Katalog podatności CVE

W bibliotece libxslt podczas parsowania węzłów xsl występuje podatność use-after-free, która może prowadzić do dereferencji wygasłych wskaźników i awarii aplikacji.

Projekt Gardener umożliwia automatyczne zarządzanie i obsługę klastrów Kubernetes jako usługi. W wersjach wcześniejszych niż 1.64.0 dla dostawców AWS, 1.55.0 dla Azure, 1.49.0 dla OpenStack oraz 1.46.0 dla GCP może wystąpić możliwość wstrzyknięcia kodu w rozszerzeniach Gardenera.

Ericsson Indoor Connect 8855 zawiera podatność, która pozwala na obejście zabezpieczeń po stronie serwera w kliencie. W przypadku jej wykorzystania może dojść do nieautoryzowanego ujawnienia określonych informacji.

Zidentyfikowano podatność w geyang ml-logger do wersji acf255bade5be6ad88d90735c8367b28cbe3a743. Problem dotyczy funkcji log_handler w pliku ml_logger/server.py, gdzie manipulacja argumentem File prowadzi do ataku typu path traversal. Atak można przeprowadzić zdalnie.

iMonitor EAM w wersji 9.6394 dostarczany jest z domyślnymi danymi logowania dla administratora, które są również wyświetlane w oknie połączenia klienta zarządzającego. Jeśli administrator nie zmieni tych domyślnych danych, zdalny atakujący może uwierzytelnić się na serwerze EAM i uzyskać pełną kontrolę nad monitorowanymi agentami oraz danymi.

Podatność w oprogramowaniu iMonitor EAM 9.6394 polega na niebezpiecznym mechanizmie aktualizacji usługi systemowej eamusbsrv64.exe, która działa z uprawnieniami NT AUTHORITY\SYSTEM. Usługa automatycznie ładuje pliki z katalogu C:\sysupdate\ podczas uruchamiania, a ponieważ każdy lokalny użytkownik może tworzyć i zapisywać w tym katalogu, atakujący może umieścić złośliwe biblioteki DLL lub pliki wykonywalne, które po restarcie usługi są przenoszone do katalogu instalacyjnego i wykonywane z uprawnieniami SYSTEM, co prowadzi do eskalacji uprawnień.

Instancje Rob--W cors-anywhere skonfigurowane jako otwarte proxy pozwalają nieuwierzytelnionym zewnętrznym użytkownikom na wywołanie przez serwer żądań HTTP do dowolnych celów (SSRF). Ponieważ proxy przekazuje żądania i nagłówki, atakujący może dotrzeć do wewnętrznych punktów końcowych i usług metadanych, pobrać poświadczenia ról instancji oraz wchodzić w interakcje z wewnętrznymi API.

Serwer ADB MCP Server w wersjach 0.1.0 i wcześniejszych jest podatny na ataki polegające na wstrzyknięciu komend w ramach definicji i implementacji niektórych narzędzi MCP. Luka została naprawiona w commicie 041729c.

Lobe Chat (open-source'owy framework czatu AI) przed wersją 1.130.1 ma podatność na otwarte przekierowanie w logice obsługi przekierowań OIDC. Atakujący może wstrzyknąć dowolny host, wykorzystując nagłówki X-Forwarded-Host lub Host oraz X-Forwarded-Proto, co prowadzi do przekierowania użytkowników na złośliwą domenę. Problem został naprawiony w wersji 1.130.1.

W funkcji lib.set w dref v0.1.2 występuje podatność na zanieczyszczenie prototypu, która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego ładunku.

W MikroTik RouterOS 7 odkryto podatność w funkcji parse_json_element pliku /rest/ip/address/print, która prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został ujawniony publicznie.

Podatność CVE-2025-10467 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie OBS (System Informacji o Sprawach Studenckich), co pozwala na ataki typu Stored XSS. Problem ten występuje w wersjach przed v25.0401.

Podatność typu 'Path Traversal' w portalu internetowym Saysis pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Dotyczy to wersji portalu od 3.1.9 i 3.2.0 przed 3.2.1.

Zidentyfikowano podatność w H3C Magic B3 do wersji 100R002, która dotyczy funkcji AddMacList/EditMacList w pliku /goform/aspForm. Manipulacja argumentem param prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.

W systemie Topaz SERVCore Teller w wersjach 2.14.0-RC2 oraz 2.14.1 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku SERVCoreTeller_2.0.40D.msi w komponencie Instalatora. Manipulacja tym plikiem może prowadzić do problemów z uprawnieniami, a atak musi być przeprowadzony lokalnie.

W Total.js CMS 1.0.0 w funkcji layouts_save komponentu Layout Page w pliku /admin/ występuje podatność na cross-site scripting (XSS) poprzez manipulację argumentem HTML. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

W podatności CVE-2025-10438 występuje problem z przechodzeniem ścieżek w Yordam Katalog, co pozwala na dostęp do plików poza zamierzonym katalogiem. Dotyczy to wersji przed 21.7.

Do pakietu Nx (systemu budowania) oraz kilku powiązanych wtyczek wprowadzono złośliwy kod. Zmodyfikowany pakiet został opublikowany w rejestrze oprogramowania npm w wyniku ataku na łańcuch dostaw.

W pakiecie fast-redact, wersje 3.5.0 i wcześniejsze, występuje podatność typu Prototype Pollution w funkcji nestedRestore. Umożliwia ona atakującym wstrzykiwanie właściwości do Object.prototype poprzez dostarczenie spreparowanego ładunku, co może prowadzić do odmowy usługi (DoS) jako minimalnej konsekwencji.

Oprogramowanie układowe Aztech DSL5005EN w wersji 1.00.AZ_2013-05-10 oraz prawdopodobnie innych wersjach umożliwia nieautoryzowanym atakującym zmianę hasła administratora za pomocą spreparowanego żądania POST do sysAccess.asp. To pozwala na pełną kontrolę administracyjną nad routerem bez potrzeby uwierzytelnienia.