Katalog podatności CVE

W wersji 3.8.5 menedżera plików Team Amaze występuje problem, który został naprawiony w wersji 3.10. Umożliwia on lokalnemu atakującemu wykonanie dowolnego kodu za pomocą metody onCreate w pliku DatabaseViewerActivity.java.

Nieprawidłowa walidacja danych wejściowych w obsłudze SMM może umożliwić uprzywilejowanemu atakującemu nadpisanie SMRAM, co potencjalnie prowadzi do wykonania dowolnego kodu.

Nieprawidłowa walidacja danych wejściowych w obsłudze SMM może umożliwić uprzywilejowanemu atakującemu nadpisanie SMRAM, co potencjalnie prowadzi do wykonania dowolnego kodu.

W hostapd w wersji 2.10 i wcześniejszych, kod PKEX pozostaje aktywny nawet po udanym skojarzeniu PKEX. Atakujący, który wcześniej pomyślnie przeprowadził bootstrap kluczy publicznych z innym podmiotem za pomocą PKEX, może zakłócić przyszły bootstrap, pasywnie obserwując klucze publiczne, ponownie wykorzystując element szyfrujący Qi i odejmując go z przechwyconej wiadomości M (X = M - Qi). W rezultacie uzyskuje publiczny klucz efemeryczny X, który jest jedynym elementem potrzebnym do zakłócenia skojarzenia PKEX.

Nieprawidłowa walidacja danych wejściowych w sterowniku AmdPspP2CmboxV2 może umożliwić uprzywilejowanemu atakującemu nadpisanie SMRAM, co prowadzi do wykonania dowolnego kodu.

Podatność w wywołaniach SMM w sterowniku AmdPlatformRasSspSmm może umożliwić atakującemu z poziomu pierścienia 0 modyfikację obsługi usług rozruchowych, co potencjalnie prowadzi do wykonania dowolnego kodu.

Podatność SMM Callout w sterowniku AmdCpmDisplayFeatureSMM może pozwolić lokalnie uwierzytelnionym atakującym na nadpisanie SMRAM, co potencjalnie prowadzi do wykonania dowolnego kodu.

W podatności CVE-2025-25530 występuje przepełnienie bufora w bramie Digital China DCBI-Netlog-LAB w wersji 1.0, spowodowane brakiem weryfikacji długości, co dotyczy zapisywania informacji o konfiguracji kontroli rodzicielskiej. Atakujący, którzy pomyślnie wykorzystają tę podatność, mogą spowodować awarię zdalnego urządzenia docelowego lub wykonać dowolne polecenia.

W podatności typu DLL hijacking w narzędziu AMD Ryzen™ Master może dojść do eskalacji uprawnień, co potencjalnie umożliwia wykonanie dowolnego kodu przez atakującego.

W podatności CVE-2023-31361 występuje problem z hijackowaniem DLL w usłudze zarządzania AMD Integrated Management Technology (AIM-T), co może umożliwić atakującemu uzyskanie podwyższonych uprawnień, co potencjalnie prowadzi do wykonania dowolnego kodu.

Nieprawidłowe domyślne uprawnienia w katalogu instalacyjnym usługi zarządzania AMD Integrated Management Technology (AIM-T) mogą umożliwić atakującemu uzyskanie podwyższonych uprawnień, co potencjalnie prowadzi do wykonania dowolnego kodu.

Zidentyfikowano podatność w kliencie zarządzania drukiem Lexmark, polegającą na zaufaniu do niezweryfikowanych danych wejściowych w decyzjach bezpieczeństwa.

Concorde, wcześniej znany jako Nexkey, to fork federacyjnej platformy mikroblogowej Misskey. Przed wersją 12.25Q1.1, z powodu niewłaściwej implementacji procesu wylogowywania, dane uwierzytelniające pozostają w ciasteczkach nawet po wylogowaniu, co może umożliwić atakującemu kradzież tokenów uwierzytelniających.

Concorde, wcześniej znany jako Nexkey, ma podatność związaną z brakiem zabezpieczeń CSRF oraz niewłaściwymi ustawieniami ciasteczek dla uwierzytelniania MediaProxy. W wersjach przed 12.25Q1.1 ciasteczko uwierzytelniające nie ma atrybutu SameSite, co pozwala atakującemu na ominięcie uwierzytelniania MediaProxy i ładowanie dowolnych obrazów bez ograniczeń.

PandasAI wykorzystuje funkcję interaktywnego podpowiadania, która jest podatna na wstrzyknięcie podpowiedzi, co pozwala na uruchomienie dowolnego kodu Pythona. Może to prowadzić do zdalnego wykonania kodu (RCE) zamiast zamierzonego wyjaśnienia przetwarzania języka naturalnego przez model LLM.

Zidentyfikowano podatność w różnych modelach procesorów SIMATIC S7-1200, w tym CPU 1211C, 1212C, 1214C oraz 1215C. Problemy dotyczą zarówno wersji AC/DC/Rly, jak i DC/DC/DC oraz DC/DC/Rly.

Zidentyfikowano podatność w urządzeniach SCALANCE WAB762-1, WAM763-1, WAM766-1 oraz WUB762-1, które są w wersjach poniżej 3.0.0. Problemy te dotyczą różnych modeli i wersji tych urządzeń.