Katalog podatności CVE

Podatność CVE-2025-23498 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Translation.Pro w wersjach od n/a do 1.0.0. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Podatność CVE-2025-23495 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WooCommerce Order Search, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.1.0 włącznie.

Podatność CVE-2025-23475 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji fireantology History timeline. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 0.7.2 włącznie.

W podatności CVE-2025-23462 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce FWD Slider, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji FWD Slider od n/a do 1.0 włącznie.

Podatność CVE-2025-23449 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Simple shortcode buttons. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 1.3.2.

Podatność CVE-2025-22772 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Mapbox for WP Advanced w wersjach od n/a do 1.0.0. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.

W Keycloak wykryto usterkę, która pozwala użytkownikom Active Directory na ominięcie ograniczeń konta. Gdy użytkownik AD resetuje swoje hasło, system aktualizuje je bez wykonania bindowania LDAP w celu weryfikacji nowych poświadczeń. Dzięki temu użytkownicy z wygasłymi lub wyłączonymi kontami AD mogą odzyskać dostęp w Keycloak, omijając ograniczenia AD.

NextEPC MME w wersji 1.0.1 i wcześniejszych zawiera podatność przepełnienia bufora na stosie w metodzie dekodowania listy numerów alarmowych. Atakujący może wysłać wiadomość NAS z nadmiernie długą wartością listy numerów alarmowych, co prowadzi do nadpisania stosu dowolnymi bajtami.

W oprogramowaniu układowym UD-LT2 w wersji 1.00.008_SE i wcześniejszych występuje problem z włączeniem niedokumentowanych funkcji. Zdalny atakujący może wyłączyć funkcję zapory sieciowej po stronie LAN oraz otworzyć określone porty.

W firmware UD-LT2 w wersji 1.00.008_SE i wcześniejszych występuje problem z niewłaściwym neutralizowaniem specjalnych elementów używanych w poleceniach systemowych, co prowadzi do podatności na atak typu 'OS Command Injection'. Atakujący, logując się na konto administracyjne, może manipulować żądaniami dla określonej operacji ekranowej, co pozwala na wykonanie dowolnego polecenia systemowego.

Podatność w `podman build` i `buildah` umożliwia ucieczkę z kontenera przez wykorzystanie wyścigu z flagą --jobs=2 podczas budowania złośliwego Containerfile. Nawet przy włączonym SELinux możliwe jest wyliczanie plików i katalogów na hoście.

Podatność CVE-2025-23083 pozwala na przechwycenie zdarzeń związanych z tworzeniem wątków roboczych w Node.js, co może prowadzić do wykorzystania wewnętrznych wątków w sposób złośliwy. Dotyczy to użytkowników modelu uprawnień w wersjach Node.js v20, v22 i v23.

Podatność w funkcji ngap_handle_pdu_session_resource_setup_response w OpenAirInterface CN5G AMF (oai-cn5g-amf) do wersji 2.0.0 powoduje dereferencję niezainicjalizowanego wskaźnika. Atakujący może wykorzystać spreparowaną odpowiedź PDU Session Resource Setup Response, co prowadzi do odmowy usługi (DoS).

W funkcji decode_access_point_name_ie w Magma w wersjach do 1.8.0 (naprawione w wersji 1.9) występuje osiągalne założenie, które pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego pakietu NAS.

W metodzie setActualDefaultRingtoneUri w RingtoneManager.java istnieje możliwość ominięcia uprawnień do odczytu dostawców treści z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach istnieje możliwość dostępu do treści multimedialnych należących do innego użytkownika z powodu braku weryfikacji uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

W komponencie sctp_server::sctp_receiver_thread w OpenAirInterface CN5G AMF (oai-cn5g-amf) do wersji 2.0.0 wykryto przepełnienie stosu. Atakujący może wielokrotnie nawiązywać połączenia SCTP przez interfejs N2, powodując awarię systemu.

Podatność w OpenAirInterface CN5G AMF (oai-cn5g-amf) w wersji 2.0.0 i wcześniejszych powoduje wyłuskanie pustego wskaźnika podczas obsługi nieobsługiwanych wiadomości protokołu NGAP. Umożliwia to atakującemu z dostępem sieciowym do AMF przeprowadzenie ataku typu odmowa usługi (DoS).

W OpenAirInterface CN5G AMF do wersji 2.0.0 stwierdzono nieprawidłowe zarządzanie deskryptorami plików dla zamkniętych połączeń. Atakujący może wielokrotnie nawiązywać połączenia SCTP przez interfejs N2, co prowadzi do wyczerpania zasobów i odmowy usługi (DoS).

W OpenAirInterface CN5G AMF (oai-cn5g-amf) do wersji 2.0.0 w funkcji ngap_app::handle_receive występuje podatność na wyłuskanie wskaźnika NULL. Umożliwia ona atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie spreparowanej wiadomości NGAP.