Katalog podatności CVE

W Eclipse Foundation NextX Duo przed wersją 6.4.4, moduł ThreadX, funkcja _nx_secure_tls_process_clienthello() nie weryfikowała długości niektórych komunikatów Client Hello w SSL/TLS: długości zestawu szyfrów i metody kompresji. W przypadku spreparowanej wiadomości z wartościami poza oczekiwanym zakresem może to spowodować odczyt poza granicami bufora.

Wtyczka Orion SMS OTP Verification dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do i włącznie z 1.1.7. Problem wynika z niewłaściwej weryfikacji tożsamości użytkownika przed aktualizacją hasła.

Wtyczka OwnID Passwordless Login dla WordPressa jest podatna na obejście uwierzytelnienia we wszystkich wersjach do i włącznie z 1.3.4. Problem wynika z niewłaściwego sprawdzania, czy wartość ownid_shared_secret jest pusta przed uwierzytelnieniem użytkownika za pomocą JWT.

Wtyczka Flex QR Code Generator dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji save_qr_code_to_db() we wszystkich wersjach do i włącznie z 1.2.5. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

W jądrze Linux w kliencie SMB (smb2_compound_op()) występuje błąd indeksowania podczas przetwarzania odpowiedzi na złożone żądania. Użycie nieprawidłowych indeksów może prowadzić do nieprawidłowego przetwarzania wyników oraz, w przypadku przekroczenia limitu MAX_COMPOUND, do odczytu/zapisu poza zakresem pamięci.

SmartBI w wersjach V8, V9 i V10 zawiera podatność nieograniczonego przesyłania plików w logice obsługi żądań RMIServlet. Atakujący może wysyłać specjalnie spreparowane żądania, które mogą prowadzić do wrażliwych operacji lub wykonania dowolnego kodu na hoście. Producent wydał poprawkę w lipcu 2023 roku, a podatność jest wykorzystywana w środowisku produkcyjnym.

Platforma edukacyjna pwn.college DOJO zawiera podatność niewłaściwego uwierzytelniania w punkcie końcowym /workspace. Atakujący może uzyskać dostęp do dowolnej aktywnej maszyny wirtualnej Windows bez autoryzacji, podając dowolny identyfikator użytkownika i hasło. Podatność została naprawiona w commicie 467db0b9ea0d9a929dc89b41f6eb59f7cfc68bef.

Adobe Connect w wersjach 12.9 i wcześniejszych jest podatny na DOM-based Cross-Site Scripting (XSS), który może zostać wykorzystany do wykonania złośliwych skryptów w przeglądarce ofiary. Wykorzystanie wymaga interakcji użytkownika polegającej na przejściu na spreparowaną stronę internetową.

Flowise w wersjach od 3.0.1 do 3.0.8 oraz wszystkich późniejszych z włączoną opcją 'ALLOW_BUILTIN_DEP' zawiera podatność na zdalne wykonanie kodu (RCE) z ominięciem sandboksa Node VM. Uwierzytelniony atakujący może wykorzystać zintegrowane moduły Puppeteer i Playwright do uruchomienia dowolnego pliku wykonywalnego na hoście.

W ASP.NET Core występuje niespójna interpretacja żądań HTTP (przemyt żądań/odpowiedzi HTTP). Uwierzytelniony atakujący może obejść mechanizm bezpieczeństwa za pośrednictwem sieci.

Nieprawidłowy przepływ uwierzytelniania OIDC w Claroty Secure Access w wersjach od 3.3.0 do 4.0.2 może prowadzić do nieautoryzowanego tworzenia użytkowników lub podszywania się pod istniejących użytkowników OIDC.

Zdalna, nieuwierzytelniona eskalacja uprawnień w ibi WebFOCUS pozwala atakującemu uzyskać dostęp administracyjny do aplikacji, co może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu (RCE).

W FactoryTalk View Machine Edition występuje podatność path traversal, która pozwala nieuwierzytelnionym atakującym znajdującym się w tej samej sieci co urządzenie usuwać dowolne pliki w systemie operacyjnym panelu. Wykorzystanie wymaga znajomości nazw plików do usunięcia.

W FactoryTalk View Machine Edition występuje luka obejścia uwierzytelniania w kontrolce ActiveX przeglądarki internetowej. Eksploatacja pozwala na nieautoryzowany dostęp do PanelView Plus 7 Series B, w tym do systemu plików, informacji diagnostycznych, dzienników zdarzeń i innych.

W produkcie występuje wiele problemów bezpieczeństwa związanych z błędami uwierzytelniania wynikających z braku kontroli uwierzytelniania na krytycznych funkcjach. Może to prowadzić do odmowy usługi, przejęcia konta administratora lub modyfikacji reguł NAT.

W Firefoxie 143 i Thunderbirdu 143 występuje błąd związany z bezpieczeństwem pamięci, który wykazuje oznaki uszkodzenia pamięci. Istnieje przypuszczenie, że przy wystarczającym wysiłku mógłby zostać wykorzystany do uruchomienia dowolnego kodu.

W wersji Thunderbird 143 wystąpiła podatność związana z używaniem natywnego API wiadomości przez rozszerzenia internetowe na systemie Windows, co mogło prowadzić do awarii spowodowanych korupcją pamięci typu use-after-free. Podatność ta została naprawiona w wersjach Firefox 144 i Thunderbird 144.

Podatność CVE-2025-11717 dotyczy przeglądarki Firefox, która wyświetla czarny ekran podczas przełączania się między aplikacjami na Androidzie, jeśli ostatnio używana była ekran związany z hasłem. Wcześniej, przed wersją Firefox 144, ekran edycji hasła był widoczny.