Katalog podatności CVE

Urządzenia Dover Fueling Solutions ProGauge MagLink LX4 nie radzą sobie z wartościami czasu Unix po pewnym punkcie. Atakujący może ręcznie zmienić czas systemowy, co może prowadzić do błędów w uwierzytelnianiu oraz stanu odmowy usługi.

Wrażliwość polega na tym, że klucz używany do walidacji tokenów uwierzytelniających jest zakodowany w oprogramowaniu urządzenia w dotkniętych wersjach. Atakujący, który zdobędzie ten klucz, może obejść proces uwierzytelniania, uzyskując pełny dostęp do systemu.

Podatność CVE-2025-54754 pozwala atakującemu z dostępem sąsiednim, bez potrzeby uwierzytelnienia, na wydobycie wbudowanego hasła z publicznie dostępnego oprogramowania. Hasło to może być wykorzystane do odszyfrowania wrażliwego ruchu sieciowego, co wpływa na urządzenie Cognex.

Lokalny atakujący z niskimi uprawnieniami na systemie Windows, w którym zainstalowane jest oprogramowanie, może wykorzystać tę podatność do uszkodzenia wrażliwych danych. Folder danych jest tworzony z bardzo słabymi uprawnieniami, co pozwala każdemu użytkownikowi zalogowanemu do systemu Windows na modyfikację jego zawartości.

Urządzenia Dover Fueling Solutions ProGauge MagLink LX4 mają domyślne dane logowania dla konta root, które nie mogą być zmienione za pomocą standardowych metod administracyjnych. Atakujący z dostępem do sieci urządzenia może uzyskać dostęp administracyjny do systemu.

W oprogramowaniu SourceCodester Pet Grooming Management Software w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanego kodu w pliku /admin/operation/paid.php. Manipulacja argumentami inv_no/insta_amt prowadzi do wstrzykiwania SQL.

SoftIron HyperCloud w wersjach 2.5.0 do 2.6.3 może w pewnych warunkach nieprawidłowo dodawać klucze SSH użytkownika do kluczy autoryzowanych na poziomie administratora, umożliwiając nieuprawnione podniesienie uprawnień do administratora przez SSH. Dotyczy to nieprodukcyjnych kompilacji debugowych i wewnętrznych kompilacji deweloperskich.

W systemie e-learningowym SourceCodester Responsive E-Learning System w wersji 1.0 odkryto podatność, która dotyczy pliku /admin/add_teacher.php. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Podatność CSRF w Smartvista BackOffice SmartVista Suite 2.2.22 umożliwia atakującym wykonanie nieautoryzowanych żądań GET poprzez odpowiednio skonstruowane żądanie. Może to prowadzić do niezamierzonych działań w imieniu zalogowanego użytkownika.

W jądrze Linux w systemie plików btrfs funkcja __extent_writepage nieprawidłowo sprawdza flagę PageError, co prowadzi do niejasnego podziału odpowiedzialności za obsługę błędów. W pewnych warunkach flaga błędu może wyciec do kontekstu zgłoszenia I/O, powodując fałszywe błędy.

W jądrze systemu Linux zidentyfikowano podatność związaną z niewłaściwą inicjalizacją pól w strukturze blkg_iostat_set podczas alokacji. Problemy te mogą prowadzić do paniki jądra z powodu dostępu do wskaźnika NULL oraz problemów w trybie debugowania.

Podatność w interfejsie użytkownika w Kyocera Command Center RX EXOSYS M5521cdn umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez inspekcję pakietów wysyłanych przez użytkownika.

W jądrze Linux w sterowniku WiFi ath11k (mhi) funkcja ath11k_mhi_register() może nie zwolnić pamięci przydzielonej przez mhi_alloc_controller() w przypadku błędu w ath11k_mhi_read_addr_from_dt(). Poprawka dodaje wywołanie mhi_free_controller() w przypadku błędu.

W jądrze Linuxa w NFSD istnieje podatność na przepełnienie bufora wysyłki w NFSv2 READ. Klient może wysłać nadmiernie duży rekord RPC, co powoduje zmniejszenie bufora odpowiedzi i uniemożliwia skonstruowanie pełnego maksymalnego rozmiaru odpowiedzi, co może prowadzić do przepełnienia bufora.

W jądrze Linux w sterowniku kryptograficznym hisilicon/qm bufor lokalny 'val' ma tylko 32 bajty, podczas gdy maksymalna długość konfiguracji QoS wynosi 256 bajtów. Funkcja sscanf nie sprawdza długości miejsca docelowego, co może prowadzić do przepełnienia stosu.

W jądrze Linux wykryto podatność w podsystemie iomap, która może prowadzić do uszkodzenia pamięci podczas zapisywania błędów w trakcie operacji writeback. Problem objawia się awarią systemu (NULL pointer dereference) na architekturze arm64, szczególnie przy użyciu systemów plików XFS na urządzeniach dm (device mapper).

W systemie zarządzania informacjami o studentach itsourcecode w wersji 1.0 zidentyfikowano podatność. Problem dotyczy nieznanej funkcji w pliku /admin/modules/class/index.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem classId.

Wykryto podatność w AIBattery w wersjach do 1.0.9, która dotyczy nieznanej funkcji w pliku BatteryXPCService.swift. Manipulacja tą funkcją prowadzi do braku autoryzacji.

Podatność w systemie e-learning youth-is-as-pale-as-poetry 1.0. Funkcja encryptSecret w pliku JwtUtils.java komponentu JWT Token Handler prowadzi do niewystarczająco losowych wartości. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.