Katalog podatności CVE

W SeaCMS w wersji 13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_smtp.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W SeaCMS v13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_template.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W SeaCMS w wersji 13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_ping.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W SeaCMS v13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_notify.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W SeaCMS w wersji 13.3 odkryto podatność zdalnego wykonania kodu (RCE) poprzez parametr isopen w pliku admin_weixin.php. Atakujący może wysłać specjalnie spreparowane żądanie HTTP, aby wykonać dowolny kod na serwerze.

W YZNCMS v2.0.1 w funkcji instalacji wtyczek występuje podatność na dowolne przesyłanie plików. Umożliwia ona atakującemu wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku ZIP.

W jądrze Linux wykryto podatność w funkcji in6_dump_addrs() dla IPv6, gdzie użyto rcu_dereference() bez trzymania blokady rcu_read_lock(), co powoduje ostrzeżenie lockdep i potencjalne problemy z synchronizacją.

W jądrze systemu Linux zidentyfikowano podatność związaną z wyciekiem referencji podczas przełączania stref lub przestrzeni nazw sieciowych. Problem występuje, gdy nie wykonano czyszczenia ct pomiędzy tymi operacjami, co prowadzi do nieprawidłowego zarządzania wpisami ct.

W jądrze systemu Linux naprawiono podatność, która powodowała wyświetlanie komunikatu ostrzegawczego związane z błędnym dopasowaniem typów kodów błędów w funkcji qla2x00_async_adisc_sp_done. Wprowadzono dodatkowe tłumaczenie jednego typu kodu błędu na inny, aby rozwiązać ten problem.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w module drm/amd/display. Problem został rozwiązany poprzez dodanie zwolnienia zasobów w ścieżce obsługi błędów.

Podatność CVE-2025-0545 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie T-Soft E-Commerce, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji T-Soft E-Commerce przed wersją 5.

Podatność w GRUB2 polega na przepełnieniu 32-bitowej zmiennej przechowującej długość wprowadzanego tekstu podczas odczytu danych z klawiatury. W wyniku tego dochodzi do zapisu poza granicami bufora sterty, co może prowadzić do uszkodzenia krytycznych danych wewnętrznych GRUB-a.

Podatność w DDSN Interactive cm3 Acora CMS w wersji 10.1.1 wynika z nieprawidłowej kontroli dostępu. Użytkownik z uprawnieniami edytora może uzyskać dostęp do poufnych informacji, takich jak dane logowania administratora systemu, poprzez wymuszone przeglądanie punktu końcowego i wykorzystanie parametru 'file'. Odwołując się do konkretnych plików (np. cm3.xml), atakujący może ominąć mechanizmy kontroli dostępu, co prowadzi do przejęcia konta i potencjalnej eskalacji uprawnień.

W grub2 znaleziono błąd w module UFS podczas obsługi dowiązań symbolicznych. Funkcja sprawdzająca rozmiar danych dowiązania nie weryfikuje przepełnienia, co prowadzi do alokacji zbyt małego bufora i zapisu poza jego granicami. Atakujący może wykorzystać spreparowany system plików do uszkodzenia sterty i uzyskania dowolnego wykonania kodu, omijając mechanizmy Secure Boot.

W Grub2 wykryto lukę, która pozwala na odczyt dowolnej pamięci za pomocą polecenia dump, nawet gdy Grub jest w trybie lockdown. Umożliwia to atakującemu wydobycie wrażliwych danych, takich jak podpisy czy sole kryptograficzne.

W grub2 wykryto błąd w obliczeniach bufora translacji podczas odczytu pliku .mo w funkcji grub_gettext_getstr_from_position(), co może prowadzić do przepełnienia bufora i zapisu poza dozwolonym obszarem. Atakujący może wykorzystać tę podatność do nadpisania wrażliwych danych sterty grub2, co umożliwia obejście zabezpieczeń Secure Boot.

Wada w komponencie command/gpg GRUB2 powoduje, że haki utworzone przez załadowane moduły nie są usuwane po ich wyładowaniu. Umożliwia to atakującemu wywołanie haka po zwolnieniu modułu, prowadząc do podatności use-after-free. W przypadku udanego wykorzystania może to umożliwić wykonanie dowolnego kodu i ominięcie zabezpieczeń Secure Boot.

W programie rozruchowym GRUB2 wykryto usterkę w sterowniku systemu plików HFS+. Gdy nie uda się zamontować partycji HFS+, sterownik nie ustawia poprawnie wartości ERRNO, co może prowadzić do dostępu do wskaźnika NULL.

W grub2 odkryto usterkę polegającą na braku walidacji długości ciągu znaków podczas odczytu nazwy dowiązania symbolicznego z systemu plików UFS. Brak tej walidacji może prowadzić do zapisu poza dozwolony obszar sterty, co narusza integralność danych i może umożliwić atakującemu obejście zabezpieczeń Secure Boot.

W funkcji grub_mofile_open() podczas odczytu pliku .mo języka, GRUB2 nie weryfikuje przepełnienia liczby całkowitej przy alokacji wewnętrznego bufora. Specjalnie spreparowany plik .mo może spowodować przepełnienie obliczeń rozmiaru bufora, prowadząc do odczytów i zapisów poza zakresem.