Katalog podatności CVE

Podatność związana z nieprawidłowym wskaźnikiem w komponencie JavaScript: WebAssembly. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 oraz Firefox ESR 140.17.

Podatność umożliwia ucieczkę z piaskownicy w komponencie XUL. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 oraz Firefox 157.

Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie Graphics. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.

Podatność umożliwia ucieczkę z piaskownicy z powodu nieprawidłowych warunków brzegowych w komponencie Graphics: WebRender. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie DOM: Core & HTML. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.

Podatność umożliwia ucieczkę z piaskownicy w komponencie Graphics. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie DOM: Content Processes. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.

W komponencie Graphics: WebGPU występują nieprawidłowe warunki brzegowe. Podatność została naprawiona w wersjach Thunderbird 157 oraz Firefox 157.

Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie DOM: Content Processes. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.

W komponencie Security: Process Sandboxing występuje ucieczka z piaskownicy. Podatność została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 oraz Firefox 157.

Podatność typu sandbox escape w komponencie nawigacji DOM. Luka została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

Moduł Google Merchant Center Feed (gmfeed) dla PrestaShop jest podatny na nieuwierzytelniony zapis dowolnych plików w punkcie końcowym feed.php. Nieuwierzytelniony atakujący może wysłać spreparowane żądanie, które kontroluje nazwę pliku, ścieżkę, rozszerzenie i zawartość poprzez parametry żądania. Z powodu braku uwierzytelnienia i walidacji wejścia, żądanie jest przetwarzane, umożliwiając atakującemu zapis i wykonanie dowolnego kodu PHP, co prowadzi do zdalnego wykonania kodu (RCE). Problem został naprawiony w wersji 2.3.9.

Podatność typu directory traversal w funkcji przesyłania plików w wersjach Hitachi Energy RTU500 oznaczonych jako end-of-life pozwala nieuwierzytelnionemu atakującemu zapisywać lub nadpisywać dowolne pliki w systemie plików urządzenia. W zależności od modyfikowanych plików może to skutkować nieautoryzowaną zmianą danych urządzenia lub zakłóceniem jego pracy.

Podatność polegająca na obejściu uwierzytelniania w punkcie końcowym aktualizacji firmware w wersjach Hitachi Energy RTU500 oznaczonych jako end-of-life pozwala nieuwierzytelnionemu atakującemu przesłać dowolny firmware za pomocą spreparowanego żądania POST. Skuteczne wykorzystanie może pozwolić na zmianę funkcjonalności urządzenia lub naruszenie jego integralności bądź dostępności.

Das U-Boot z parametrem CONFIG_IP_DEFRAG=y nie czyści stanu reassemblacji IP po dostarczeniu kompletnego datagramu. Atakujący mogący dostarczyć pofragmentowany ruch IP może wykonać dowolny kod, wysyłając zduplikowane pakiety ostatniego fragmentu IP. Problem naprawiono w commicie b1aec609bb5e0d08c25c888c91935287ab4ee5fa w wersji 2026.07.

Nieograniczone przesyłanie plików niebezpiecznego typu w punkcie końcowym API /WebAgenda/download/uploadFile.jsp w Flowring Agentflow 4.0 w wersji przed 2023/03/24 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń systemowych za pomocą złośliwego pliku.

Podatność SQL Injection w punkcie końcowym API /WebAgenda/SMBAjaxConfigProcess.do w Flowring Agentflow 4.0 w wersji przed 2025/08/08 pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL Injection w punkcie końcowym API /WebAgenda/SMBAjaxAutoComplete.do w Flowring Agentflow 4.0 w wersji przed 2025/08/08 pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL za pomocą parametru words.

Podatność w Apache Karaf dotyczy braku pliku konfiguracyjnego ACL dla komend jdbc i jms, co powoduje, że każda uwierzytelniona sesja powłoki (nawet z rolą viewer) może wykonywać wszystkie komendy jdbc:* i jms:*. Komenda jdbc:ds-create pozwala na zapisanie dowolnego adresu URL JDBC, co może prowadzić do wykonania kodu na poziomie połączenia, omijając bramę roli admina.

Podatność w Apache Karaf pozwala użytkownikowi z rolą "manager" na zapis dowolnej treści do dowolnego pliku, do którego proces Karaf ma prawa zapisu. Dzieje się tak przez ominięcie kontroli ścieżek w ConfigRepositoryImpl.update() i createFactoryConfiguration(), gdzie wartość felix.fileinstall.filename lub PID z segmentami ".." może wskazywać poza katalog ${karaf.etc}.