Katalog podatności CVE

W przeglądarce Google Chrome na systemie Android przed wersją 140.0.7339.80 występuje niewystarczająca walidacja niezaufanych danych wejściowych w module Downloads. Zdalny atakujący może przeprowadzić podszywanie się pod domenę za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 140.0.7339.80 występuje niewłaściwa implementacja w module Permissions. Zdalny atakujący może przeprowadzić podszywanie się pod UI za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na systemie Windows przed wersją 140.0.7339.80 występuje niewłaściwa implementacja w module Downloads. Zdalny atakujący może obejść mechanizm Mark of the Web za pomocą spreparowanej strony HTML.

Potencjalny problem odmowy usługi (Denial of Service) we wszystkich wspieranych wersjach Revenera InstallShield: 2025 R1, 2024 R2, 2023 R2 i wcześniejszych. Gdy np. lokalny administrator wykonuje deinstalację, może nastąpić podążanie za dowiązaniem symbolicznym podczas usuwania katalogu konfiguracyjnego z prawami zapisu dla użytkownika, co prowadzi do odmowy usługi. Problem został rozwiązany poprzez poprawki InstallShield2025R1-CVE-2025-12418-SecurityPatch, InstallShield2024R2-CVE-2025-12418-SecurityPatch oraz InstallShield2023R2-CVE-2025-12418-SecurityPatch.

Nieprawidłowe zarządzanie zasobami w firmware niektórych produktów Solidigm DC może pozwolić atakującemu z dostępem lokalnym lub fizycznym na uzyskanie nieautoryzowanego dostępu do zablokowanego urządzenia pamięci masowej lub wywołanie odmowy usługi (DoS).

Nieprawidłowe zarządzanie zasobami w oprogramowaniu układowym niektórych produktów Solidigm DC umożliwia atakującemu z lokalnym lub fizycznym dostępem uzyskanie nieautoryzowanego dostępu do zablokowanego urządzenia pamięci masowej.

W mruby 3.4.0 wykryto słabość w funkcji ary_fill_exec w pliku mrbgems/mruby-array-ext/src/array.c. Manipulacja argumentami start/length może prowadzić do zapisu poza granicami bufora. Atak wymaga lokalnego dostępu, a exploit jest publicznie dostępny; poprawka to commit 93619f06dd378db6766666b30c08978311c7ec94.

W dekoderze audio ALS w FFmpeg wykryto błąd polegający na braku właściwego sprawdzania niepowodzeń alokacji pamięci. Może to powodować awarię aplikacji podczas przetwarzania niektórych uszkodzonych plików audio.

IBM Db2 w wersjach od 12.1.0 do 12.1.2 dla systemów Linux, UNIX i Windows (w tym Db2 Connect Server) może pozwolić lokalnemu użytkownikowi na wywołanie odmowy usługi z powodu nieprawidłowej neutralizacji specjalnych elementów w logice zapytań do danych.

IBM Db2 11.5.0-11.5.9 oraz 12.1.0-12.1.3 dla Linux, UNIX i Windows (w tym DB2 Connect Server) może pozwolić lokalnemu użytkownikowi na wywołanie odmowy usługi z powodu nieprawidłowego wykrywania przez skrypt monitora bazy danych, że instancja wciąż się uruchamia w określonych warunkach.

IBM Sterling B2B Integrator oraz IBM Sterling File Gateway są podatne na ataki typu cross-site scripting (XSS). Uwierzytelniony użytkownik może osadzić dowolny kod JavaScript w interfejsie Web UI, co może zmienić zamierzone działanie aplikacji i potencjalnie doprowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.

Polecenie clpplus w IBM Db2 dla systemów Linux, UNIX i Windows ujawnia poświadczenia użytkownika w terminalu, co może zostać wykorzystane przez osobę trzecią z fizycznym dostępem do systemu.

IBM Db2 w wersjach 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.3 dla systemów Linux, UNIX i Windows (w tym Db2 Connect Server) może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi z powodu nieprawidłowej alokacji zasobów.

IBM Db2 w wersjach 10.5.0 do 10.5.11, 11.1.0 do 11.1.4.7, 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.3 dla systemów Linux, UNIX i Windows (w tym Db2 Connect Server) może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi z powodu nieprawidłowego zwalniania zasobów po użyciu.

IBM Db2 w wersjach 10.5.0-10.5.11, 11.1.0-11.1.4.7, 11.5.0-11.5.9 oraz 12.1.0-12.1.3 dla systemu Linux umożliwia uwierzytelnionemu użytkownikowi odzyskanie dostępu po zablokowaniu konta z powodu użycia hasła po dacie wygaśnięcia. Oznacza to, że mechanizm blokady konta nie działa poprawnie, gdy hasło wygasło.

IBM Db2 w wersjach 11.1.0-11.1.4.7, 11.5.0-11.5.9 i 12.1.0-12.1.3 dla systemów Linux, UNIX i Windows (w tym Db2 Connect Server) jest podatny na atak typu denial of service, ponieważ serwer może ulec awarii w pewnych warunkach przy specjalnie spreparowanym zapytaniu.

Nieprawidłowe obsłużenie źle sformułowanego żądania połączenia z interwałem ustawionym na 1 (co jest nielegalne) i chM 0x7CFFFFFFFF powoduje awarię. Urządzenie peryferyjne nie będzie później możliwe do połączenia.

IBM Db2 dla Linux, UNIX i Windows (w tym Db2 Connect Server) jest podatny na atak typu denial of service, ponieważ serwer może ulec awarii w określonych warunkach przy specjalnie spreparowanym zapytaniu.

W SourceCodester PQMS (Patient Queue Management System) 1.0 występuje podatność SQL Injection w endpoincie api_patient_schedule.php. Parametr appointmentID nie jest prawidłowo sanityzowany, co pozwala atakującemu na wykonanie dowolnych poleceń SQL.

Narzędzie SourceCodester Leads Manager Tool v1.0 jest podatne na ataki Cross-Site Request Forgery (CSRF), które umożliwiają nieautoryzowane operacje zmieniające stan. Aplikacja nie stosuje mechanizmów ochrony CSRF, takich jak tokeny anty-CSRF czy weryfikacja pochodzenia dla krytycznych punktów końcowych.