Katalog podatności CVE

W systemie operacyjnym RIOT OS w wersji v2025.07 odkryto podatność w implementacji fragmentacji IPv6. Podczas kopiowania zawartości pierwszego fragmentu (offset=0) do bufora reassembly nie jest wykonywana kontrola rozmiaru. Możliwe jest wymuszenie utworzenia małego bufora reassembly poprzez wysłanie krótszego fragmentu (również z offset=0). Przepełnienie bufora reassembly uszkadza stan innych buforów pakietów, co atakujący może wykorzystać do dalszego uszkodzenia pamięci (potencjalnie prowadząc do zdalnego wykonania kodu). Aby wywołać podatność, moduł `gnrc_ipv6_ext_frag` musi być włączony, a atakujący musi być w stanie wysyłać dowolne pakiety IPv6 do ofiary. Wersja 2025.10 naprawia problem.

Problem dotyczy niewłaściwej walidacji adresów URL w Safari, co może pozwolić na wykorzystanie interfejsów API Web w kontekście, który powinien być ograniczony. Został naprawiony w wersji Safari 26.2 oraz macOS Tahoe 26.2.

Problem z konfiguracją został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w iOS 26.2, iPadOS 26.2, macOS Tahoe 26.2 oraz visionOS 26.2, gdzie zdjęcia w albumie Ukryte mogą być przeglądane bez uwierzytelnienia.

W DriveLock Operations Center w wersjach 25.1.2 przed 25.1.5 wykryto podatność na Cross Site Scripting (XSS), która umożliwia przejęcie sesji przez sieć.

W DriveLock w wersjach 24.1 przed 24.1.6, 24.2 przed 24.2.7 oraz 25.1 przed 25.1.5, lokalni nieuprzywilejowani użytkownicy mogą manipulować uprzywilejowanymi procesami w celu uzyskania większych uprawnień na komputerach z systemem Windows.

W routerze Tenda AC10V4.0 w wersji V16.03.10.20 wykryto podatność na przepełnienie bufora w funkcji fromAdvSetMacMtuWan w bin httpd. Zdalny atakujący może spowodować odmowę usługi i potencjalnie wykonanie kodu, wysyłając żądanie POST z spreparowanym polem `serviceName` do /goform/AdvSetMacMtuWan.

AVideo w wersjach przed 20.1 z włączoną wtyczką ImageGallery jest podatny na nieuwierzytelnione przesyłanie i usuwanie plików. Punkty końcowe wtyczki odpowiedzialne za zarządzanie obrazami galerii nie egzekwują kontroli uwierzytelniania i nie walidują własności, co pozwala nieuwierzytelnionym atakującym na przesyłanie lub usuwanie obrazów związanych z dowolnym wideo opartym na obrazach.

ChurchCRM przed wersją 5.21.0 zawiera podatność na zdalne wykonanie kodu przed uwierzytelnieniem w kreatorze instalacji. Nieuwierzytelniony atakujący może wstrzyknąć dowolny kod PHP podczas procesu instalacji, co prowadzi do całkowitego przejęcia serwera. Problem wynika z bezpośredniego łączenia danych wejściowych z formularza instalacyjnego z szablonem konfiguracji PHP bez walidacji.

Pagekit CMS w wersji 1.0.18 zawiera podatność typu Insecure Direct Object Reference (IDOR), która pozwala atakującym na eskalację uprawnień.

Pagekit CMS w wersji 1.0.18 zawiera podatność na uwierzytelnione dowolne przesyłanie plików w komponencie /storage/poc.php, co pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PHP.

Atakujący może obejść kontrole autoryzacji i zmusić dostawcę Step CA ACME lub SCEP do tworzenia certyfikatów bez ukończenia określonych kontroli autoryzacji protokołu.

Netaxis API Orchestrator (APIO) przed wersją 0.19.3 jest podatny na atak typu Server Side Template Injection (SSTI).

Apache Airflow Providers Edge3 przed wersją 2.0.0 zawiera podatność na zdalne wykonanie kodu (RCE) w kontekście webservera, gdy jest używany z Airflow 2. Podatność dotyczy tylko środowisk, w których skonfigurowano Edge3 provider w Airflow 2, i umożliwia autorowi DAG-a wykonanie kodu, czego normalnie nie powinien móc robić.

Podatność na neutralizację danych wejściowych w komponencie Webhook Template w Crafty Controller pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie zdalnego kodu poprzez atak typu Server Side Template Injection.

Meltytech Shotcut w wersji 25.10.31 jest podatny na przepełnienie bufora. Naruszenie dostępu do pamięci występuje podczas przetwarzania plików projektu MLT z manipulowanymi parametrami szerokości i wysokości. Ustawienie tych wartości na bardzo duże liczby powoduje nadmierną alokację pamięci podczas przetwarzania obrazu, wyzwalając przepełnienie bufora w funkcji mlt_image_fill_white.

Platforma Open edX to system zarządzania nauczaniem. Przed wprowadzeniem poprawki, użytkownicy z rolą CourseLimitedStaffRole mogli uzyskać dostęp do edytowania kursów w studio, jeśli przyznano im tę rolę na poziomie organizacji, a nie kursu.

Urządzenia Ampere AmpereOne AC03 przed wersją 3.5.9.3, AC04 przed 4.4.5.2 i M przed 5.4.5.1 pozwalają na nieprawidłowo sformułowane wywołanie SMC do usługi UEFI-MM MMCommunicate, co może skutkować zapisem poza zakresem w kontekście partycji Secure Partition UEFI-MM.

Podatność w procesorach AmpereOne pozwala na zapis poza zakresem w przestrzeni adresowej sterownika PCIe w trybie S-EL0 poprzez nieprawidłowo sformułowane wywołanie SMC do UEFI-MM. Dotyczy to urządzeń AmpereOne AC03 przed wersją 3.5.9.3, AC04 przed 4.4.5.2 oraz M przed 5.4.5.1.