Katalog podatności CVE

W Live555 Streaming Media v2018.09.02 występuje dereferencja wskaźnika NULL w funkcji ADTSAudioFileServerMediaSubsession::createNewRTPSink(), która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku ADTS.

W Live555 Streaming Media v2018.09.02 występuje przepełnienie sterty w funkcji MatroskaFile::createRTPSinkForTrackNumber(), które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku MKV.

W Live555 Streaming Media v2018.09.02 występuje użycie po zwolnieniu (use-after-free) w funkcji ADTSAudioFileSource::samplingFrequency(), które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku ADTS/AAC.

W Live555 Streaming Media v2018.09.02 występuje przepełnienie bufora w funkcji getSideInfo2(), które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez spreparowany strumień MP3.

W LightFTP v2.0 występuje przepełnienie bufora w komponencie g_cfg.MaxUsers, które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

Podatność wynika z niewłaściwej walidacji danych wejściowych w funkcji BitstreamWriter::write_bits() w bibliotece Tempus Ex hello-video-codec w wersji v0.1.0. Atakujący może dostarczyć spreparowane dane wejściowe, co prowadzi do odmowy usługi (DoS).

W funkcji WEBVIEW-M urządzenia Socomec DIRIS Digiware M-70 w wersji 1.6.9 występuje podatność polegająca na przesyłaniu danych w postaci jawnej. Specjalnie spreparowane żądanie HTTP może doprowadzić do ujawnienia poufnych informacji. Atakujący może wykorzystać tę podatność, podsłuchując ruch sieciowy.

Eximbills Enterprise 4.1.5 (zbudowany 2020-10-30) jest podatny na uwierzytelniony przechowywany cross-site scripting (CWE-79) poprzez punkt końcowy /EximBillWeb/servlets/WSTrxManager. Niesanityzowane dane wejściowe użytkownika w parametrze TMPL_INFO są przechowywane po stronie serwera i renderowane innym użytkownikom, umożliwiając wykonanie dowolnego kodu JavaScript w ich przeglądarkach.

W Blood Bank Management System 1.0 w pliku login.php występuje podatność na utrwalenie sesji (session fixation), która pozwala atakującemu ustawić lub przewidzieć identyfikator sesji użytkownika przed uwierzytelnieniem. Po zalogowaniu ofiary aplikacja nadal używa identyfikatora sesji dostarczonego przez atakującego, co umożliwia przejęcie uwierzytelnionej sesji i nieautoryzowany dostęp do konta ofiary.

FeehiCMS w wersji 2.1.1 nie wymusza niezmienności po stronie serwera dla parametrów prezentowanych klientom jako "tylko do odczytu". Uwierzytelniony atakujący może przechwycić i zmodyfikować parametr w tranzycie, a backend akceptuje zmiany, co może prowadzić do nieoczekiwanych zmian nazwy użytkownika.

W FeehiCMS 2.1.1 występuje podatność Reverse Tabnabbing w funkcji Comments Management. Linki otwierane w nowej karcie mogą pozwolić na przejęcie kontroli nad kartą źródłową.

Podatność typu Cross Site Scripting (XSS) w FeehiCMS 2.1.1 poprzez parametr id w funkcji aktualizacji użytkownika (?r=user%2Fupdate).

Podatność w Seneka Software dotycząca niewłaściwego egzekwowania workflow behawioralnego pozwala na niewłaściwe wykorzystanie funkcjonalności. Problem dotyczy wersji Onaylarım od 25.09.26.01 do 18112025.

Uwierzytelniony użytkownik Zabbix (w tym Guest) może spowodować nieproporcjonalne obciążenie CPU serwera WWW, wysyłając specjalnie spreparowane parametry do /imgstore.php, co może prowadzić do odmowy usługi.

Uwierzytelniony użytkownik Zabbix Super Admin może wykorzystać akcję oauth.authorize do odczytu dowolnych plików z serwera WWW, co prowadzi do potencjalnej utraty poufności.

Oprogramowanie zainstalowane i uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, powodując odczyt nieaktualnych danych prowadzący do wyjątków jądra i zapisu use-after-free. Nieaktualne dane mogą zawierać uchwyty do zasobów, których liczniki referencji mogą się rozregulować, co prowadzi do przedwczesnego zniszczenia zasobu będącego w użyciu.

W podatności CVE-2025-13296 występuje luka typu Cross-Site Request Forgery (CSRF) w oprogramowaniu T-Soft E-Commerce firmy Tekrom Technology Inc. Umożliwia ona przeprowadzenie ataku CSRF.

W sterownikach jądra GPU Arm Valhall oraz Arm 5th Gen GPU Architecture (wersje r53p0 do r54p1) występuje podatność use-after-free. Lokalny proces użytkownika bez uprawnień może wykonać nieprawidłowe operacje przetwarzania GPU, aby uzyskać dostęp do zwolnionej pamięci.

Podatność typu Use After Free w sterowniku jądra GPU Arm Ltd Valhall oraz Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver pozwala lokalnemu procesowi użytkownika bez uprawnień na przeprowadzenie nieprawidłowych operacji na pamięci GPU w celu uzyskania dostępu do już zwolnionej pamięci. Podatność dotyczy wersji od r53p0 do r54p1.

W Sanoma Clickedu występuje podatność Reflected Cross-site Scripting (XSS). Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL w '/students/carpetes_varies.php'.