Katalog podatności CVE

Wykryto podatność w ZKTeco BioTime do wersji 9.0.3/9.0.4/9.5.2, która dotyczy nieznanej części pliku /base/safe_setting/ komponentu Endpoint. Manipulacja argumentem backup_encryption_password_decrypt/export_encryption_password_decrypt prowadzi do niechronionego przechowywania poświadczeń.

W telefonie Yealink T21P_E2 w wersji 52.84.0.15 wykryto podatność na przechodzenie do katalogów. Zdalny atakujący z podstawowymi uprawnieniami może odczytać dowolne pliki poprzez spreparowane żądanie do funkcji odczytu wyników komponentu diagnostycznego.

W komponencie zarządzania procesami biznesowymi (BPM) w YunaiV yudao-cloud do wersji 2025.11 występuje podatność na fałszerstwo żądań po stronie serwera (SSRF). Atakujący może zdalnie manipulować argumentami url/header/body w funkcjach BpmHttpCallbackTrigger i BpmSyncHttpRequestTrigger. Exploit został publicznie ujawniony.

Podatność CVE-2025-2154 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Specto CM, co prowadzi do możliwości ataku typu Stored XSS. Problem ten dotyczy wersji przed 17032025.

W jądrze Linux stwierdzono podatność w mechanizmie testowym BPF, która pozwalała na generowanie nieprawidłowych pakietów GSO (Generic Segmentation Offload) i wysyłanie ich do stosu sieciowego. Problem występował, gdy program BPF używał funkcji bpf_clone_redirect() do przekierowania pakietu na interfejs loopback, co powodowało ostrzeżenie skb_warn_bad_offload() i wyłączenie funkcji GSO.

W jądrze Linuxa zidentyfikowano podatność, która występuje podczas dodawania urządzenia portowego do urządzenia typu team, gdy port jest już aktywny. Modyfikacja nagłówka urządzenia team może prowadzić do nieprawidłowego wskazywania danych prywatnych, co skutkuje błędami w działaniu systemu.

W module Media systemu Piranha CMS w wersji 12.1 wykryto podatność na trwały atak XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole Name, co prowadzi do wykonania skryptów w przeglądarce ofiary.

W Piranha CMS v12.1 w module Page Settings wykryto podatność na trwały cross-site scripting (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do pola Excerpt, co prowadzi do wykonania skryptów w przeglądarce ofiary.

Podatność typu 'Open Redirect' w systemie dostarczania jedzenia online firmy Restajet Information Technologies Inc. umożliwia przekierowanie użytkowników na niezaufane strony, co może prowadzić do phishingu oraz nieautoryzowanego przeglądania.

W SoliClub od Utarit Informatics Services Inc. występuje luka związana z brakiem autoryzacji, która umożliwia nadużycie uprawnień. Problem dotyczy wersji przed 5.3.7.

W podatności CVE-2025-14347 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie OBS (Student Affairs Information System)0, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji przed 26.5009.

W routerze Dbit N300 T1 Pro z oprogramowaniem V1.0.0 brak ograniczenia szybkości żądań do endpointu /api/login, co umożliwia atakującym przeprowadzenie ataku brute-force na hasło.

W urządzeniu Hitron HI3120 w wersji 7.2.4.5.2b1 wykryto podatność, która umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji poprzez opcję wylogowania w pliku index.html.

W MISP przed wersją 2.5.28 występuje podatność na XSS w pliku app/View/Elements/Workflows/executionPath.ctp, co pozwala na wstrzyknięcie złośliwego kodu w ścieżce wykonania workflow.

Podatność use-after-free w WebKit została załatana poprzez ulepszone zarządzanie pamięcią. Problem występuje w Safari oraz systemach Apple przed wydaniem odpowiednich aktualizacji.

Urządzenia Starlink Dish z firmware 2024.12.04.mr46620 umożliwiają nieuwierzytelnione żądania gRPC w sieci LAN, co pozwala na wykonywanie akcji administracyjnych. Obejście polityki cross-origin jest możliwe przez pominięcie nagłówka Referer. Atakujący może odczytać dane o przechyleniu, obrocie i elewacji, co ułatwia określenie lokalizacji geograficznej anteny.

W bibliotece glib wykryto podatność polegającą na przepełnieniu bufora sterty i odmowie usługi (DoS) spowodowanej przepełnieniem liczby całkowitej w funkcji escape_byte_string() w komponencie GIO. Problem występuje podczas przetwarzania złośliwych wartości atrybutów plików lub zdalnych systemów plików.

Podatność w urządzeniu Meatmeet pozwala nieuwierzytelnionemu atakującemu w zasięgu Bluetooth Low Energy (BLE) na wysłanie komend powodujących wyłączenie, restart lub wyczyszczenie konfiguracji urządzenia. Skutkuje to przerwaniem komunikacji z chmurą i koniecznością ponownej konfiguracji.

Podatność CSRF w 1Panel w wersjach od 1.10.33 do 2.0.15 w funkcji zarządzania nazwą panelu. Brak zabezpieczeń CSRF (tokeny, walidacja Origin/Referer) umożliwia atakującemu zmianę nazwy panelu ofiary bez jej zgody poprzez spreparowaną stronę WWW.

Podatność CVE-2025-13125 dotyczy DijiDemi i polega na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia wykorzystanie zaufanych identyfikatorów. Problem ten będzie aktualny do 28.11.2025.