Katalog podatności CVE

W sterowniku sieciowym ocelot dla układów Microsemi występuje błąd powodujący awarię (crash) podczas dodawania interfejsu do grupy LAG. Problem wynika z wyłuskania wskaźnika NULL w funkcji ocelot_set_aggr_pgids(), gdy port nie jest zarejestrowany (dotyczy frontendu ocelot_vsc7514.c).

W jądrze Linux wykryto wyciek pamięci w funkcji skb_segment_list() używanej do segmentacji pakietów GRO. Problem wynika z nieaktualnej logiki księgowania rozmiaru (truesize) po zmianie sposobu orphania fragmentów w commit ed4cccef64c1. Powoduje to trwałe blokowanie zwalniania gniazd sieciowych.

W jądrze Linux w module dm-verity wykryto podatność związaną z rekurencyjną korekcją błędów (FEC). Rekurencyjne wywołania mogą prowadzić do przeciążenia systemu (DoS) z powodu ogromnej liczby iteracji (nawet 4 miliardów) oraz do nadpisywania współdzielonych buforów, co uniemożliwia poprawną korekcję.

Podatność CVE-2025-2204 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Tap&Sign firmy Tapandsign Technologies. Umożliwia to ataki typu Cross-Site Scripting (XSS).

W TMS Management Console 6.3.7.27386.20250818 od TMS Global Software wykryto podatność na path traversal w funkcji „Download Template” w panelu profilu. Brak neutralizacji sekwencji „../” w parametrze filePath umożliwia uwierzytelnionym użytkownikom odczyt dowolnych plików, np. Web.config serwera.

Podatność CVE-2025-4763 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Hotel Guest Hotspot firmy Aida Computer Information Technology Inc. Umożliwia to ataki typu Reflected XSS.

Podatność XSS w Argo Workflows umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce innego użytkownika poprzez listowanie katalogów artefaktów. Problem występuje przed wersjami 3.6.17 i 3.7.8.

Podatność w bibliotece Lodash w wersjach od 4.0.0 do 4.17.22 umożliwia zanieczyszczenie prototypu przez funkcje _.unset i _.omit. Atakujący może przekazać spreparowane ścieżki, które powodują usunięcie metod z globalnych prototypów.

W jądrze Linux wykryto podatność powodującą panikę systemu przy próbie kopiowania danych z bufora sk_buff.cb do przestrzeni użytkownika przez funkcję sock_recv_errqueue. Problem wynika z braku zdefiniowanego regionu dozwolonego kopiowania (usercopy whitelist) w pamięci podręcznej skbuff_fclone_cache, co przy włączonej opcji CONFIG_HARDENED_USERCOPY prowadzi do błędu BUG(). Łatka stosuje lokalną zmienną stosową jako bufor pośredniczący, aby ominąć to sprawdzenie.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do dereferencji wskaźnika NULL podczas dezaktywacji nieaktywnych agregatów w funkcji qfq_reset. Problem występuje, gdy dwa obiekty qfq_class wskazują na ten sam leaf_qdisc, co może prowadzić do błędów w zarządzaniu kolejkami.

Moduł imaplib w Pythonie umożliwia wstrzykiwanie dodatkowych komend poprzez znaki nowej linii w przekazanym przez użytkownika poleceniu. Łagodzenie polega na odrzucaniu komend zawierających znaki kontrolne.

Podatność w Chainlit przed wersją 2.9.4 umożliwia uwierzytelnionemu atakującemu odczyt dowolnego pliku na serwerze poprzez manipulację ścieżką w żądaniu aktualizacji elementu projektu. Atakujący może skopiować plik do swojej sesji, a następnie pobrać go za pomocą identyfikatora elementu.

W hexpm (hex.pm) występuje podatność na Cross-Site Scripting (XSS) w module Elixir.HexpmWeb.SharedAuthorizationView. Funkcja render_grouped_scopes/3 nie neutralizuje danych wejściowych, co pozwala na wstrzyknięcie skryptów.

W bibliotece node-tar w wersji do 7.5.2 stwierdzono podatność polegającą na braku sanityzacji ścieżki linkpath dla wpisów Link (hardlink) i SymbolicLink, gdy preservePaths jest ustawione na false (domyślne bezpieczne zachowanie). Pozwala to złośliwym archiwom na ominięcie ograniczenia katalogu docelowego, prowadząc do nadpisywania dowolnych plików przez hardlinki i zatruwania dowiązań symbolicznych przez absolutne cele dowiązań.

W bibliotece libxml2 wykryto podatność na niekontrolowaną rekurencję w funkcji xmlCatalogXMLResolveURI. Problem występuje, gdy katalog XML zawiera wpis delegowanego URI odnoszący się do samego siebie, co prowadzi do nieskończonej rekurencji i wyczerpania stosu wywołań.

W oprogramowaniu konfiguracyjnym ThinkPlus zgłoszono potencjalną podatność, która może umożliwić lokalnie uwierzytelnionemu użytkownikowi dostęp do wrażliwych informacji o urządzeniu.

Zgłoszono potencjalną podatność w niektórych pamięciach USB ThinkPlus, która może umożliwić użytkownikowi z fizycznym dostępem do urządzenia odczyt danych przechowywanych na nośniku.

Typesetter CMS w wersjach do 5.1 zawiera podatność na odbity XSS w interfejsie administracyjnym, w obsłudze komunikatów narzędzia Status. Parametr path jest odzwierciedlany w odpowiedzi HTML bez odpowiedniego kodowania w pliku include/admin/Tools/Status.php. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod HTML lub JavaScript, co prowadzi do wykonania skryptu w sesji przeglądarki innego uwierzytelnionego użytkownika.

Typesetter CMS w wersjach do 5.1 zawiera podatność na odbity XSS w interfejsie administracyjnym w funkcji Status narzędzi. Parametr ścieżki jest odzwierciedlany w odpowiedzi HTML bez odpowiedniego kodowania wyjścia w pliku include/admin/Tools/Status.php. Uwierzytelniony atakujący może dostarczyć spreparowane dane zawierające HTML lub JavaScript, co prowadzi do wykonania dowolnego skryptu w kontekście sesji przeglądarki uwierzytelnionego użytkownika.

Typesetter CMS w wersjach do 5.1 zawiera podatność na odbity XSS w komponencie edycji. Parametr images (przesyłany jako images[] w żądaniu POST) jest odbijany w atrybucie href HTML bez odpowiedniego kodowania wyjścia w pliku include/tool/Editing.php. Uwierzytelniony atakujący z uprawnieniami edytora może dostarczyć protokół JavaScript (np. javascript:), aby wykonać dowolny kod JavaScript w kontekście sesji przeglądarki ofiary.