIC S7-1200 V1 i V2 (w tym warianty SIPLUS) w wersjach poniżej V2.0.2. Kontrolery te są podatne na atak typu capture-replay w komunikacji z oprogramowaniem inżynieryjnym, co pozwala atakującemu na wykonanie wcześniej zarejestrowanych poleceń.

Zidentyfikowano podatność w rodzinie CPU SIMATIC S7-1200 (w tym warianty SIPLUS) w wersjach poniżej V2.0.3. Interfejs serwera WWW tych urządzeń niewłaściwie przetwarza przychodzący złośliwy ruch HTTP przy wysokiej częstotliwości, co może pozwolić nieautoryzowanemu zdalnemu atakującemu na wprowadzenie urządzenia w stan zatrzymania/usterki.

Produkt ZXCDN firmy ZTE jest podatny na lukę w zabezpieczeniach Struts, która umożliwia zdalne wykonanie kodu (RCE). Nieautoryzowany atakujący może zdalnie wykonywać polecenia z uprawnieniami niebędącymi uprawnieniami administratora.

W podatności CVE-2025-41718 występuje przesyłanie wrażliwych informacji w postaci niezaszyfrowanej, co umożliwia nieautoryzowanemu zdalnemu atakującemu uzyskanie danych logowania oraz dostęp do interfejsu Web-UI.

Podatność CVE-2025-41699 pozwala atakującemu z niskimi uprawnieniami, posiadającemu konto w systemie zarządzania przez sieć, na zmianę konfiguracji systemu w celu przeprowadzenia ataku typu command injection jako root. Może to prowadzić do całkowitej utraty poufności, dostępności i integralności danych.

W Eclipse ThreadX przed wersją 6.4.3 atakujący może wywołać odmowę usługi (awarię) poprzez podanie wskaźnika do zarezerwowanego lub niezamapowanego obszaru pamięci. Podatne wywołania systemowe sprawdzały wskaźniki, ale weryfikacja nie obejmowała sprawdzenia, czy wskaźnik znajduje się poza obszarem pamięci modułu.

Nieautoryzowany zdalny atakujący może spowodować awarię usługi (Denial of Service) poprzez wyłączenie wyjścia UPS za pomocą polecenia Modbus.

Wtyczka Pz-LinkCard dla WordPressa przed wersją 2.5.7 nie waliduje parametru przed wysłaniem do niego żądania, co może pozwolić użytkownikom z rolą co najmniej Kontrybutora na przeprowadzenie ataku SSRF.

Nieprawidłowa autoryzacja plików bibliotecznych w instalatorze oprogramowania Eaton IPP może prowadzić do wykonania dowolnego kodu przez atakującego, który ma dostęp do pakietu oprogramowania.

W bibliotece libxslt odkryto podatność w funkcji exsltFuncResultComp(), która przetwarza elementy EXSLT <func:result> podczas parsowania arkuszy stylów. Z powodu nieprawidłowego obsługiwania typów, funkcja może potraktować węzeł dokumentu XML jako zwykły węzeł elementu XML, co prowadzi do pomylenia typów. Może to skutkować nieoczekiwanymi odczytami pamięci i potencjalnymi awariami.

Wtyczka SureForms – Drag and Drop Form Builder dla WordPress do wersji 1.12.1 jest podatna na ujawnienie wrażliwych informacji z powodu nieprawidłowej kontroli dostępu w punkcie końcowym REST API '/wp-json/sureforms/v1/srfm-global-settings'. Uwierzytelnieni atakujący z dostępem na poziomie współautora i wyższym mogą uzyskać klucze API (Google reCAPTCHA, Cloudflare Turnstile, hCaptcha), adresy e-mail administratora i ustawienia formularzy związane z bezpieczeństwem.

Wtyczka Simple SEO dla WordPressa przed wersją 2.0.32 nie czyści i nie escapuje niektórych parametrów podczas wyświetlania ich na stronie, co pozwala użytkownikom z rolą co najmniej współautora na przeprowadzenie ataków XSS.