Katalog podatności CVE

W jądrze Linux w sterowniku mlx5e dla kart sieciowych Mellanox wykryto podatność prowadzącą do nieprawidłowego dostępu do bufora w trybie XSK dla legacy rq. Problem powoduje podwójne zwolnienie bufora w ścieżce XDP_REDIRECT, co może doprowadzić do awarii systemu (crash).

W jądrze Linux w module ksmbd wykryto podatność prowadzącą do odczytu poza granicami pamięci (slab-out-of-bounds) w funkcji init_smb2_rsp_hdr. Problem występuje, gdy próba montowania SMB1 kończy się niepowodzeniem, a serwer ksmbd błędnie obsługuje negocjację SMB1 jako operację SMB2, co powoduje nieprawidłowy odczyt pamięci.

W jądrze Linux w module scsi: target: iscsit występuje podatność polegająca na tym, że polecenia z wpisów odzyskiwania są zwalniane po zamknięciu sesji, co prowadzi do użycia po zwolnieniu (use-after-free) lub błędu NULL pointer dereference. Poprawka przenosi czyszczenie wpisów odzyskiwania przed zwolnienie sesji.

DVP-12SE11T zawiera podatność na zapis poza zakresem pamięci (out-of-bound memory write).

DVP-12SE11T zawiera podatność polegającą na obejściu ochrony hasłem.

Przeglądarka Whale przed wersją 4.35.351.12 pozwala atakującemu na ucieczkę z piaskownicy iframe w środowisku panelu bocznego.

Podatność CVE-2025-68860 dotyczy Mobile Builder, umożliwiając obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Problem ten występuje w wersjach od n/a do 1.4.2 włącznie.

Podatność CVE-2025-68562 w MapSVG firmy RomanCode umożliwia nieograniczone przesyłanie plików o niebezpiecznym typie, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem dotyczy wersji MapSVG od n/a do 8.7.3.

givanz VvvebJs 1.7.2 zawiera podatność na niebezpieczne przesyłanie plików, co może pozwolić atakującemu na wgranie złośliwych plików na serwer.

givanz VvvebJs 1.7.2 cierpi na podatność związaną z przesyłaniem plików przez plik save.php, co może umożliwić atakującemu wgranie niebezpiecznych plików.

Krytyczna podatność w givanz VvvebJs 1.7.2 umożliwia zarówno Server-Side Request Forgery (SSRF), jak i dowolne odczytywanie plików. Wynika to z nieprawidłowego obsługiwania adresów URL dostarczanych przez użytkownika w funkcji "file_get_contents" w pliku "save.php".

Przepełnienie bufora na stosie w demonie HTTP GoAhead-Webs na urządzeniach KuWFi 4G LTE AC900 z oprogramowaniem 1.0.13. Obsługa /goform/formMultiApnSetting używa sprintf() do kopiowania parametru pincode od użytkownika do stałego bufora 132-bajtowego bez kontroli granic.

Tugtainer to aplikacja do automatyzacji aktualizacji kontenerów Docker. W wersjach przed 1.15.1 istnieje możliwość wstrzykiwania dowolnych argumentów w `POST api/command/run` w tugtainer-agent, co stanowi poważne zagrożenie.

W podatności CVE-2025-68897 występuje niewłaściwa kontrola generacji kodu, co prowadzi do możliwości wstrzyknięcia kodu w wtyczce IF AS Shortcode w wersjach od n/a do 1.2. Problem ten może być wykorzystany przez atakujących do wykonania nieautoryzowanego kodu.

Problem w Fossorial fosrl/pangolin w wersji 1.6.2 i wcześniejszych pozwala zdalnemu atakującemu na eskalację uprawnień poprzez komponent 2FA.

Podatność w D-Link DIR-600 do wersji 2.15WWb02 dotyczy nieznanej funkcji pliku hedwig.cgi w komponencie HTTP Header Handler. Manipulacja argumentem Cookie powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.

Frappe to framework webowy pełnego stosu. Przed wersjami 14.99.6 i 15.88.1 uwierzytelniony użytkownik z określonymi uprawnieniami mógł zostać nakłoniony do otwarcia specjalnie spreparowanego linku. Może to prowadzić do wykonania złośliwego szablonu na serwerze, co skutkuje zdalnym wykonaniem kodu. Wersje 14.99.6 i 15.88.1 naprawiają ten problem. Nie są dostępne żadne znane obejścia.

Błąd typu (type confusion) w jsish 2.0 pozwala na nieprawidłowy przepływ sterowania podczas wykonywania opkodu OP_NEXT. Gdy wyrażenie "instanceof" używa dostępu do elementu tablicy jako lewego operandu wewnątrz pętli for-in, implementacja instrukcji pozostawia dodatkowe odwołanie do tablicy na stosie zamiast go zużyć podczas OP_INSTANCEOF. W rezultacie OP_NEXT interpretuje tablicę jako obiekt iteratora i odczytuje wskaźnik funkcji iterCmd z nieprawidłowej struktury, co może spowodować awarię lub umożliwić wykonanie kodu w zależności od układu sterty.

Podatność na przesyłanie plików w machsol machpanel 8.0.32 pozwala atakującemu na uzyskanie webshella.

BPMFlowWebkit opracowany przez WELLTEND TECHNOLOGY ma podatność na dowolne przesyłanie plików, co pozwala nieuwierzytelnionym zdalnym atakującym na przesyłanie i wykonywanie backdoorów webshell, umożliwiając wykonanie dowolnego kodu na serwerze.