Katalog podatności CVE

Podatność polegająca na podniesieniu uprawnień z powodu use-after-free w komponencie Graphics: WebGPU przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157 oraz Thunderbird 157.

W komponencie Security: Process Sandboxing występuje ucieczka z piaskownicy. Podatność została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 oraz Firefox 157.

W komponencie Storage: Quota Manager występuje użycie niezainicjalizowanej pamięci. Podatność została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

Podatność typu sandbox escape w komponencie nawigacji DOM. Luka została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

Podatność typu use-after-free w komponencie Widget przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157, Firefox ESR 115.42, Firefox ESR 140.17, Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4 oraz Thunderbird 157.

Nieprawidłowe warunki brzegowe w komponencie Audio/Wideo: Odtwarzanie. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 i Firefox ESR 140.17.

Przepełnienie bufora na stercie w programie rpm. Przetwarzanie wpisu dowiązania symbolicznego w niezaufanym pakiecie RPM, którego zadeklarowana wartość RPMTAG_LONGFILESIZES wynosi 0xFFFFFFFFFFFFFFFF, powoduje przepełnienie liczby całkowitej w funkcji iterReadArchiveNext(), co zmniejsza alokację bufora do jednego bajtu, a następnie pole cpio filesize jest używane do zapisu danych poza końcem alokacji. Podatność jest osiągalna przez rpm2cpio, rpm2archive i rpm -qlvp na niezaufanym pakiecie.

Podatność polegająca na braku autoryzacji w Qorela DC firmy Interprobe Information Technologies Inc. Umożliwia nadużycie uprawnień. Problem dotyczy wersji od 1.6.1-RC29 do wersji przed 1.6.2.

Moduł Google Merchant Center Feed (gmfeed) dla PrestaShop jest podatny na nieuwierzytelniony zapis dowolnych plików w punkcie końcowym feed.php. Nieuwierzytelniony atakujący może wysłać spreparowane żądanie, które kontroluje nazwę pliku, ścieżkę, rozszerzenie i zawartość poprzez parametry żądania. Z powodu braku uwierzytelnienia i walidacji wejścia, żądanie jest przetwarzane, umożliwiając atakującemu zapis i wykonanie dowolnego kodu PHP, co prowadzi do zdalnego wykonania kodu (RCE). Problem został naprawiony w wersji 2.3.9.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność na Cross-Site Request Forgery (CSRF). Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, prowadząc do ujawnienia informacji, manipulacji danymi, ataków phishingowych i obejścia mechanizmów ochronnych.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na inicjalizacji zasobu z niebezpiecznym domyślnym ustawieniem. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do podniesienia uprawnień, manipulacji informacjami, obejścia mechanizmów ochrony i nieautoryzowanego dostępu.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 i przed 5.36 zawiera podatność na pobieranie kodu bez weryfikacji integralności. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, prowadząc do wykonania kodu, ujawnienia informacji, manipulacji danymi i obejścia mechanizmów ochronnych.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 i przed 5.36 zawiera podatność na nieprawidłową weryfikację certyfikatów. Nieuwierzytelniony atakujący z dostępem do sąsiedniej sieci może wykorzystać tę lukę, prowadząc do ujawnienia informacji, manipulacji danymi i obejścia mechanizmów ochronnych.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność związaną z aktywnym kodem debugowania. Uprzywilejowany atakujący z lokalnym dostępem może wykorzystać tę podatność do ujawnienia informacji, manipulacji nimi, obejścia mechanizmów ochrony i nieautoryzowanego dostępu.

Endpoint /datasources/unauth-datasource nie egzekwuje poprawnie autoryzacji źródeł danych. Uwierzytelniony użytkownik może wywołać ten endpoint, aby uzyskać informacje o źródłach danych, do których nie ma uprawnień. Może to ujawnić konfigurację źródeł danych i inne wrażliwe metadane. Problem dotyczy Apache DolphinScheduler przed wersją 3.4.3.

Quick.Cart jest podatny na Cross-Site Request Forgery w panelu konfiguracyjnym administratora. Złośliwy atakujący może stworzyć specjalną stronę, która po odwiedzeniu przez administratora automatycznie wyśle żądanie POST zmieniające login i hasło administratora. Oprogramowanie implementuje prostą ochronę, ale można ją łatwo obejść manipulując nagłówkiem referer. Wszystkie formularze w tym oprogramowaniu są potencjalnie podatne. Luka została naprawiona w patchu do wersji 6.7 opublikowanym 09.11.2026; instalacje bez tego patcha są nadal podatne.

Sliver C2 framework w wersji 1.7.7 i wcześniejszych zawiera podatność na nieobsłużony panic w handlerze gRPC operatora, która pozwala atakującemu kontrolującemu skompromitowany implant na zniszczenie całego teamservera poprzez zwrócenie nieprawidłowej lub pustej odpowiedzi Download. Atakujący mogą wysyłać puste lub 1-3 bajtowe dane przez wrogą sesję implantu, aby wywołać dostęp poza zakresem w funkcji BinaryMagic w bibliotece Binject, co propaguje się przez łańcuch interceptora gRPC i kończy proces serwera, wpływając na wszystkich podłączonych operatorów.

Walker Apache XmlSchema (xmlschema-walker) nie wykrywa cykli w wyprowadzaniu typów, grupach substytucyjnych, grupach modeli ani grupach atrybutów. Złośliwy schemat z takim cyklem może spowodować rekurencję walkera aż do przepełnienia stosu, co prowadzi do odmowy usługi. Zalecana jest aktualizacja do wersji 2.3.3.

Apache XmlSchema nie ogranicza głębokości zagnieżdżenia struktur schematu podczas budowania modelu schematu, więc złośliwy schemat może spowodować rekurencję parsowania aż do przepełnienia stosu. Powoduje to odmowę usługi. Zalecana jest aktualizacja do wersji 2.3.3.

Apache XmlSchema nie ogranicza głębokości zagnieżdżenia importów i dołączeń schematów, więc złośliwy schemat może wymusić rekurencję parsowania aż do przepełnienia stosu. Prowadzi to do odmowy usługi (denial of service). Problem naprawiono w wersji 2.3.3.