Katalog podatności CVE

W FRRouting (FRR) w wersjach od stable/10.0 do stable/10.6 występuje podatność polegająca na niedomiarze liczby całkowitej. Atakujący może wykorzystać spreparowaną wiadomość BGP UPDATE, aby spowodować odmowę usługi (DoS).

Wtyczka Easy PayPal Events & Tickets dla WordPress przed wersją 1.4 zawiera podatność na obejście uwierzytelnienia w funkcjonalności skanowania kodów QR. Atakujący mogą wykorzystać tę lukę, dostarczając 'test' jako parametr hasha, co pozwala na dostęp do wrażliwych danych zamówień.

W BusyBox przed commit 42202bf wykryto podatność przepełnienia bufora sterty w kliencie DHCPv6 (udhcpc6) w funkcji obsługującej opcję DNS_SERVERS. Atakujący z sąsiedztwa sieciowego może wysłać spreparowaną odpowiedź DHCPv6 z nieprawidłową opcją D6_OPT_DNS_SERVERS, co prowadzi do uszkodzenia pamięci.

W funkcji adbd_tls_verify_cert w pliku auth.cpp występuje możliwe obejście wzajemnej autoryzacji ADB bezprzewodowego z powodu błędu logicznego w kodzie. Może to prowadzić do zdalnego wykonania kodu jako użytkownik shell bez potrzeby dodatkowych uprawnień do wykonania.

W Apache OpenNLP przed wersjami 1.9.5, 2.5.9 i 3.0.0-M3 odkryto podatność na atak DoS polegający na wyczerpaniu pamięci (OOM). Metody getOutcomes(), getOutcomePatterns() i getPredicates() w klasie AbstractModelReader alokują tablice na podstawie 32-bitowej liczby całkowitej z pliku modelu bez walidacji, co pozwala atakującemu na podanie wartości Integer.MAX_VALUE i spowodowanie natychmiastowego błędu OutOfMemoryError.

D-Link DIR-605L w wersji sprzętowej A1 zawiera wbudowane tylne wejście telnet. Urządzenie uruchamia demona telnet przy starcie z wbudowanym użytkownikiem 'Alphanetworks' i statycznym hasłem 'wrgn35_dlwbr_dir605l'.

PPTAgent to framework do generowania prezentacji PowerPoint. Przed poprawką 418491a, PPTAgent był podatny na wykonanie dowolnego kodu poprzez użycie funkcji eval() w Pythonie na kodzie generowanym przez LLM, z dostępem do wbudowanych funkcji.

Evolver to silnik AI, który przed wersją 1.69.3 miał podatność na traversję ścieżek w komendzie pobierania umiejętności. Atakujący mogli zapisywać pliki w dowolnych lokalizacjach na systemie plików, co stwarzało ryzyko nadpisania krytycznych plików systemowych.

W funkcji ParseIP6Extended w gobgp v4.3.0 występuje odczyt poza zakresem, co pozwala atakującym na spowodowanie Denial of Service (DoS) poprzez dostarczenie spreparowanej wiadomości BGP UPDATE.

Wersje NetBox od 4.3.5 do 4.5.4 zawierają podatność na zdalne wykonanie kodu w metodzie RenderTemplateMixin.get_environment_params(). Umożliwia ona uwierzytelnionym użytkownikom z uprawnieniami exporttemplate lub configtemplate wykonanie dowolnego kodu poprzez określenie złośliwych wywołań Pythona w polu environment_params.

Podatność powoduje uszkodzenie pamięci podczas kopiowania danych ze zwolnionego źródła w trakcie operacji deselekcji licznika wydajności. Błąd występuje w momencie, gdy dane są kopiowane z obszaru pamięci, który został już zwolniony, co może prowadzić do nieprzewidywalnego zachowania systemu.

Podatność CVE-2025-47408 dotyczy uszkodzenia pamięci, które występuje, gdy inny sterownik wywołuje IOCTL z nieprawidłowym buforem wejściowym/wyjściowym.

Podatność CVE-2025-47407 dotyczy uszkodzenia pamięci podczas tworzenia procesu na procesorze sygnałowym cyfrowym, spowodowanego niepowodzeniem alokacji na poziomie jądra.

Podatność CVE-2025-47405 dotyczy uszkodzenia pamięci podczas przetwarzania kodów kontrolnych wejścia/wyjścia czujnika kamery z nieprawidłowymi buforami wyjściowymi.

W Apache Atlas występuje podatność na wstrzykiwanie kodu, która pozwala atakującemu na modyfikację logiki przeszukiwania Gremlina poprzez wprowadzenie złośliwych ciągów zapytań. To może prowadzić do nieautoryzowanego dostępu do danych.

W Lymphatus caesium-image-compressor we wszystkich wersjach do i włącznie z komitem 02da2c6 występuje problem, który pozwala lokalnemu atakującemu na wykonanie dowolnego kodu za pomocą funkcji shutdownMachine i putMachineToSleep w pliku PostCompressionActions.cpp.

Podwójne zwolnienie pamięci (double free) w Apache HTTP Server podczas obsługi protokołu HTTP/2 może prowadzić do zdalnego wykonania kodu (RCE). Podatność dotyczy wersji 2.4.66.

W bramie AAP wykryto lukę w strategii automatycznego łączenia tożsamości z zewnętrznego dostawcy tożsamości (IDP) z istniejącym kontem użytkownika na podstawie dopasowania adresu e-mail, bez weryfikacji własności tego adresu. Pozwala to zdalnemu atakującemu na przejęcie konta ofiary lub uzyskanie nieautoryzowanego dostępu do innych kont, w tym administracyjnych, poprzez manipulację adresem e-mail dostarczonym przez IDP.

W bibliotece Assimp w wersji 6.0.2 wykryto podatność umożliwiającą atakującemu zdalne spowodowanie odmowy usługi (DoS) poprzez wykorzystanie metody ConvertMeshMultiMaterial() w pliku FBXConverter.cpp.

Istnieje podatność na eskalację uprawnień podczas instalacji Norton Secure VPN za pośrednictwem Microsoft Store. Użytkownik z niskimi uprawnieniami może zastąpić pliki w trakcie procesu instalacji, co może prowadzić do usunięcia dowolnych plików i eskalacji uprawnień.