Katalog podatności CVE

W jądrze Linux w systemie plików NFSv4 występuje zakleszczenie podczas odzyskiwania stanu dla pliku poddanego operacji 'sillyrename'. Wywołanie put_nfs_open_context() może uruchomić synchroniczny delegreturn, który blokuje system, ponieważ nie jest oznaczony jako uprzywilejowany.

W jądrze Linux wykryto podatność w mechanizmie śledzenia (tracing), gdzie nieprawidłowa konfiguracja histogramu (hist) może uszkodzić listę nazwanych wyzwalaczy (named_triggers). Błąd powoduje, że po nieudanej próbie utworzenia wyzwalacza z błędną akcją (onmax(bogus)), struktura danych jest usuwana z pamięci, ale pozostaje na liście, co prowadzi do użycia po zwolnieniu (use-after-free) i awarii systemu.

W jądrze Linux w systemie plików FUSE zmiana na nowy kod readahead oparty na folio spowodowała, że referencja do folio jest tracona po zablokowaniu. W przypadku odpowiedzi splice, gdzie stare folio jest usuwane i zastępowane nowym, brak referencji prowadzi do użycia po zwolnieniu (UAF).

W podatności CVE-2025-31910 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie BookingPress w wersjach od n/a do 1.1.28.

Podatność typu Cross-Site Request Forgery (CSRF) w JSON Structuring Markup autorstwa Sami Ahmed Siddiqui umożliwia przechowywanie ataków XSS. Problem dotyczy wersji od n/a do 0.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Profitshare dla ProfitShare.ro umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji WP Profitshare od n/a do 1.4.9 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Ebook Downloader od Infoway LLC umożliwia przeprowadzenie ataku CSRF. Problem dotyczy wersji Ebook Downloader od n/a do 1.0 włącznie.

Raven to otwartoźródłowa platforma do przesyłania wiadomości. Wystąpiła podatność, która pozwalała każdemu zalogowanemu użytkownikowi na wykonanie kodu za pośrednictwem punktu końcowego API. Podatność została naprawiona w wersji 2.1.10.

Poprzez najpierw użycie czatu AI w jednej karcie, a następnie aktywację go w innej karcie, tytuł dokumentu poprzedniej karty mógł wyciekać do promptu czatu. Podatność została naprawiona w Firefoksie 137.

W przeglądarce Firefox 136 i kliencie pocztowym Thunderbird 136 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co może umożliwić uruchomienie dowolnego kodu.

Po wybraniu złośliwego skrótu `.url` w systemie Windows, może dojść do niezamierzonych przesyłania plików. Ta podatność dotyczy wyłącznie przeglądarki Firefox na systemie Windows, inne systemy operacyjne są odporne na ten problem.

Wyciek deskryptorów plików z serwera fork do procesów zawartości webowej może umożliwić ataki eskalacji uprawnień. Ta podatność została naprawiona w Firefoxie 137 i Thunderbirdu 137.

Atakujący mógł odczytać 32 bity wartości rozlanych na stosie w funkcji skompilowanej przez JIT. Podatność została naprawiona w Firefoksie 137 i Thunderbirdzie 137.

W przeglądarkach Firefox 136, Thunderbird 136, Firefox ESR 128.8 oraz Thunderbird 128.8 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co może umożliwić uruchomienie dowolnego kodu.

Podatność CVE-2025-3029 dotyczy możliwości ukrycia prawdziwego źródła strony poprzez spreparowany adres URL zawierający specyficzne znaki Unicode, co może prowadzić do ataku spoofingowego. Problem został naprawiony w wersjach Firefox 137, Firefox ESR 128.9, Thunderbird 137 oraz Thunderbird 128.9.

Wykonanie kodu JavaScript podczas transformacji dokumentu za pomocą XSLTProcessor może prowadzić do błędu use-after-free. Podatność została naprawiona w wersjach Firefox 137, Firefox ESR 115.22, Firefox ESR 128.9, Thunderbird 137 i Thunderbird 128.9.

VMware Aria Operations zawiera podatność umożliwiającą lokalne podniesienie uprawnień. Złośliwy użytkownik posiadający lokalne uprawnienia administracyjne może podnieść swoje uprawnienia do poziomu roota na urządzeniu działającym z VMware Aria Operations.

Wtyczka WP RealEstate dla WordPressa, używana w motywie Homeo, jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 1.6.26. Problem wynika z niewystarczających ograniczeń ról w funkcji 'process_register', co umożliwia nieautoryzowanym atakującym rejestrację konta z rolą Administratora.

Motyw WordPress Real Estate 7 jest podatny na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w pliku 'template-submit-listing.php' we wszystkich wersjach do 3.5.4 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Sprzedawcy i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

W Apache ActiveMQ Artemis występuje podatność, która pozwala użytkownikowi z uprawnieniami do tworzenia kolejek na modyfikację typu routingu adresu, nawet jeśli nie ma on uprawnienia do tworzenia tego adresu. Może to prowadzić do wysyłania wiadomości z typem routingu, który nie jest obsługiwany przez dany adres.