Katalog podatności CVE

W oprogramowaniu Netis NX10 w wersjach V4.0.1.5808 i V3.0.0.4142 wykryto podatność wstrzykiwania poleceń systemu operacyjnego w obsłudze diagnostyki ping. Uwierzytelniony administrator może wykonać dowolne polecenia powłoki jako root, wstrzykując do parametru IpAddr. Parametr jest interpolowany bezpośrednio do polecenia powłoki z niekompletną listą blokowanych znaków.

Podatność Use After Free w sterownikach jądra GPU Arm Ltd Valhall i Arm 5th Gen pozwala lokalnemu nieuprzywilejowanemu procesowi użytkownika na dostęp do już zwolnionej pamięci poprzez wykonywanie prawidłowych operacji przetwarzania GPU.

W systemie AMI APTIOV wykryto podatność w BIOS-ie, gdzie uprzywilejowany użytkownik może spowodować 'Incomplete List of Disallowed Inputs' poprzez lokalny dostęp. Skuteczne wykorzystanie podatności może prowadzić do wykonania dowolnego kodu i wpływać na poufność, integralność i dostępność systemu.

Brak autoryzacji w Ivanti Endpoint Manager Mobile przed wersjami 12.10.0.0, 12.9.0.2 i 12.8.0.4 umożliwia zdalnemu uwierzytelnionemu atakującemu podniesienie swoich uprawnień do poziomu administratora.

Podatność na deserializację niezaufanych danych w Ivanti Neurons for ITSM przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze.

Podatność na deserializację niezaufanych danych w Ivanti Neurons for ITSM przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze.

Podatność ujawnienia wrażliwych informacji w sterownikach jądra GPU Arm Ltd (Valhall, Arm 5th Gen) pozwala lokalnemu nieuprzywilejowanemu procesowi na uzyskanie dostępu do wrażliwych informacji jądra poprzez nieprawidłowe operacje przetwarzania pamięci GPU.

Problem w funkcji btm_acl_handle() w oprogramowaniu układowym BES2300 Bluetooth Audio SoC firmy Bestechnic (wersje v3.x i wcześniejsze) pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu L2CAP.

Przepełnienie sterty w komponencie a2dp_decoder_sbc.cpp w oprogramowaniu układowym BES2300 Bluetooth Audio SoC firmy Bestechnic w wersji 3.x i wcześniejszych umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu L2CAP.

Problem w funkcji l2cap_handle_data() w oprogramowaniu układowym BES2300 Bluetooth Audio SoC firmy Bestechnic (wersje v3.x i wcześniejsze) pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu L2CAP.

XenForo przed wersją 2.3.13 zawiera podatność na przechodzenie poza katalog (path traversal) w importerze archiwów stylów na systemach Windows, która umożliwia uwierzytelnionym administratorom niebędącym superadministratorami z uprawnieniami do stylów zapisywanie dowolnych plików poza zamierzonym katalogiem ekstrakcji poprzez użycie sekwencji traversal z ukośnikami odwróconymi w nazwach członków ZIP.

XenForo przed wersją 2.3.13 zawiera podatność na powtórne przetwarzanie płatności w dostawcy płatności PayPal REST, która umożliwia atakującym wielokrotne przetwarzanie tego samego ładunku webhooka poprzez wykorzystanie braku kontroli duplikatów identyfikatorów transakcji.

XenForo przed wersją 2.3.13 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w obsłudze webhooków PayPal REST, która umożliwia nieuwierzytelnionym atakującym spowodowanie, że serwer wykona żądania HTTP do dowolnych miejsc docelowych poprzez dostarczenie spreparowanego URL certyfikatu w nagłówkach webhooka bez walidacji schematu, nazwy hosta lub listy dozwolonych.

XenForo przed wersją 2.3.13 zawiera błąd logiczny w weryfikacji podpisu w obsłudze webhooków PayPal REST, który umożliwia nieuwierzytelnionym atakującym ominięcie walidacji podpisu płatności poprzez przesłanie żądania webhooka z nieobsługiwaną wartością nagłówka auth_algo.

XenForo przed wersją 2.3.13 zawiera podatność na powtórne użycie tokena odświeżania, która umożliwia atakującym wielokrotne wykorzystanie tokena odświeżania poprzez wykorzystanie braku oznaczenia tokenów jako zużytych, gdy nadrzędny token dostępu wygasł.

XenForo przed wersją 2.3.13 zawiera podatność na ponowne użycie kodu autoryzacyjnego OAuth2, która umożliwia atakującym uzyskanie nieautoryzowanych par tokenów poprzez przesłanie wcześniej użytego kodu autoryzacyjnego.

XenForo przed wersją 2.3.13 zawiera podatność na ominięcie uwierzytelniania w punkcie końcowym tokena OAuth2. Nieuwierzytelniony atakujący może uzyskać ważne pary tokenów, wysyłając puste wartości parametrów client_secret i code_verifier, wykorzystując logikę oceny prawdziwości w PHP, która traktuje puste stringi jako fałsz i pomija walidację sekretu klienta oraz weryfikatora PKCE.

W funkcji Smart Polling odkryto podatność polegającą na nieprawidłowej walidacji certyfikatu/klucza hosta. Połączenia szyfrowane z urządzeniami docelowymi były nawiązywane bez weryfikacji tożsamości zdalnego hosta i nie było możliwości włączenia tej weryfikacji. Atakujący typu man-in-the-middle może podszyć się pod urządzenie podczas sesji odpytywania i przechwycić komunikację, w tym poświadczenia dostępu.

W funkcji Credentials Manager odkryto podatność kontroli dostępu z powodu niewystarczającej walidacji uprawnień użytkownika. Zdalny uwierzytelniony użytkownik z ograniczonymi uprawnieniami może przeglądać ograniczony podzbiór wpisów w Menedżerze poświadczeń. Wartości poświadczeń nie są bezpośrednio widoczne, ale użytkownik może usuwać wpisy lub edytować ich właściwości.

Gość z przypisanym urządzeniem PCI, które ma co najmniej jeden BAR w przestrzeni portów I/O, może wywołać BUG() w Xen.