Katalog podatności CVE

Deserializacja nieufnych danych w Microsoft Dataverse pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.

Podatność CVE-2025-29972 dotyczy ataku typu server-side request forgery (SSRF) w Azure Storage Resource Provider, który pozwala autoryzowanemu napastnikowi na przeprowadzenie spoofingu w sieci.

Podatność CVE-2025-29813 dotyczy obejścia uwierzytelniania w Azure DevOps, które wynika z założenia, że dane są niezmienne. Umożliwia to nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.

Portal internetowy Pixmeo Osirix MD przesyła informacje o poświadczeniach bez szyfrowania, co może umożliwić atakującemu kradzież tych poświadczeń.

Pixmeo OsiriX MD jest podatny na scenariusz użycia po zwolnieniu pamięci, co może pozwolić atakującemu na przesłanie spreparowanego pliku DICOM i spowodowanie uszkodzenia pamięci, prowadzącego do stanu odmowy usługi.

Grocery-CMS-PHP-Restful-API w wersji 1.3 jest podatny na atak związany z przesyłaniem plików poprzez skrypt /admin/add-category.php. Atakujący może wykorzystać tę podatność do przesłania złośliwych plików na serwer.

Na podatnych platformach działających na Arista EOS z skonfigurowanymi politykami ruchu, podatność spowoduje, że otrzymane nieotagowane pakiety nie będą trafiały do reguł polityki ruchu, do których powinny trafić. Jeśli reguła miała na celu odrzucenie pakietu, pakiet nie zostanie odrzucony i zamiast tego zostanie przekazany, jakby reguła nie istniała.

W systemach Arista CloudVision (wirtualnych lub fizycznych wdrożeniach lokalnych) funkcja Zero Touch Provisioning może być wykorzystana do uzyskania uprawnień administratora w systemie CloudVision, co daje więcej uprawnień niż to konieczne. Może to być użyte do zapytania lub manipulacji stanem systemu dla zarządzanych urządzeń.

W dotkniętych wersjach Arista CloudVision Portal (CVP on-prem) token do onboardingu urządzeń, który jest ograniczony czasowo, może być wykorzystany do uzyskania uprawnień administratora w CloudVision.

Na podatnych platformach działających na Arista EOS z skonfigurowanym bezpiecznym Vxlan, ponowne uruchomienie agenta Tunnelsec spowoduje, że pakiety będą przesyłane przez bezpieczne tuneli Vxlan w postaci niezaszyfrowanej.

W dotkniętych wersjach portalu CloudVision występują niewłaściwe kontrole dostępu, które mogą umożliwić złośliwemu uwierzytelnionemu użytkownikowi podejmowanie szerszych działań na zarządzanych urządzeniach EOS niż zamierzono. Problem dotyczy produktów Arista CloudVision Portal działających lokalnie.

Podatność związana z niewłaściwą autoryzacją w serii Danfoss AKSM8xxA. Problem dotyczy wersji przed 4.2.

W RTI Connext Professional (Recording Service) występuje podatność typu out-of-bounds read i out-of-bounds write, która umożliwia przepełnienie buforów (Overflow Buffers, Overread Buffers). Problem dotyczy wersji od 7.4.0 przed 7.5.0, od 7.0.0 przed 7.3.0.7, od 6.1.0 przed 6.1.2.23 oraz od 6.0.0 przed 6.0.1.42.

W RTI Connext Professional (Core Libraries) występuje podatność typu klasyczny buffer overflow (kopiowanie bez sprawdzania rozmiaru danych wejściowych) oraz stack-based buffer overflow, która umożliwia przepełnienie zmiennych i tagów. Problem dotyczy wersji od 7.4.0 przed 7.5.0, od 7.0.0 przed 7.3.0.7, od 6.1.0 przed 6.1.2.23, od 6.0.0 przed 6.0.1.42, od 5.3.0 przed 5.3.*, od 5.2.0 przed 5.2.* oraz od 4.5c przed 5.1.*.

Podatność przepełnienia bufora na stercie w RTI Connext Professional (Core Libraries) umożliwia manipulację zmiennymi i tagami. Dotyczy szerokiego zakresu wersji od 4.4d do 7.5.0 (przed określonymi wersjami).

W sterowniku sieciowym niu jądra Linux występuje błąd, który na systemach SPARC powoduje fatalny trap (kernel panic) podczas inicjalizacji MSI-X. Problem polega na tym, że odczyty rejestrów w tabeli MSI-X następują przed zapisem rejestru ENTRY_DATA, co jest wymagane przez sprzęt. Aby temu zapobiec, ustawiana jest flaga PCI_DEV_FLAGS_MSIX_TOUCH_ENTRY_DATA_FIRST.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji hfsc_dequeue(). Problem ten wymagał dodatkowych zabezpieczeń, jednak nie ma dostępnego niezawodnego reproduktora tej podatności.

W jądrze Linux dla architektury RISC-V, w implementacji uprobes brakuje instrukcji fence.i po zbudowaniu bufora XOL. Może to prowadzić do wykonania nieprawidłowych instrukcji z powodu braku odświeżenia pamięci podręcznej instrukcji.

W sterowniku xen-netfront w jądrze Linux wykryto błąd polegający na braku sprawdzenia wartości NULL zwracanej przez xdp_convert_buff_to_frame(). Może to prowadzić do dereferencji pustego wskaźnika oraz wycieku pamięci.