Katalog podatności CVE

W aplikacji mobilnej ATA-AOF Uniwersytetu Atatürka występuje podatność związana z przesyłaniem wrażliwych informacji w postaci niezaszyfrowanej oraz używaniem twardo zakodowanych poświadczeń, co umożliwia nadużycie uwierzytelnienia oraz obejście procesu uwierzytelniania.

Podatność CVE-2025-4383 dotyczy niewłaściwego ograniczenia nadmiernych prób uwierzytelnienia w Wi-Fi Cloud Hotspot firmy Art-in Bilişim Teknolojileri ve Yazılım Hizm. Tic. Ltd. Şti. Umożliwia to nadużycie uwierzytelnienia oraz obejście procesu uwierzytelniania.

Podatność w zestawie SDK RTL8762E dla układu Realtek RTL8762EKF-EVB umożliwia atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez wysłanie spreparowanego pakietu przed otrzymaniem klucza publicznego podczas próby parowania Bluetooth.

W systemie zarządzania rekrutacją Campcodes Online Recruitment Management System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku Recruitment/admin/view_application.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Błąd w przydzielaniu uprawnień do krytycznych zasobów w kliencie TeamViewer (Full i Host) przed wersją 15.67 na system Windows umożliwia lokalnemu użytkownikowi bez uprawnień wywołanie usunięcia dowolnych plików z uprawnieniami SYSTEM, wykorzystując mechanizm wycofywania MSI. Podatność dotyczy tylko funkcji zarządzania zdalnego: Backup, Monitoring i Patch Management.

Quest KACE Systems Management Appliance (SMA) w wersjach 13.0.x przed 13.0.385, 13.1.x przed 13.1.81, 13.2.x przed 13.2.183, 14.0.x przed 14.0.341 (Patch 5) oraz 14.1.x przed 14.1.101 (Patch 4) pozwala na wymianę licencji systemowych przez nieautoryzowanych użytkowników za pomocą interfejsu webowego przeznaczonego do odnawiania licencji. Atakujący mogą wykorzystać tę podatność do zastąpienia ważnych licencji wygasłymi lub próbnymi, co prowadzi do odmowy usługi.

Quest KACE Systems Management Appliance (SMA) w wersjach 13.0.x przed 13.0.385, 13.1.x przed 13.1.81, 13.2.x przed 13.2.183, 14.0.x przed 14.0.341 (Patch 5) oraz 14.1.x przed 14.1.101 (Patch 4) pozwala nieautoryzowanym użytkownikom na przesyłanie plików kopii zapasowej do systemu. Mimo że wprowadzono walidację podpisu, istnieją słabości w tym procesie, które mogą być wykorzystane do przesyłania złośliwej zawartości kopii zapasowej, co może zagrozić integralności systemu.

W urządzeniu Quest KACE Systems Management Appliance (SMA) występuje błąd logiczny w implementacji uwierzytelniania dwuskładnikowego, który pozwala uwierzytelnionym użytkownikom na ominięcie wymagań dotyczących 2FA opartego na TOTP. Podatność ta występuje w procesie walidacji 2FA i może być wykorzystana do uzyskania podwyższonych uprawnień.

W Podmanie wykryto podatność polegającą na braku weryfikacji certyfikatu TLS podczas pobierania obrazów maszyn wirtualnych przez polecenie `podman machine init`. Umożliwia to atak typu Man-in-the-Middle (MITM).

W bibliotece libssh w wersjach starszych niż 0.11.2 wykryto podatność polegającą na odczycie poza dozwolonym zakresem pamięci w funkcji sftp_handle. Błąd wynika z nieprawidłowego porównania, które pozwala na dostęp do pamięci poza listą prawidłowych uchwytów i zwrócenie nieprawidłowego wskaźnika. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do odczytu nieprzeznaczonych regionów pamięci, co może ujawnić wrażliwe informacje lub wpłynąć na działanie usługi.

Podatność w przestarzałym komponencie czatu Mitel MiContact Center Business w wersjach od 10.0.0.4 do 10.2.0.4 może umożliwić nieautoryzowanemu atakującemu przeprowadzenie ataku typu reflected cross-site scripting (XSS) z powodu niewystarczającej walidacji danych wejściowych. Wymagana jest interakcja użytkownika, aby skutecznie wykorzystać tę podatność.

Podatność w przestarzałym komponencie czatu Mitel MiContact Center Business do wersji 10.2.0.3 może umożliwić nieautoryzowanemu atakującemu przeprowadzenie ataku ujawniającego informacje z powodu niewłaściwego zarządzania danymi sesji. Wymaga to interakcji użytkownika i może prowadzić do uzyskania dostępu do wrażliwych informacji oraz aktywnych pokoi czatowych.

Wykryto podatność w urządzeniu Netgear WNCE3001 w wersji 1.0.0.50, sklasyfikowaną jako krytyczną. Problem dotyczy funkcji http_d w komponencie obsługi żądań HTTP POST, gdzie manipulacja argumentem Host prowadzi do przepełnienia bufora na stosie.

W przeglądarce Firefox 139 oraz kliencie pocztowym Thunderbird 139 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co może umożliwić uruchomienie dowolnego kodu.

Podatność CVE-2025-6435 dotyczy sytuacji, w której plik zapisany przez użytkownika z zakładki Sieć w narzędziach deweloperskich mógł nie mieć rozszerzenia `.download`. To mogło prowadzić do przypadkowego uruchomienia złośliwego pliku wykonywalnego przez użytkownika.

Strona wyjątku dla funkcji HTTPS-Only, wyświetlana przy otwarciu witryny przez HTTP, nie miała opóźnienia ant-clickjackingowego. Atakujący mógł nakłonić użytkownika do przyznania wyjątku i załadowania strony przez HTTP.

Podatność CVE-2025-6433 pozwalała na wywołanie wyzwania WebAuthn na stronie z nieprawidłowym certyfikatem TLS, jeśli użytkownik zgodził się na wyjątek. To narusza specyfikację WebAuthN, która wymaga bezbłędnego ustanowienia bezpiecznego transportu.

Podatność CVE-2025-6432 występuje w przypadku włączonych kontenerów Multi-Account, gdzie zapytania DNS mogły omijać proxy SOCKS, gdy nazwa domeny była nieprawidłowa lub proxy SOCKS nie odpowiadało. Problem został naprawiony w wersjach Firefox 140 i Thunderbird 140.

Firefox dla Androida domyślnie wyświetla monit przed otwarciem linku w zewnętrznej aplikacji. Atakujący mógł obejść ten monit, narażając użytkownika na potencjalne zagrożenia bezpieczeństwa lub wyciek prywatności w zewnętrznych aplikacjach. Podatność dotyczy tylko Firefoksa dla Androida i została naprawiona w wersji 140.