Katalog podatności CVE

Podatność use-after-free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 140.0.7339.185. Zdalny atakujący mógł wykorzystać uszkodzenie pamięci sterty poprzez spreparowaną stronę HTML. (Wysoki poziom zagrożenia w Chromium).

Podatność use-after-free w komponencie Dawn w przeglądarce Google Chrome przed wersją 140.0.7339.185. Zdalny atakujący mógł wykorzystać uszkodzenie pamięci sterty poprzez spreparowaną stronę HTML. (Wysoki poziom zagrożenia w Chromium).

Ujawnienie informacji, gdy dane wejściowe ucieczki silnika wideo są mniejsze niż oczekiwany minimalny rozmiar.

Ujawnienie informacji podczas uruchamiania przypadku użycia wideo z nieuczciwym oprogramowaniem układowym.

Ujawnienie informacji podczas wywoływania danych kalibracyjnych z przestrzeni użytkownika w celu aktualizacji rozmiaru oprogramowania układowego.

Podatność na ujawnienie informacji podczas dekodowania nagłówków pakietów RTP odebranych przez UE (User Equipment) od sieci, gdy ustawiony jest bit wypełnienia (padding bit).

Podatność na ujawnienie informacji podczas dekodowania pakietów RTP odebranych przez UE od sieci, gdy długość ładunku jest większa niż dostępny rozmiar bufora.

Podatność CVE-2025-21484 dotyczy ujawnienia informacji, gdy jednostka końcowa (UE) otrzymuje pakiet RTP z sieci, podczas dekodowania i reassemblacji fragmentów z pakietu RTP.

Problem kryptograficzny podczas dekodowania dopełnienia RSA PKCS.

W Puppet Enterprise w wersjach 2025.4.0 i 2025.5 klucz szyfrujący używany do szyfrowania zawartości bazy danych Infra Assistant nie został wykluczony z plików zbieranych przez kopię zapasową Puppet. Klucz jest obecny w systemie tylko wtedy, gdy użytkownik posiada licencję Puppet Enterprise Advanced i włączył funkcję Infra Assistant. Klucz służy do szyfrowania klucza API konta dostawcy AI. Podatność naprawiono w wersji 2025.6, a notatki do wydania zawierają kroki zaradcze dla użytkowników starszych wersji.

Podczas rozpakowywania archiwum tar, pip może nie sprawdzać, czy dowiązania symboliczne wskazują do katalogu docelowego, jeśli moduł tarfile nie implementuje PEP 706. Podatność dotyczy tylko wersji Pythona, które nie implementują PEP 706, a aktualizacja pipa nie rozwiązuje wszystkich problemów związanych z tarfile. Zalecane jest użycie Pythona z PEP 706 lub załatanej wersji pipa.

Horilla to darmowy system HRMS. W wersji 1.3.0 występuje podatność zdalnego wykonania kodu (RCE) wynikająca z niebezpiecznego użycia funkcji eval() na parametrze zapytania kontrolowanym przez użytkownika w widoku project_bulk_archive. Uprzywilejowani użytkownicy (np. administratorzy) mogą wykonać dowolne polecenia systemowe na serwerze. Podatność została naprawiona w wersji 1.3.1.

NVIDIA CUDA Toolkit dla wszystkich platform zawiera podatność w cuobjdump, gdzie atakujący może spowodować przepełnienie bufora na stosie, nakłaniając użytkownika do uruchomienia cuobjdump na złośliwym pliku ELF. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu z poziomem uprawnień użytkownika uruchamiającego cuobjdump.

Biblioteka NVIDIA nvJPEG zawiera lukę, w której atakujący może wywołać odczyt poza granicami bufora za pomocą specjalnie spreparowanego pliku JPEG. Udany atak może prowadzić do ujawnienia informacji lub odmowy usługi.

Wtyczka Themify Builder dla WordPressa w wersjach do 7.6.9 włącznie jest podatna na Stored Cross-Site Scripting (XSS) poprzez kilka parametrów z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z poziomem dostępu Contributor lub wyższym może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika. Podatność została częściowo załatana w wersji 7.6.9.

W aplikacji Endurance od Magnetism Studios do wersji 3.3.0 na macOS znaleziono lukę. Dotyczy ona funkcji loadModuleNamed:WithReply w pliku /Applications/Endurance.app/Contents/Library/LaunchServices/com.MagnetismStudios.endurance.helper, co może prowadzić do braku autoryzacji.

Wtyczka MultiLoca - WooCommerce Multi Locations Inventory Management dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień. Problem wynika z braku sprawdzenia uprawnień w funkcji 'wcmlim_settings_ajax_handler' we wszystkich wersjach do 4.2.8 włącznie.

W jądrze Linux w funkcji ath12k_service_ready_ext_event() sterownika wifi ath12k występuje wyciek pamięci. W przypadku błędu struktura svc_rdy_ext.mac_phy_caps nie jest zwalniana, co prowadzi do wycieku pamięci widocznego w kmemleak.

W jądrze Linuxa w podsystemie Bluetooth L2CAP brakowało sprawdzania rozmiaru klucza szyfrowania przy przychodzącym połączeniu. To pozwalało na nawiązanie połączenia z kluczem o długości mniejszej niż wymagana (16 bajtów) w trybie Security Mode 4 Level 4, co naruszało specyfikację i mogło prowadzić do słabszego szyfrowania.

W podatności CVE-2025-9031 występuje problem z różnicą czasową w DivvyDrive Web, który umożliwia przeprowadzanie wyszukiwań międzydomenowych. Dotyczy to wersji od 4.8.2.2 do przed 4.8.2.15.