Katalog podatności CVE

Przechowywanie wrażliwych informacji w postaci jawnego tekstu (CWE-312) w Command Centre Mobile Client na Android i iOS może umożliwić atakującemu z dostępem do zalogowanego urządzenia operatora wyodrębnienie tokena sesji i wykorzystanie dostępu przez ograniczony czas. Problem dotyczy wersji Command Centre Mobile Client wcześniejszych niż 9.40.123.

W MediaProvider.java brakuje sprawdzenia uprawnień w funkcji isRedactionNeededForOpenViaContentResolver, co może pozwolić na ujawnienie lokalizacji plików multimedialnych. Luka umożliwia lokalne ujawnienie informacji bez dodatkowych uprawnień i bez interakcji użytkownika.

W wielu miejscach pliku AppOpsService.java występuje możliwość trwałej odmowy usługi (persistent DoS) z powodu nieprawidłowej walidacji danych wejściowych. Wykorzystanie wymaga jedynie lokalnego dostępu i nie wymaga interakcji użytkownika ani dodatkowych uprawnień.

W funkcji isPackageNullOrSystem w AppOpsService.java występuje możliwość trwałego ataku typu denial of service z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnego denial of service bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji setHideSensitive w ExpandableNotificationRow.java występuje możliwy wyciek nazwy kontaktu z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania.

W wielu miejscach występuje możliwy trwały atak typu denial of service wynikający z niewłaściwej walidacji danych wejściowych. Lokalny atakujący może wywołać odmowę usługi bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji jump_to_payload w pliku payload.rs występuje błąd logiczny mogący prowadzić do ujawnienia informacji. Luka pozwala na lokalne ujawnienie danych bez dodatkowych uprawnień i bez interakcji użytkownika.

W wielu funkcjach ProfilingService.java występuje niewłaściwa walidacja danych wejściowych, co może prowadzić do trwałego ataku typu denial of service (odmowa usługi). Luka umożliwia lokalne przeprowadzenie ataku bez dodatkowych uprawnień i bez interakcji użytkownika.

W ExtremeCloud IQ – Site Engine (XIQ‑SE) przed wersją 26.2.10 występuje podatność w interfejsie administracyjnym NAC, która pozwala uwierzytelnionemu administratorowi NAC na odzyskanie zamaskowanych wrażliwych parametrów z odpowiedzi HTTP. Mimo że dane uwierzytelniające wydają się być zredagowane w interfejsie użytkownika, aplikacja zwraca rzeczywiste wartości tych danych w odpowiedzi HTTP.

Vim w wersjach przed 9.2.0077 ma przepełnienie bufora sterty i błąd segmentacji (SEGV) w logice odzyskiwania pliku swap. Oba problemy wynikają z niezwalidowanych pól odczytywanych ze spreparowanych bloków wskaźników w pliku swap.

Vim, otwartoźródłowy edytor tekstu wiersza poleceń, w wersjach przed 9.2.0076 zawiera przepełnienie bufora oparte na stercie (zapis) oraz odczyt poza granicami bufora w emulatorze terminala podczas przetwarzania maksymalnej liczby znaków łączących z dodatkowych płaszczyzn Unicode. Wersja 9.2.0076 naprawia ten problem.

W Vim przed wersją 9.2.0075 istnieje podczytanie poza bufor (heap-based buffer underflow) w logice parsowania plików tags w stylu Emacs. Przy przetwarzaniu zniekształconego pliku tags, w którym separator występuje na początku linii, Vim próbuje odczytać pamięć bezpośrednio przed zaalokowanym buforem.

Vim jest podatny na przepełnienie bufora oparte na stercie i odczyt poza granicami w logice parsowania plików tagów w stylu Emacs przed wersją 9.2.0074. Przetwarzając złośliwy plik tagów, Vim może odczytać do 7 bajtów poza przydzieloną pamięcią. Wersja 9.2.0074 naprawia problem.

W wtyczce netrw dołączanej do edytora Vim istnieje luka umożliwiająca wstrzyknięcie poleceń systemu operacyjnego. Otwarcie spreparowanego adresu URL (np. przez obsługę protokołu scp://) pozwala atakującemu na wykonanie dowolnych poleceń powłoki z uprawnieniami procesu Vim. Problem naprawiono w wersji 9.2.0073.

pypdf to darmowa biblioteka PDF w czystym Pythonie. W wersjach przed 6.7.4 atakujący może spreparować plik PDF powodujący duże zużycie pamięci podczas parsowania strumienia zawartości z filtrem RunLengthDecode. Podatność została naprawiona w wersji 6.7.4.

Podatność CVE-2025-11950 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w EduAsist przed wersją 2.1, co pozwala na ataki typu Reflected XSS.

W komponencie tworzenia tras w Red Hat Ansible Automation Platform Gateway wykryto błąd. Podatność pozwala na kradzież danych uwierzytelniających poprzez tworzenie mylących tras z prefiksem podwójnego ukośnika (//) w gateway_path. Złośliwy lub zmanipulowany administrator może skonfigurować trasę-pułapkę, aby przechwytywać i eksfiltrować dane uwierzytelniające użytkowników, potencjalnie utrzymując trwały dostęp lub tworząc backdoor nawet po odebraniu uprawnień.

W Red Hat Ansible Automation Platform, w komponencie Event-Driven Ansible (EDA) Event Streams, wykryto błąd. Podatność pozwala uwierzytelnionemu użytkownikowi uzyskać dostęp do wrażliwych nagłówków wewnętrznej infrastruktury (takich jak X-Trusted-Proxy i X-Envoy-*) oraz adresów URL strumieni zdarzeń za pomocą spreparowanych żądań i szablonów zadań. Poprzez eksfiltrację tych nagłówków atakujący może podszyć się pod zaufane żądania, eskalować uprawnienia lub przeprowadzić złośliwe wstrzykiwanie zdarzeń.

W Red Hat Ansible Automation Platform, w API strumieni zdarzeń Event-Driven Ansible (EDA), wykryto błąd. Podatność pozwala na ujawnienie wrażliwych danych uwierzytelniających klienta i nagłówków wewnętrznej infrastruktury poprzez pole test_headers, gdy strumień zdarzeń jest w trybie testowym. Możliwe skutki obejmują wyciek szczegółów infrastruktury wewnętrznej, przypadkowe ujawnienie danych uwierzytelniających użytkownika lub systemu, eskalację uprawnień w przypadku ujawnienia tokenów o wysokiej wartości oraz trwałe ujawnienie wrażliwych danych wszystkim użytkownikom z prawem odczytu strumienia zdarzeń.

W narzędziu uv wykryto lukę umożliwiającą wykonanie złośliwego kodu podczas rozwiązywania lub instalacji pakietów za pomocą specjalnie spreparowanych archiwów ZIP wykorzystujących różnice w parsowaniu; wymaga to interakcji użytkownika przy instalacji pakietu kontrolowanego przez atakującego.