Katalog podatności CVE

W przeglądarkach Firefox i Thunderbird występują błędy związane z bezpieczeństwem pamięci w wersjach ESR 115.25, 128.12, 140.0 oraz w wersjach 140. W niektórych przypadkach zaobserwowano dowody na uszkodzenie pamięci, co może prowadzić do możliwości wykonania dowolnego kodu.

Silnik JavaScript w przeglądarce Firefox nie obsługiwał poprawnie zamkniętych generatorów, co umożliwiało ich wznowienie i prowadziło do dereferencji nullptr. Podatność naprawiono w Firefox 141, Firefox ESR 115.26, 128.13, 140.1 oraz Thunderbird 141, 128.13, 140.1.

Podatność CVE-2025-8032 dotyczy błędu w ładowaniu dokumentów XSLT, który nieprawidłowo propagował dokument źródłowy, co pozwalało na obejście polityki CSP. Problem został naprawiony w wersjach Firefox 141, Firefox ESR 128.13, Firefox ESR 140.1, Thunderbird 141, Thunderbird 128.13 oraz Thunderbird 140.1.

W części `username:password` nieprawidłowo usuwano dane z adresów URL w raportach CSP, co mogło prowadzić do wycieku poświadczeń HTTP Basic Authentication. Podatność została naprawiona w wersjach Firefox 141, Firefox ESR 128.13, Firefox ESR 140.1, Thunderbird 141, Thunderbird 128.13 oraz Thunderbird 140.1.

Niewystarczające zabezpieczenie w funkcji 'Kopiuj jako cURL' może być wykorzystane do oszukania użytkownika w celu wykonania nieoczekiwanego kodu. Podatność została naprawiona w wersjach Firefox 141, Firefox ESR 128.13, Firefox ESR 140.1, Thunderbird 141, Thunderbird 128.13 oraz Thunderbird 140.1.

Thunderbird wykonywał adresy URL `javascript:` używane w tagach `object` i `embed`. Ta podatność została naprawiona w Thunderbirdzie w wersjach 141, 128.13 oraz 140.1.

Na architekturze arm64, instrukcja WASM `br_table` z dużą liczbą wpisów może spowodować, że etykieta będzie zbyt daleko od instrukcji, co prowadzi do obcięcia i niepoprawnego obliczenia adresu skoku. Ta podatność została naprawiona w wersjach Firefox 141, Firefox ESR 115.26, Firefox ESR 128.13, Firefox ESR 140.1, Thunderbird 141, Thunderbird 128.13 oraz Thunderbird 140.1.

Na platformach 64-bitowych IonMonkey-JIT zapisywał tylko 32 bity z 64-bitowej przestrzeni wartości zwracanej na stosie, podczas gdy Baseline-JIT odczytywał całe 64 bity. Podatność naprawiono w Firefox 141, Firefox ESR 115.26, 128.13, 140.1 oraz Thunderbird 141, 128.13, 140.1.

W systemie AlertEnterprise Guardian 4.1.14.2.2.1 odkryto problem, który pozwala na ominięcie zatwierdzenia menedżera za pomocą parametru isAddedByApprover w wywołaniu API Request%20Building%20Access requestSubmit. W celu zabezpieczenia systemu, należy zaktualizować go do wersji równej lub wyższej od podanych numerów kompilacji.

W systemie AlertEnterprise Guardian 4.1.14.2.2.1 odkryto problem, który pozwala na ominięcie zatwierdzenia menedżera poprzez zmianę identyfikatora użytkownika w wywołaniu API Request%20Building%20Access requestSubmit. W celu zabezpieczenia systemu, zaleca się aktualizację do wersji równej lub wyższej od podanych numerów kompilacji.

Usługa internetowa Ai2 playground (playground.allenai.org) do czatu LLM do 2025-06-03 jest podatna na Insecure Direct Object Reference (IDOR), co pozwala atakującym na uzyskanie wrażliwych informacji poprzez enumerację kluczy wątków w URL.

W bibliotece libssh znaleziono podatność polegającą na użyciu niezainicjalizowanej zmiennej w funkcji privatekey_from_file(). Problem występuje, gdy podany plik nie istnieje, co może prowadzić do błędów podpisywania lub uszkodzenia sterty.

Podatność CVE-2025-4295 dotyczy niewłaściwej walidacji certyfikatu z niezgodnością hosta w systemie HotelRunner B2B, co umożliwia przeprowadzenie ataku typu HTTP Response Splitting. Problem ten dotyczy wersji B2B przed 04.06.2025.

Podatność CVE-2025-4294 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie HotelRunner B2B, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji B2B przed 04.06.2025.

Podatność CVE-2025-4285 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w systemie Agentis firmy Rolantis Information Technologies, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji Agentis przed 4.32.

Podatność CVE-2025-4284 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Agentis firmy Rolantis Information Technologies, co prowadzi do możliwości ataków typu Reflected XSS oraz DOM-Based XSS. Problem ten dotyczy wersji Agentis przed 4.32.

Wtyczka Orion Login with SMS dla WordPressa jest podatna na obejście uwierzytelniania we wszystkich wersjach do 1.0.5 włącznie. Problem wynika z funkcji olws_handle_verify_phone(), która nie wykorzystuje wystarczająco silnej wartości OTP oraz nie wprowadza ograniczeń co do liczby prób wprowadzenia kodu.

Wtyczka Nginx Cache Purge Preload dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 2.1.1. Problem wynika z niewystarczającej sanitizacji parametru $_SERVER['HTTP_REFERERER'], co umożliwia atakującym z dostępem na poziomie Administratora wykonanie kodu na serwerze.

Wtyczka bSecure dla WordPressa jest podatna na eskalację uprawnień z powodu braku autoryzacji w swoim punkcie końcowym order_info REST w wersjach od 1.3.7 do 1.7.9. Wtyczka rejestruje trasę /webhook/v2/order_info/ z funkcją permission_callback, która zawsze zwraca prawdę, co omija wszelką autoryzację.

WRC-BE36QS-B i WRC-W701-B zawierają podatność na wstrzyknięcie poleceń systemowych ('OS Command Injection') w WebGUI, spowodowaną niewłaściwą neutralizacją specjalnych elementów. W przypadku wykorzystania tej luki, zdalny atakujący, który ma dostęp do WebGUI, może wykonać dowolne polecenie systemowe.