Katalog podatności CVE

Podatność w CaricaVerbale w Agenzia Impresa Eccobook v2.81.1 umożliwia uwierzytelnionym atakującym z niskim poziomem dostępu eskalację uprawnień do administratora z powodu nieprawidłowej kontroli dostępu.

W sterowniku CPUID cpuz.sys w wersji 1.0.5.4 odkryto podatność umożliwiającą atakującemu wykonanie operacji RDMSR i WRMSR za pomocą niezweryfikowanych parametrów DeviceIoControl. Pozwala to na modyfikację rejestru MSR_LSTAR i przechwycenie wywołania systemowego KiSystemCall64, a następnie, poprzez technikę ROP, na wyłączenie flagi SMAP w rejestrze CR4 i wykonanie kodu w kontekście jądra.

W programie Artifex MuPDF w wersjach 1.25.5 i 1.25.6 wykryto podatność polegającą na nieskończonej rekurencji w narzędziu `mutool clean`. Zdalny atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku PDF z cyklicznymi odwołaniami /Next w strukturze konspektu.

Podatność w narzędziu pdfseparate biblioteki poppler w wersji 25.04.0 umożliwia atakującemu wywołanie nieskończonej rekurencji poprzez dostarczenie spreparowanego pliku PDF. Prowadzi to do odmowy usługi (DoS).

W jądrze Linux w komponencie ksmbd wykryto usterkę polegającą na wycieku pamięci. Jeśli klient wyśle żądanie sesji z nieznanym typem wiadomości NTLMSSP, może dojść do wyczerpania zasobów systemowych.

W jądrze Linux w komponencie ksmbd wykryto usterkę polegającą na zakleszczeniu (deadlock) wywołanym przez wysłanie wielu równoczesnych żądań konfiguracji sesji. Może to prowadzić do odmowy usługi (DoS).

W Sipwise rtpengine przed wersją 13.4.1.1 wykryto błąd walidacji pochodzenia w logice uczenia się punktów końcowych rdzenia przekazywania multimediów. Umożliwia on zdalnym atakującym wstrzykiwanie lub przechwytywanie strumieni RTP/SRTP za pomocą pakietów RTP, z wyjątkiem sytuacji, gdy przekaźnik jest skonfigurowany z restrykcyjnym źródłem i wyłączonym uczeniem się.

W CS Cart 4.18.3 odkryto podatność polegającą na nieograniczonym przesyłaniu plików HTML, które są renderowane bezpośrednio w przeglądarce. Umożliwia to atakującemu przesłanie spreparowanego pliku HTML zawierającego złośliwą treść, np. fałszywy formularz logowania do kradzieży danych uwierzytelniających lub skrypty do ataków Cross-Site Scripting (XSS). Ponieważ treść jest serwowana z zaufanej domeny, znacznie zwiększa to skuteczność ataków phishingowych lub wykonywania skryptów na innych użytkownikach.

W CS Cart 4.18.3 wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującym dodawanie produktów do listy porównawczej użytkownika za pomocą spreparowanego żądania HTTP.

Podatność w oprogramowaniu sprzętowym Aver PTC310UV2 w wersji 0.1.0000.59 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję SendAction.

W PrestaShop w wersji 8.2.0 wykryto podatność na deserializację PHAR w funkcji _getHeaders. Umożliwia ona atakującemu wykonanie dowolnego kodu poprzez spreparowane żądanie POST.

W PrestaShop v8.2.0 w komponencie /themes/import występuje podatność na deserializację PHAR, która umożliwia zdalne wykonanie kodu poprzez spreparowane żądanie POST.

W jądrze Linuxa wykryto usterkę w obsłudze nowych połączeń TCP. Problem wynika z braku zwalniania pamięci po zakończeniu jej efektywnego okresu życia. Luka umożliwia nieuwierzytelnionemu atakującemu wywołanie stanu odmowy usługi (DoS) w systemie.

Podatność w WebKit umożliwia awarię Safari podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci.

Podatność w WebKit umożliwia awarię Safari podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci.

Podatność w Grandstream UCM6510 w wersji 1.0.20.52 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez funkcję logowania w ścieżkach /cgi i /webrtccgi.

W systemie Grandstream Networks UCM6510 w wersji 1.0.20.52 i wcześniejszych brakuje ograniczenia liczby prób uwierzytelnienia. Atakujący może przeprowadzić dowolną liczbę prób logowania z różnymi hasłami, co umożliwia atak brute force na konto użytkownika.

Podatność CVE-2025-6060 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu DECE Geodi, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji Geodi przed 9.0.146.

W bibliotece libssh wykryto błąd w dekodowaniu wiadomości serwera SFTP. Nieprawidłowe sprawdzenie długości pakietu umożliwia przepełnienie liczb całkowitych na systemach 32-bitowych podczas obsługi dużych rozmiarów danych. Prowadzi to do nieudanej alokacji pamięci i awarii procesu serwera, powodując odmowę usługi.

Podatność Cross Site Scripting (XSS) w wtyczce Live Chat tawk.to w wersji 1.6.1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. Problem wynika z braku walidacji i kodowania danych wejściowych dostarczanych przez użytkownika, które są przechowywane i wyświetlane przez aplikację.