Katalog podatności CVE

Podatność w procesie federacji ZITADEL pozwalała na automatyczne powiązanie użytkownika z zewnętrznego dostawcy tożsamości z istniejącym kontem wewnętrznym, nawet gdy dany IdP był wyłączony lub organizacja nie zezwalała na uwierzytelnianie federacyjne. Wynikało to z nieegzekwowania polityk bezpieczeństwa organizacji podczas logowania. Wersje 2.71.19, 3.4.4 i 4.6.6 naprawiają problem poprzez prawidłową walidację polityki logowania przed automatycznym powiązaniem.

pgAdmin w wersjach do 9.9 jest podatny na zdalne wykonanie kodu (RCE) podczas przywracania baz danych z plików dump w formacie PLAIN, gdy działa w trybie serwera. Atakujący może wstrzyknąć i wykonać dowolne polecenia na serwerze hostującym pgAdmin.

Zidentyfikowano podatność na obejście uwierzytelniania w niektórych routerach serii DSL, która może umożliwić zdalnym atakującym uzyskanie nieautoryzowanego dostępu do dotkniętego systemu.

Oprogramowanie sprzętowe FiberHome AN5506-04-FA do wersji RP2631 oraz HG6245D przed RP2602 zawiera przepełnienie bufora na stosie w usłudze HTTP ('webs'), które nie egzekwuje maksymalnej długości wartości nagłówka Cookie. Przetworzenie cookie dłuższego niż 511 bajtów powoduje przepełnienie bufora, co może prowadzić do awarii lub przejęcia kontroli nad przepływem wykonania.

Dell Data Lakehouse w wersjach przed 1.6.0.0 zawiera podatność na nieprawidłową kontrolę dostępu. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do eskalacji uprawnień, co może prowadzić do nieautoryzowanego dostępu z podwyższonymi uprawnieniami i naruszenia integralności systemu oraz danych klientów.

Podatność SQL injection w funkcji logowania WellSky Harmony 4.1.0.2.83 w endpointcie 'xmHarmony.asp'. Parametr 'TXTUSERID' nie jest odpowiednio sanityzowany przed użyciem w zapytaniu SQL. Udane wykorzystanie może prowadzić do ominięcia uwierzytelniania, wycieku danych lub pełnego przejęcia bazy danych.

CentralSquare Community Development w wersji 19.5.7 zawiera podatność na obejście uwierzytelniania, która pozwala atakującym uzyskać dostęp do panelu administracyjnego bez poświadczeń administratora.

CentralSquare Community Development w wersji 19.5.7 zawiera podatność na wstrzykiwanie SQL, która pozwala atakującym wstrzykiwać zapytania SQL przez pole permit_no.

N-central Software Probe w wersjach przed 2025.4 jest podatny na zdalne wykonanie kodu poprzez deserializację niezaufanych danych.

N-central w wersjach przed 2025.4 jest podatny na obejście uwierzytelniania poprzez path traversal. Atakujący może ominąć mechanizmy uwierzytelniania.

W jądrze Linux w mechanizmie TLS, gdy funkcja tls_strp_msg_hold nie powiedzie się dla asynchronicznego odszyfrowania, może dojść do użycia po zwolnieniu (UAF) skb lub zapisu do pamięci użytkownika po zakończeniu recv().

Produkt a+HRD firmy aEnrich ma podatność polegającą na nadużyciu uwierzytelniania. Nieuwierzytelniony zdalny atakujący może sfałszować tokeny dostępu administratora i uzyskać dostęp do systemu z podwyższonymi uprawnieniami.

Produkt a+HRD firmy aEnrich zawiera podatność typu Authentication Abuse, umożliwiającą nieuwierzytelnionym zdalnym atakującym wysyłanie spreparowanych pakietów w celu uzyskania tokenów dostępu administratora i wykorzystania ich do dostępu do systemu z podwyższonymi uprawnieniami.

Przepełnienie bufora oparte na stercie w składniku graficznym Microsoftu umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

W sterowniku jądra piaskownicy Avast/AVG Antivirus w wersjach przed 25.3 na Windows występuje podwójne pobranie (double fetch), które pozwala lokalnemu atakującemu na eskalację uprawnień poprzez przepełnienie puli (pool overflow).

Podatność CVE-2025-13026 dotyczy ucieczki z piaskownicy spowodowanej nieprawidłowymi warunkami brzegowymi w komponencie Graphics: WebGPU. Została naprawiona w wersjach Firefox 145 i Thunderbird 145.

Podatność CVE-2025-13024 dotyczy błędnej kompilacji Just-In-Time (JIT) w silniku JavaScript. Problem ten został naprawiony w wersjach Firefox 145 oraz Thunderbird 145.

Podatność CVE-2025-13023 dotyczy ucieczki z piaskownicy spowodowanej nieprawidłowymi warunkami brzegowymi w komponencie Graphics: WebGPU. Została naprawiona w wersjach Firefox 145 i Thunderbird 145.

W komponentach Graphics: WebGPU występują nieprawidłowe warunki graniczne, co może prowadzić do potencjalnych problemów z bezpieczeństwem. Podatność ta została naprawiona w wersjach Firefox 145 i Thunderbird 145.

W komponentach Graphics: WebGPU występują nieprawidłowe warunki graniczne, co może prowadzić do potencjalnych problemów z bezpieczeństwem. Podatność ta została naprawiona w wersjach Firefox 145 i Thunderbird 145.