Katalog podatności CVE

Gdy plik do pobrania jest określony poprzez nagłówek `Content-Disposition`, dyrektywa ta była ignorowana, jeśli plik został dołączony za pomocą znacznika `<embed>` lub `<object>`, co potencjalnie czyni witrynę podatną na atak cross-site scripting. Podatność została naprawiona w Firefoksie 140, Firefoksie ESR 128.12, Thunderbirdzie 140 i Thunderbirdzie 128.12.

Firefox mógł niepoprawnie sparsować URL i przepisać go do domeny youtube.com podczas parsowania URL w tagu 'embed'. Mogło to ominąć zabezpieczenia witryn ograniczające dozwolone domeny do osadzenia. Naprawiono w Firefox 140, Firefox ESR 128.12, Thunderbird 140 i Thunderbird 128.12.

Podatność w Firefox dla Androida, gdzie gdy URL był podany w parametrze link querystring, przeglądarka podążała za tym URL zamiast właściwego, co może prowadzić do ataków phishingowych. Luka dotyczy tylko Firefox dla Androida i została naprawiona w Firefox 140.

Atakujący mógł obejść dyrektywę `connect-src` w Polityce Bezpieczeństwa Treści, manipulując poddokumentami. W wyniku tego połączenia byłyby ukryte w zakładce Sieć w narzędziach deweloperskich.

W plikach wykonywalnych nie wyświetlano ostrzeżenia przed otwarciem plików z rozszerzeniem `terminal`. Błąd ten dotyczy wyłącznie przeglądarki Firefox dla systemu macOS, inne wersje nie są nim dotknięte.

Rozszerzenie WebCompat w przeglądarkach Firefox i Thunderbird mogło ujawnić trwały identyfikator UUID przeglądarki, który przetrwał między kontenerami oraz trybem normalnym/prywatnym, ale nie między profilami. Podatność naprawiono w Firefox 140, Firefox ESR 115.25, Firefox ESR 128.12, Thunderbird 140 i Thunderbird 128.12.

W podatności CVE-2025-6424 występuje błąd use-after-free w FontFaceSet, który może prowadzić do potencjalnie wykonalnego awarii. Problem został naprawiony w wersjach Firefox 140, Firefox ESR 115.25, Firefox ESR 128.12, Thunderbird 140 oraz Thunderbird 128.12.

W urządzeniach Relion 670/650 oraz serii SAM600-IO występuje podatność na atak typu denial-of-service spowodowana niewłaściwym priorytetowaniem ruchu sieciowego w stosunku do mechanizmów ochronnych. W przypadku wykorzystania tej luki, może dojść do awarii krytycznych funkcji, takich jak moduł komunikacji na dużych odległościach (LDCM).

Podatność CVE-2025-3092 pozwala nieautoryzowanemu atakującemu zdalnie na enumerację prawidłowych nazw użytkowników z niechronionego punktu końcowego. To może prowadzić do dalszych ataków na system.

Podatność CVE-2025-3091 pozwala atakującemu z niskimi uprawnieniami, posiadającemu drugi czynnik uwierzytelniający innego użytkownika, na zalogowanie się jako ten użytkownik bez znajomości hasła.

Podatność CVE-2025-3090 pozwala nieautoryzowanemu zdalnemu atakującemu na uzyskanie ograniczonych informacji wrażliwych oraz/lub na zablokowanie działania urządzenia z powodu braku uwierzytelnienia dla krytycznej funkcji.

Podatność CVE-2025-48890 dotyczy urządzeń WRH-733GBK i WRH-733GWH, które zawierają niewłaściwą neutralizację specjalnych elementów używanych w poleceniach systemu operacyjnego, co prowadzi do podatności na wstrzyknięcie poleceń systemowych w usłudze miniigd SOAP. Zdalny, nieautoryzowany atakujący może wysłać specjalnie przygotowane żądanie, co pozwala na wykonanie dowolnego polecenia systemowego.

WRH-733GBK i WRH-733GWH zawierają podatność na wstrzykiwanie poleceń systemowych ('OS Command Injection') w funkcji telnet, spowodowaną niewłaściwym neutralizowaniem specjalnych elementów. Zdalny, nieautoryzowany atakujący może wysłać specjalnie przygotowane żądanie, co może skutkować wykonaniem dowolnego polecenia systemowego.

W urządzeniach WRC-X3000GS, WRC-X3000GSA i WRC-X3000GSN występuje podatność na wstrzykiwanie poleceń systemowych ('OS Command Injection') w stronie diagnostyki połączenia. Zdalny, uwierzytelniony atakujący może wysłać specjalnie przygotowane żądanie, co pozwala na wykonanie dowolnego polecenia systemowego.

Wiele modeli routerów bezprzewodowych firmy Sapido ma podatność na ujawnienie wrażliwych informacji, co pozwala nieautoryzowanym atakującym zdalnie uzyskać dostęp do pliku konfiguracyjnego systemu i zdobyć hasła administratora w postaci niezaszyfrowanej.

Wiele modeli routerów bezprzewodowych od Sapido posiada podatność na wstrzykiwanie poleceń systemowych, co pozwala nieautoryzowanym zdalnym atakującym na wstrzykiwanie dowolnych poleceń OS i ich wykonanie na serwerze. Affected models są już poza wsparciem.

SysmonElixir to usługa monitorująca system w Elixir. W wersjach przed 1.0.1, punkt końcowy /read umożliwiał odczyt dowolnego pliku z serwera, w tym pliku /etc/passwd. W wersji 1.0.1 dodano listę dozwolonych plików, ograniczającą odczyt tylko do plików w katalogu priv/data.

Podatność na wstrzykiwanie poleceń OS w różnych modelach routerów Linksys E-Series przez endpointy /tmUnblock.cgi i /hndUnblock.cgi na porcie HTTP 8080. Parametr ttcp_ip nie jest sanityzowany, co pozwala nieuwierzytelnionym atakującym na wstrzykiwanie poleceń powłoki. Wykorzystywana przez robaka TheMoon w 2014 roku i ponownie zaobserwowana w 2025 roku.

Wykryto krytyczną podatność w urządzeniu 70mai M300 do wersji 20250611, związaną z funkcjonalnością usługi Telnet. Wykorzystanie tej podatności prowadzi do użycia domyślnych danych logowania.

Convoy to panel zarządzania serwerem KVM dla firm hostingowych. W wersjach od 3.9.0-rc3 do przed 4.4.1 występuje podatność na traversję katalogów w komponencie LocaleController, która pozwala nieautoryzowanemu atakującemu na wykonanie dowolnych plików PHP na serwerze poprzez wysłanie specjalnie skonstruowanego żądania HTTP.