Katalog podatności CVE

Podatność w oprogramowaniu Intel(R) CIP przed wersją WIN_DCA_2.4.0.11001 polega na zewnętrznej kontroli nazwy pliku lub ścieżki w aplikacjach użytkownika (Ring 3). Może umożliwić eskalację uprawnień przez nieuprzywilejowanego użytkownika posiadającego uprawnienia uprzywilejowanego użytkownika, przy niskiej złożoności ataku i lokalnym dostępie, bez interakcji użytkownika.

Niekontrolowana ścieżka wyszukiwania w oprogramowaniu Display Virtualization dla Windows OS przed wersją 1797 w sterownikach urządzeń (Ring 2) może pozwolić na eskalację uprawnień. Uwierzytelniony użytkownik bez uprawnień może wywołać atak o wysokiej złożoności poprzez dostęp lokalny, wymagając aktywnej interakcji użytkownika.

Nieprawidłowa walidacja danych wejściowych w Intel VTune Profiler przed wersją 2025.1 w aplikacjach użytkownika (Ring 3) może pozwolić na eskalację uprawnień. Uwierzytelniony użytkownik bez uprawnień może wywołać atak o niskiej złożoności poprzez dostęp lokalny, bez interakcji użytkownika.

Podatność w oprogramowaniu Intel(R) CIP przed wersją WIN_DCA_2.4.0.11001 polega na niekontrolowanej ścieżce wyszukiwania w aplikacjach użytkownika (Ring 3). Może umożliwić eskalację uprawnień i lokalne wykonanie kodu przez nieuprzywilejowanego użytkownika posiadającego uwierzytelnionego użytkownika, przy wysokiej złożoności ataku i aktywnej interakcji użytkownika.

Dane logowania są nieumyślnie zapisywane w logach, jeśli skonfigurowano serwer Syslog w punktach dostępowych NETGEAR WAX610 i WAX610Y (AX1800 Dual Band PoE Multi-Gig Insight Managed WiFi 6). Użytkownik mający dostęp do serwera syslog może odczytać logi zawierające te dane uwierzytelniające. Problem dotyczy wersji przed 10.8.11.4 i został naprawiony w firmware 11.8.0.10 lub nowszym.

Podatność w komponencie DOM: Core & HTML w przeglądarce Firefox i kliencie pocztowym Thunderbird pozwala na obejście mechanizmów bezpieczeństwa. Luka została naprawiona w wersjach Firefox 145, Firefox ESR 140.5, Firefox ESR 115.30, Thunderbird 145 i Thunderbird 140.5.

Kolizja w sterowniku MiniFilter w Avast Free Antivirus przed wersją 25.9 na Windows pozwala lokalnemu atakującemu z uprawnieniami administracyjnymi na wyłączenie ochrony w czasie rzeczywistym i mechanizmów samoobrony. Może to prowadzić do dalszych ataków.

Wersje Zohocorp ManageEngine OpManager 128609 i wcześniejsze są podatne na podatność Stored XSS w procesorze SNMP trap. Złośliwe dane mogą zostać zapisane i wykonane w przeglądarce użytkownika.

W NetScaler ADC i NetScaler Gateway występuje podatność Cross-Site Scripting (XSS), gdy urządzenie jest skonfigurowane jako Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) lub serwer wirtualny AAA. Może to umożliwić wykonanie złośliwego skryptu w przeglądarce użytkownika.

W Fairsketch RISE CRM Framework v3.8.1 występuje podatność na wstrzykiwanie HTML wynikająca z braku właściwej walidacji danych wejściowych. Atakujący może wysłać żądanie POST z złośliwym kodem w parametrze 'first_name' w ścieżce '/clients/save_contact/'.

W Fairsketch RISE CRM Framework v3.8.1 wykryto podatność na wstrzykiwanie kodu HTML polegającą na braku odpowiedniej walidacji danych wejściowych użytkownika poprzez wysłanie żądania POST w parametrze 'title' w '/tickets/save'.

W Fairsketch RISE CRM Framework v3.8.1 wykryto podatność na wstrzykiwanie kodu HTML polegającą na braku odpowiedniej walidacji danych wejściowych użytkownika poprzez wysłanie żądania POST w parametrze 'custom_field_1' w '/estimate_requests/save_estimate_request'.

W Fairsketch RISE CRM Framework v3.8.1 wykryto podatność na wstrzykiwanie kodu HTML polegającą na braku odpowiedniej walidacji danych wejściowych użytkownika poprzez wysłanie żądania POST w parametrze 'reply_message' w '/messages/reply'.

W Fairsketch RISE CRM Framework v3.8.1 wykryto podatność na wstrzykiwanie kodu HTML polegającą na braku odpowiedniej walidacji danych wejściowych użytkownika poprzez wysłanie żądania POST w parametrze 'title' w '/events/save'.

W Fairsketch RISE CRM Framework v3.8.1 wykryto podatność na wstrzykiwanie kodu HTML polegającą na braku odpowiedniej walidacji danych wejściowych użytkownika poprzez wysłanie żądania POST w parametrze 'title' w '/projects/save'.

Podatność CVE-2025-11960 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie KVKNET firmy Aryom Software High Technology Systems Inc. Umożliwia to ataki typu Reflected XSS.

Wtyczka Classified Listing – AI-Powered Classified ads & Business Directory Plugin dla WordPress jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcjach 'rtcl_ajax_add_listing_type', 'rtcl_ajax_update_listing_type' i 'rtcl_ajax_delete_listing_type' we wszystkich wersjach do 5.2.0 włącznie. Umożliwia to uwierzytelnionym atakującym z poziomem subskrybenta i wyższym dodawanie, aktualizowanie lub usuwanie typów ogłoszeń.

Wtyczka Hydra Booking — Appointment Scheduling & Booking Calendar dla WordPress jest podatna na obejście płatności przez nieuwierzytelnionych użytkowników z powodu braku weryfikacji płatności we wszystkich wersjach do 1.1.27 włącznie. Wynika to z akceptowania przez wtyczkę danych potwierdzenia płatności kontrolowanych przez klienta w funkcji tfhb_meeting_paypal_payment_confirmation_callback bez weryfikacji po stronie serwera za pomocą API PayPal. Umożliwia to nieuwierzytelnionym atakującym obejście wymagań płatności i potwierdzenie rezerwacji jako opłaconych bez rzeczywistej transakcji.

Wtyczka Hydra Booking — Appointment Scheduling & Booking Calendar dla WordPressa jest podatna na nieautoryzowane anulowanie rezerwacji we wszystkich wersjach do 1.1.27 włącznie. Wynika to z faktu, że funkcja "tfhb_meeting_form_submit_callback" używa niewystarczająco losowych wartości do generowania tokenów anulowania rezerwacji w połączeniu z globalnie współdzielonym nonce. Umożliwia to nieuwierzytelnionym atakującym anulowanie dowolnych rezerwacji poprzez ataki brute force na endpoint AJAX tfhb_meeting_form_cencel.

API VAPIX port.cgi nie miało wystarczającej walidacji danych wejściowych, co może powodować awarie procesów i wpływać na dostępność. Podatność można wykorzystać tylko po uwierzytelnieniu kontem usługowym z uprawnieniami viewer, operator lub administrator.