Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność związana z nieprawidłowym zarządzaniem pamięcią w f2fs, co może prowadzić do sytuacji użycia po zwolnieniu (UAF) struktury f2fs_inode_info. Problem występuje, gdy plik jest usuwany natychmiast po odczycie, a wątek przetwarzający zadania post_read_wq nie został jeszcze uruchomiony.

W jądrze systemu Linux naprawiono podatność, która mogła prowadzić do paniki systemu przy użyciu opcji montowania 'mode=lfs'. Problem występował w funkcji f2fs_map_blocks(), gdzie nieprawidłowe zarządzanie alokacją bloków mogło prowadzić do wyczerpania przestrzeni.

W jądrze Linux wystąpiła podatność w funkcji rdev_addable w module md, która może prowadzić do dereferencji pustego wskaźnika i paniki jądra. Problem występuje, gdy rdev->mddev jest ustawiane na NULL przed synchronizacją RCU, co powoduje błąd w kontekście RCU. Poprawka polega na użyciu READ_ONCE i sprawdzeniu, czy rdev->mddev nadal istnieje.

W sterowniku j721e-csi2rx jądra Linux wykryto podatność polegającą na uszkodzeniu listy (list_del corruption). Gdy funkcja ti_csi2rx_start_dma() zakończy się niepowodzeniem w ti_csi2rx_dma_callback(), bufor jest oznaczany jako zakończony z błędem, ale nie jest usuwany z kolejki DMA. Powoduje to ponowne użycie tego samego bufora w następnej iteracji, prowadząc do podwójnego usunięcia z listy i jej uszkodzenia.

W wersji 2.6.0 mupen64plus występuje podatność na przepełnienie tablicy w funkcjach write_rdram_regs, co umożliwia wykonanie dowolnych poleceń na maszynie gospodarza.

W jądrze Linux w module vsock występuje podatność na użycie po zwolnieniu (use-after-free) spowodowana możliwością autobindowania gniazda do VMADDR_PORT_ANY. Gniazdo zwrócone przez accept() również ma port VMADDR_PORT_ANY, ale nie znajduje się na liście niezwiązanych gniazd, co prowadzi do dodatkowego dekrementacji licznika referencji.

W jądrze Linuxa, w podsystemie net/packet, występuje wyścig (race condition) między funkcjami packet_set_ring() i packet_notifier(). Gdy packet_set_ring() zwalnia blokadę po->bind_lock, inny wątek może uruchomić packet_notifier() i przetworzyć zdarzenie NETDEV_UP. Łatka tymczasowo ustawia po->num na zero, aby utrzymać gniazdo odłączone do czasu ponownego przejęcia blokady.

W jądrze Linux w mechanizmie TLS ULP wykryto problem, gdy dane znikają z kolejki odbiorczej gniazda TCP. Może to prowadzić do błędnego stanu parsowania i potencjalnie do awarii jądra.

W wersjach MindManager dla systemu Windows przed 24.1.150, atakujący mogli potencjalnie zapisywać pliki w nieoczekiwanych katalogach na maszynach ofiar poprzez atak typu directory traversal, jeśli ofiary otworzyły załączniki znajdujące się w złośliwych plikach mmap.

Hippo4j w wersjach od 1.0.0 do 1.5.0 wykorzystuje zakodowany na sztywno klucz tajny w procesie tworzenia JWT (JSON Web Token). Umożliwia to atakującym, którzy mają dostęp do kodu źródłowego lub skompilowanego binarium, fałszowanie ważnych tokenów dostępu i podszywanie się pod dowolnego użytkownika, w tym uprzywilejowanych, takich jak 'admin'.

Podatność CVE-2025-54460 pozwala uwierzytelnionemu użytkownikowi z odpowiednimi uprawnieniami na przesyłanie i utrzymywanie plików, które mogą być potencjalnie wykonywane. Dotyczy to publikacji typu Plik tekstowy lub HDFS.

Podatność HTML injection w interfejsie rejestracji modułu HRmaster firmy Evolution Consulting Kft. (wersja 235) umożliwia atakującemu wstrzyknięcie znaczników HTML w pole „keresztnév” (imię). Wstrzyknięty kod jest następnie wysyłany w wiadomości e-mail, co może prowadzić do ataków phishingowych na dowolny, wcześniej niezarejestrowany adres e-mail.

Zdalny, nieautoryzowany atakujący, który zdołał obejść uwierzytelnienie, może wykonywać dowolne polecenia systemowe w urządzeniach Mitsubishi Electric smartRTU. To może prowadzić do ujawnienia, manipulacji, zniszczenia lub usunięcia informacji, a także do stanu odmowy usługi.

Użytkownicy nieautoryzowani mogą uzyskać dostęp do systemu INFINITT PACS System Manager bez odpowiedniej autoryzacji, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

Platforma zarządzania IoT Aikaan w wersji v3.25.0325-5-g2e9c59796 umożliwia wyłączenie rejestracji użytkowników w rozproszonych wdrożeniach poprzez ukrycie opcji rejestracji na stronie logowania. Mimo to, punkt końcowy API do rejestracji pozostaje publicznie dostępny, co pozwala nieautoryzowanym użytkownikom na tworzenie kont nawet przy wyłączonej funkcji.

Platforma zarządzania IoT Aikaan w wersji v3.25.0325-5-g2e9c59796 wysyła nowo wygenerowane hasła do użytkowników w postaci niezaszyfrowanej za pośrednictwem e-maila oraz jako parametr zapytania w URL aktywacyjnym konta. Taka praktyka może prowadzić do ujawnienia haseł przez historię przeglądarki, logi proxy, nagłówki referrer oraz pamięć podręczną e-maili.

Wersje PandoraNext-TokensTool do 0.6.8 zawierają lukę umożliwiającą ominięcie uwierzytelniania. Atakujący może wykorzystać tę podatność do uzyskania dostępu do API bez konieczności posiadania tokena.

Zidentyfikowano podatność w systemie zarządzania mieszkaniami itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /fair/addfair.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

CVE-2025-57754 dotyczy wtyczki eslint-ban-moment, która w wersji 3.0.0 i wcześniejszych ujawnia wrażliwy URI Supabase w pliku .env. Ujawnienie tego URI umożliwia atakującemu pełny nieautoryzowany dostęp do bazy danych oraz danych użytkowników.

W systemie TitanHQ SpamTitan Email Security Gateway w wersjach 8.00.x przed 8.00.101 oraz 8.01.x przed 8.01.14 odkryto problem. Plik quarantine.php w interfejsie SpamTitan pozwala nieautoryzowanym użytkownikom na wywoływanie działań na poziomie konta za pomocą spreparowanego żądania GET, co prowadzi do automatycznego tworzenia rekordu użytkownika bez wymogu uwierzytelnienia.