Katalog podatności CVE

Wersje Adobe Commerce 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 i wcześniejsze są podatne na lukę związaną z niewłaściwą walidacją danych wejściowych. Atakujący może wykorzystać tę lukę do przejęcia sesji, co znacząco wpływa na poufność i integralność danych.

W jądrze Linux w TLS, obsługa rekordów o zerowej długości na liście rx_list jest nieprawidłowa. Gdy początkowy rekord pochodzi z rx_list i ma zerową długość, może dojść do naruszenia logiki przetwarzania, ponieważ rekordy o zerowej długości nie powinny być kopiowane zerowo.

W wielu miejscach występuje możliwość ucieczki z piaskownicy Chrome w celu ataku na android system_server z powodu błędu use after free. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

Podatność deserializacji niezaufanych danych w Sitecore Experience Manager (XM) i Sitecore Experience Platform (XP) pozwala na wstrzyknięcie kodu. Problem dotyczy wersji do 9.0 włącznie.

Uwierzytelniona zdalna luka umożliwiająca wykonanie poleceń (RCE) występuje na stronie Parental Control w TP-Link Archer C7(EU) V2 oraz TL-WR841N/ND(MS) V9. Problem dotyczy wersji Archer C7(EU) V2 przed 241108 oraz TL-WR841N/ND(MS) V9 przed 241108, a oba produkty osiągnęły status EOL.

Niekompletna autoryzacja komunikatów synchronizacji połączonych urządzeń w WhatsApp dla iOS przed wersją 2.25.21.73, WhatsApp Business dla iOS 2.25.21.78 i WhatsApp dla Mac 2.25.21.78 mogła pozwolić niepowiązanemu użytkownikowi na wywołanie przetwarzania treści z dowolnego adresu URL na urządzeniu ofiary. Podatność ta, w połączeniu z podatnością na poziomie systemu operacyjnego Apple (CVE-2025-43300), mogła być wykorzystana w wyrafinowanym ataku na konkretnych użytkowników.

FreePBX, otwartoźródłowy interfejs graficzny, ma luki w wersjach 15, 16 i 17, które wynikają z niewystarczającego oczyszczania danych dostarczanych przez użytkowników. Umożliwia to nieautoryzowany dostęp do administratora FreePBX, co prowadzi do manipulacji bazą danych i zdalnego wykonania kodu.

Podatność przepełnienia pamięci prowadząca do zdalnego wykonania kodu i/lub odmowy usługi w NetScaler ADC i NetScaler Gateway, gdy NetScaler jest skonfigurowany jako Gateway (serwer wirtualny VPN, ICA Proxy, CVPN, RDP Proxy) lub serwer wirtualny AAA, a także w określonych konfiguracjach serwerów wirtualnych LB i CR z usługami IPv6.

Wykryto problem z zapisem poza dozwolonym zakresem, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w kilku wersjach systemów iOS, iPadOS oraz macOS. Przetwarzanie złośliwego pliku graficznego może prowadzić do uszkodzenia pamięci.

Luka nieprawidłowej walidacji danych wejściowych w N-able N-central pozwala na wstrzyknięcie poleceń systemu operacyjnego. Problem dotyczy wersji N-central przed 2025.3.1.

Podatność na deserializację niezaufanych danych w N-able N-central umożliwia lokalne wykonanie kodu. Problem dotyczy wersji przed 2025.3.1.

WinRAR dla systemu Windows ma podatność na przechodzenie poza katalog (path traversal), która pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowane archiwa. Podatność była wykorzystywana w środowisku naturalnym.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na błąd błędnej konfiguracji, który może prowadzić do wykonania dowolnego kodu. Atakujący może wykorzystać tę podatność do obejścia mechanizmów bezpieczeństwa i wykonania kodu bez interakcji użytkownika.

Podatność w konsoli zarządzającej Trend Micro Apex One (on-premise) może pozwolić wstępnie uwierzytelnionemu zdalnemu atakującemu na przesłanie złośliwego kodu i wykonanie poleceń na zainstalowanych systemach.

Podatność braku autoryzacji w DELMIA Apriso od wersji 2020 do 2025 może pozwolić atakującemu na uzyskanie uprzywilejowanego dostępu do aplikacji.

Podatność na nieprawidłową kontrolę generowania kodu (wstrzykiwanie kodu) w DELMIA Apriso od wersji 2020 do 2025 może pozwolić atakującemu na wykonanie dowolnego kodu.

Podatność w WebKit umożliwia uszkodzenie pamięci podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci w Safari, iOS, iPadOS, macOS, tvOS, visionOS i watchOS.

W jądrze Linux wykryto wyścig między funkcjami handle_posix_cpu_timers() i posix_cpu_timer_del(). Gdy kończące się zadanie nie jest automatycznie przejmowane, może zostać przejęte przez rodzica po unlock_task_sighand(), co prowadzi do problemów z synchronizacją.

Deserializacja niezaufanych danych w lokalnym Microsoft SharePoint Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć. Microsoft wie o istniejącym exploicie w środowisku naturalnym i przygotowuje aktualizację.

eslint-config-prettier w wersjach 8.10.1, 9.1.1, 10.1.6 i 10.1.7 zawiera złośliwy kod w celu kompromitacji łańcucha dostaw. Instalacja dotkniętego pakietu uruchamia plik install.js, który uruchamia złośliwe oprogramowanie node-gyp.dll w systemie Windows.