Katalog podatności CVE

Elysia to framework TypeScript do walidacji żądań, inferencji typów, dokumentacji OpenAPI i komunikacji klient-serwer. Wersje 1.4.0 do 1.4.16 zawierają podatność na zanieczyszczenie prototypu w funkcji mergeDeep po scaleniu wyników dwóch standardowych walidacji schematu z tym samym kluczem. Z powodu kolejności scalania, musi istnieć typ any ustawiony jako samodzielny strażnik, aby umożliwić scalenie właściwości __proto__. W połączeniu z GHSA-8vch-m3f4-q8jf umożliwia to pełne zdalne wykonanie kodu przez atakującego. Problem naprawiono w wersji 1.4.17.

Sublime Text 3 Build 3208 lub wcześniejszy dla MacOS jest podatny na wstrzyknięcie biblioteki dynamicznej (Dylib Injection). Atakujący może skompilować plik .dylib i wymusić wykonanie tej biblioteki w kontekście aplikacji Sublime Text.

Emby Server to serwer multimedialny, który można zainstalować samodzielnie. Wersje poniżej 4.9.1.81 pozwalają atakującemu uzyskać pełny dostęp administracyjny do serwera Emby, jednak nie na poziomie systemu operacyjnego.

W OpenMPTCProuter do wersji 0.64 w pliku common/package/utils/sys-upgrade-helper/src/tools/sysupgrade.c w funkcji create_xor_ipad_opad wykryto podatność umożliwiającą potencjalny zapis dowolnych plików lub wykonanie dowolnych poleceń.

W Fortinet FortiWeb w wersjach 8.0.0, 7.6.0 do 7.6.4 oraz 7.4.0 do 7.4.9 występuje podatność związana z niewłaściwą weryfikacją podpisu kryptograficznego. Może to pozwolić nieautoryzowanemu atakującemu na ominięcie uwierzytelnienia logowania SSO FortiCloud za pomocą spreparowanej wiadomości SAML.

Entrust Instant Financial Issuance (IFI) On Premise (dawniej CardWizard) w wersjach 5.x, przed 6.10.5 i przed 6.11.1 zawiera niebezpieczne udostępnienie .NET Remoting w Legacy Remoting Service, które jest domyślnie włączone. Usługa rejestruje kanał TCP z formatami SOAP i binarnym przy TypeFilterLevel=Full i udostępnia domyślne punkty końcowe ObjectURI, takie jak logfile.rem, photo.rem, cwPhoto.rem i reports.rem na dostępnym w sieci porcie remoting. Zdalny, nieuwierzytelniony atakujący, który może dotrzeć do portu remoting, może wywołać udostępnione obiekty, aby odczytać dowolne pliki z serwera i wymusić uwierzytelnienie wychodzące, a także może osiągnąć zapis dowolnych plików i zdalne wykonanie kodu za pomocą znanych technik wykorzystania .NET Remoting.

Podatność na wstrzyknięcie SQL w funkcji setwxqyAction w pliku webmain/task/api/loginAction.php w Xinhu Rainrock RockOA 2.7.0, umożliwiająca atakującym uzyskanie wrażliwych informacji, w tym kont administratorów, hashy haseł, struktury bazy danych i innych krytycznych danych, poprzez parametry shouji i userid.

WBCE CMS to system zarządzania treścią. Wersje 1.6.4 i niższe używają funkcji GenerateRandomPassword() do tworzenia haseł przy użyciu PHP rand(). rand() nie jest kryptograficznie bezpieczny, co pozwala przewidzieć lub brutalnie złamać sekwencje haseł. Może to prowadzić do przejęcia kont użytkowników lub eskalacji uprawnień, jeśli te hasła są używane dla nowych kont lub resetów haseł. Podatność naprawiono w wersji 1.6.5.

CSLA .NET to framework przeznaczony do tworzenia wielokrotnego użytku obiektowych warstw biznesowych dla aplikacji. Wersje 5.5.4 i niższe umożliwiają użycie WcfProxy, które jest podatne na zdalne wykonanie kodu podczas deserializacji z powodu użycia przestarzałego NetDataContractSerializer (NDCS).

Biblioteka ruby-saml implementuje klienta autoryzacji SAML. Wersje do 1.12.4 włącznie są podatne na obejście uwierzytelniania przez proces kanonizacji libxml2 używany przez Nokogiri do transformacji dokumentów, co pozwala atakującemu na przeprowadzenie ataku Signature Wrapping. Gdy kanonizacja libxml2 jest wywoływana na nieprawidłowym wejściu XML, może zwrócić pusty ciąg zamiast zkanonizowanego węzła. ruby-saml następnie oblicza DigestValue na tym pustym ciągu, traktując to tak, jakby kanonizacja się powiodła. Problem naprawiono w wersji 1.18.0.

Biblioteka ruby-saml do wersji 1.12.4 włącznie zawiera podatność na obejście uwierzytelniania z powodu niepełnej poprawki dla CVE-2025-25292. Różnice w parsowaniu XML między ReXML i Nokogiri pozwalają atakującemu na przeprowadzenie ataku Signature Wrapping. Problem został naprawiony w wersji 1.18.0.

Fiber Utils do wersji 2.0.0-rc.3 włącznie zawiera podatność, w której w przypadku awarii generatora liczb losowych crypto/rand, funkcje UUID zwracają przewidywalne wartości, w tym zero UUID. Problem wynika z błędów crypto/rand.Read() i zagraża bezpieczeństwu aplikacji używających tych funkcji do operacji krytycznych. Naprawiono w wersji 2.0.0-rc.4.

W określonych warunkach, użytkownik z wysokimi uprawnieniami może wykorzystać podatność na deserializację w SAP jConnect do uruchomienia zdalnego kodu. Wykorzystanie specjalnie przygotowanego wejścia może prowadzić do poważnych konsekwencji dla poufności, integralności i dostępności systemu.

Z powodu braku sanitacji danych wejściowych, SAP Solution Manager pozwala uwierzytelnionemu atakującemu na wstrzyknięcie złośliwego kodu podczas wywoływania zdalnie aktywnego modułu funkcji. Może to dać atakującemu pełną kontrolę nad systemem, co prowadzi do wysokiego wpływu na poufność, integralność i dostępność systemu.

W jądrze Linux, w module nvmet-fc, wykryto problem z podwójnym planowaniem usuwania asocjacji. Przy wymuszonym wyłączeniu portu przez configfs, obie funkcje nvmet_port_del_ctrls() i nvmet_disable_port() mogą zaplanować usunięcie tej samej asocjacji, co prowadzi do podwójnego zwolnienia zasobów.

Podatność CVE-2025-14330 dotyczy błędnej kompilacji Just-In-Time (JIT) w silniku JavaScript. Została naprawiona w wersjach Firefox 146, Firefox ESR 140.6, Thunderbird 146 oraz Thunderbird 140.6.

Podatność typu use-after-free w komponencie Audio/Video: GMP. Została naprawiona w wersjach Firefox 146 i Thunderbird 146.

Podatność CVE-2025-14324 dotyczy błędnej kompilacji Just-In-Time (JIT) w silniku JavaScript. Została naprawiona w wersjach Firefox 146, Firefox ESR 115.31, Firefox ESR 140.6, Thunderbird 146 oraz Thunderbird 140.6.

Podatność typu use-after-free w komponencie sygnalizacyjnym WebRTC. Została naprawiona w wersjach Firefox 146, Firefox ESR 140.6, Thunderbird 146 oraz Thunderbird 140.6.