Katalog podatności CVE

W Junos OS na serii MX w demonie zarządzania abonentami bbe-smgd występuje luka polegająca na braku zwolnienia pamięci po zakończeniu jej efektywnego okresu życia. Jeśli skonfigurowano opcję typu pakietu uwierzytelniania, a odebrany pakiet nie pasuje do tego typu, następuje wyciek pamięci; po wyczerpaniu pamięci dostępnej dla bbe-smgd nowi abonenci nie mogą się zalogować. Podatność dotyczy wymienionych wersji przed odpowiednimi poprawkami.

W systemie Junos OS na platformach MX z kartami liniowymi MPC10, MPC11, LC4800, LC9600 oraz MX304, filtry firewall zastosowane na interfejsie pętli zwrotnej lo0.n (gdzie n jest liczbą różną od 0) nie są wykonywane, gdy interfejs ten znajduje się w globalnej VRF (domyślnej instancji routingu). Umożliwia to nieuwierzytelnionemu atakującemu sieciowemu ominięcie skonfigurowanego filtra i uzyskanie dostępu do płaszczyzny sterowania urządzenia.

W Junos OS na określonych urządzeniach EX Series i QFX Series występuje luka polegająca na nieprawidłowej inicjalizacji zasobu w silniku przekazywania pakietów (pfe). Gdy ten sam filtr family inet lub inet6 jest zastosowany na interfejsie IRB i na interfejsie fizycznym jako filtr wyjściowy na urządzeniach EX4100, EX4400, EX4650 i QFX5120, stosowany jest tylko jeden z dwóch filtrów, co może prowadzić do wysłania ruchu, który powinien być zablokowany. Podatność dotyczy wersji 23.4R2-S6 i 24.2R2-S3.

Podatność Incorrect Synchronization w demonie zarządzania (mgd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu sieciowemu z niskimi uprawnieniami na wywołanie całkowitego Denial-of-Service płaszczyzny zarządzania. Szybkie nawiązywanie i rozłączanie sesji NETCONF powoduje problem z blokadą, w wyniku którego procesy mgd zawieszają się w stanie uniemożliwiającym użycie, a po osiągnięciu maksymalnej liczby procesów mgd nowe logowania stają się niemożliwe.

Podatność w interfejsie CLI narzędzia Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC) pozwala lokalnemu atakującemu z wysokimi uprawnieniami na eskalację do roota. CLI akceptuje dane wejściowe bez odpowiedniej walidacji, co umożliwia wstrzyknięcie poleceń powłoki wykonywanych z uprawnieniami roota.

W Juniper Networks Junos Space wykryto podatność na atak XSS (Cross-site Scripting) w polu filtru listy. Umożliwia ona atakującemu wstrzyknięcie złośliwych znaczników skryptów, które po odwiedzeniu przez innego użytkownika (w tym administratora) pozwalają na wykonanie poleceń z jego uprawnieniami. Problem dotyczy wszystkich wersji przed 24.1R5 Patch V3.

W Junos OS Evolved na seriach PTX i QFX5000 występuje podatność klasycznego przepełnienia bufora w narzędziach evo-aftmand/evo-pfemand. Nieuwierzytelniony atakujący z sąsiedztwa może wysłać spreparowane pakiety multicast, powodując awarię i restart kart liniowych lub urządzeń niebędących kartami liniowymi, co prowadzi do DoS.

Podatność na odbity atak XSS w Joomla HikaShop 4.7.4. Nieuwierzytelniony atakujący może wstrzyknąć złośliwe skrypty manipulując parametrami GET w punkcie końcowym filtra produktów. Atakujący mogą tworzyć złośliwe adresy URL z payloadami XSS w parametrach from_option, from_ctrl, from_task lub from_itemid, aby kraść tokeny sesji lub dane logowania, gdy ofiary odwiedzą link.

Podatność na odbity atak XSS w Joomla Solidres 2.13.3. Nieuwierzytelniony atakujący może wstrzyknąć złośliwe skrypty manipulując wieloma parametrami GET, takimi jak show, reviews, type_id, distance, facilities, categories, prices, location i Itemid. Atakujący mogą tworzyć złośliwe adresy URL z payloadami JavaScript, aby kraść tokeny sesji, dane logowania lub manipulować treścią strony.

Podatność na odbity atak XSS w Joomla VirtueMart Shopping-Cart 4.0.12. Atakujący może wstrzyknąć złośliwe skrypty manipulując parametrem keyword. Atakujący mogą tworzyć złośliwe adresy URL z payloadami skryptów w parametrze keyword punktu końcowego product-variants, aby wykonać dowolny JavaScript w przeglądarkach ofiar i ukraść tokeny sesji lub dane logowania.

Podatność na odbity atak XSS w Joomla iProperty Real Estate 4.1.1. Atakujący może wstrzyknąć złośliwe skrypty manipulując parametrem filter_keyword. Atakujący mogą tworzyć adresy URL z payloadami JavaScript w parametrze GET filter_keyword punktu końcowego all-properties-with-map, aby wykonać dowolny kod w przeglądarce ofiary i ukraść tokeny sesji lub dane logowania.

Podatność na odbity atak XSS w Joomla JLex Review 6.0.1. Atakujący może wstrzyknąć złośliwe skrypty manipulując parametrem URL review_id. Atakujący mogą tworzyć złośliwe linki zawierające payloady JavaScript, które wykonują się w przeglądarkach ofiar po kliknięciu, umożliwiając przejęcie sesji lub kradzież danych logowania.

Wtyczka adivaha Travel Plugin 2.3 dla WordPressa zawiera podatność typu reflected cross-site scripting, która umożliwia nieuwierzytelnionym atakującym wstrzyknięcie złośliwych skryptów poprzez manipulację parametrem isMobile. Atakujący może tworzyć złośliwe adresy URL z ładunkami JavaScript w parametrze GET isMobile w punkcie końcowym /mobile-app/v3/, aby wykonać dowolny kod w przeglądarkach ofiar i wykraść tokeny sesji lub dane uwierzytelniające.

LangChain przed wersjami 0.3.84 i 1.2.28 ma niekompletną walidację szablonów f-string. Niektóre klasy szablonów (DictPromptTemplate, ImagePromptTemplate) formatowały szablony bez wymuszania walidacji dostępu do atrybutów, a walidacja oparta na nazwach pól nie odrzucała zagnieżdżonych pól w specyfikatorach formatu, co mogło prowadzić do ewaluacji wyrażeń w czasie formatowania.

flatpak-builder w wersjach od 1.4.5 do przed 1.4.8 pozwala na odczyt dowolnych plików z hosta poprzez klucz manifestu license-files, ponieważ walidacja ścieżek nie rozwiązuje dowiązań symbolicznych w pośrednich komponentach. Skopiowane pliki trafiają do wyniku budowania; podatność naprawiono w 1.4.8.

Apollo MCP Server przed wersją 1.7.0 nie walidował nagłówka Host w przychodzących żądaniach HTTP przy użyciu transportu StreamableHTTP. W konfiguracjach uruchomionych na localhost bez dodatkowego uwierzytelniania może to umożliwić złośliwej stronie wykorzystanie DNS rebinding do obejścia polityki same-origin i wysyłania żądań do lokalnego serwera MCP.

Uwierzytelnianie CLIENT_CERT w Apache Tomcat nie kończy się niepowodzeniem zgodnie z oczekiwaniami w niektórych scenariuszach, gdy soft fail jest wyłączony i używany jest FFM. Problem dotyczy Apache Tomcat w wersjach od 11.0.0-M14 do 11.0.20, od 10.1.22 do 10.1.53 oraz od 9.0.92 do 9.0.116.

Podatność nieprawidłowej walidacji danych wejściowych w Apache Tomcat wynikająca z niekompletnej poprawki CVE-2025-66614. Dotyczy Apache Tomcat w wersjach od 11.0.15 do 11.0.19, od 10.1.50 do 10.1.52 oraz od 9.0.113 do 9.0.115.

W Apache Tomcat w komponencie LoadBalancerDrainingValve występuje podatność typu Open Redirect, umożliwiająca przekierowanie użytkownika na niezaufaną witrynę. Problem dotyczy wersji 11.0.0-M1 do 11.0.18, 10.1.0-M1 do 10.1.52, 9.0.0.M23 do 9.0.115 oraz 8.5.30 do 8.5.100.

W Wasmtime przed wersjami 24.0.7, 36.0.7, 42.0.2 i 43.0.1 implementacja transkodowania ciągów znaków między komponentami nie waliduje wartości zwracanej przez realloc gościa przed zapisem przez wskaźnik. Pozwala to gościowi spowodować zapis dowolnych bajtów transkodowanego ciągu w dowolne miejsce do 4 GiB od bazy pamięci liniowej, co może prowadzić do trafienia w niezmapowaną pamięć lub uszkodzenia struktur danych hosta.