Katalog podatności CVE

W podatności CVE-2025-22663 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia atak typu Path Traversal w systemie videowhisper Paid Videochat Turnkey Site w wersjach od n/a do 7.2.12. Atakujący może uzyskać dostęp do nieautoryzowanych plików w systemie.

W podatności CVE-2025-22657 występuje brak autoryzacji w aplikacji Atarim, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji Atarim od n/a do 4.0.9.

W podatności CVE-2025-22656 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego dołączenia pliku. Problem ten dotyczy wersji Cookie Monster od n/a do 1.2.2 włącznie.

Podatność CVE-2025-22654 w kodeshpa Simplified umożliwia nieograniczone przesyłanie plików o niebezpiecznych typach, co pozwala na wykorzystanie złośliwych plików. Problem dotyczy wersji Simplified od n/a do 1.0.6.

W podatności CVE-2025-22639 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Distance Rate Shipping dla WooCommerce w wersjach od n/a do 1.3.4.

Wada w komponencie command/gpg GRUB2 powoduje, że haki utworzone przez załadowane moduły nie są usuwane po ich wyładowaniu. Umożliwia to atakującemu wywołanie haka po zwolnieniu modułu, prowadząc do podatności use-after-free. W przypadku udanego wykorzystania może to umożliwić wykonanie dowolnego kodu i ominięcie zabezpieczeń Secure Boot.

Podatność związana z nieprawidłowym przypisaniem uprawnień w K Elements od SeventhQueen umożliwia eskalację uprawnień. Problem ten dotyczy wersji K Elements od n/a do poniżej 5.4.0.

W programie rozruchowym GRUB2 wykryto usterkę w sterowniku systemu plików HFS+. Gdy nie uda się zamontować partycji HFS+, sterownik nie ustawia poprawnie wartości ERRNO, co może prowadzić do dostępu do wskaźnika NULL.

W grub2 odkryto usterkę polegającą na braku walidacji długości ciągu znaków podczas odczytu nazwy dowiązania symbolicznego z systemu plików UFS. Brak tej walidacji może prowadzić do zapisu poza dozwolony obszar sterty, co narusza integralność danych i może umożliwić atakującemu obejście zabezpieczeń Secure Boot.

W funkcji grub_mofile_open() podczas odczytu pliku .mo języka, GRUB2 nie weryfikuje przepełnienia liczby całkowitej przy alokacji wewnętrznego bufora. Specjalnie spreparowany plik .mo może spowodować przepełnienie obliczeń rozmiaru bufora, prowadząc do odczytów i zapisów poza zakresem.

W grub2 znaleziono usterkę, w której funkcja grub_extcmd_dispatcher() wywołuje grub_arg_list_alloc() do alokacji pamięci dla listy argumentów, ale nie sprawdza, czy alokacja się powiodła. W przypadku niepowodzenia alokacji, funkcja parse_option() przetwarza wskaźnik NULL, co prowadzi do awarii gruba lub, w rzadkich przypadkach, do uszkodzenia danych IVT.

Znaleziono podatność w OpenSSH, gdy opcja VerifyHostKeyDNS jest włączona. Atak typu man-in-the-middle może być przeprowadzony przez złośliwą maszynę podszywającą się pod legalny serwer. Problem wynika z nieprawidłowego obsługiwania kodów błędów w określonych warunkach podczas weryfikacji klucza hosta.

Home Assistant Core, oprogramowanie do automatyzacji domu, ma problem z brakiem weryfikacji certyfikatów SSL w kodzie oraz używanych bibliotekach. W wyniku migracji do `aiohttp` 3.0, niektóre integracje mogą nieprawidłowo wyłączać weryfikację certyfikatów SSL, co naraża na ataki typu man-in-the-middle.

CIE.AspNetCore.Authentication to zdalny system uwierzytelniania dla CIE 3.0, oparty na standardzie SAML2. W dotkniętych wersjach nie ma gwarancji, że pierwszy podpis odnosi się do obiektu głównego, co pozwala atakującemu na wstrzyknięcie elementu podpisanego jako pierwszy, co skutkuje brakiem weryfikacji pozostałych podpisów.

SPID.AspNetCore.Authentication to zdalny system uwierzytelniania dla SPID oparty na standardzie SAML2. Problematyczna logika walidacji podpisu może pozwolić atakującemu na wstrzyknięcie elementu podpisanego jako pierwszy, co skutkuje brakiem weryfikacji pozostałych podpisów.

W grub2 wykryto usterkę polegającą na nieprawidłowym sprawdzaniu granic buforów wewnętrznych podczas parsowania specjalnie spreparowanego pliku JPEG. Prowadzi to do zapisu poza dozwolonym obszarem pamięci.

W Atos Eviden IDRA przed wersją 2.7.1 odkryto problem, w którym wysoko zaufana rola (Config Admin) mogła wykorzystać warunek wyścigu do eskalacji uprawnień.

W systemie BoardRoom Limited Dividend Distribution Tax Election Version v2.0 występuje podatność na wstrzykiwanie SQL oparta na czasie w formularzu logowania, która pozwala atakującym na wykonanie dowolnego kodu poprzez odpowiednio przygotowane dane wejściowe.

W podatności CVE-2024-39327 w Atos Eviden IDRA przed wersją 2.6.1 występuje nieprawidłowa kontrola dostępu, która może umożliwić nielegalne uzyskanie podpisu CA.

W jądrze Linux wykryto podatność w funkcji pfifo_tail_enqueue, która przy ustawieniu sch->limit == 0 pozwala na zwiększenie licznika qlen w kolejce bez faktycznego odrzucania pakietów. Prowadzi to do niezgodności między qlen rodzica a sumą qlen dzieci, co może być wykorzystane do eskalacji uprawnień z poziomu użytkownika na jądro.