Katalog podatności CVE

W Open5GS do wersji 2.7.5 znaleziono podatność w funkcji ogs_pfcp_handle_create_pdr w bibliotece lib/pfcp/handler.c w komponencie FAR-ID Handler. Manipulacja prowadzi do dereferencji wskaźnika null. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.

Wiele punktów końcowych API pozwalało na dostęp do wrażliwych plików innych użytkowników poprzez znajomość UUID pliku, które nie powinny być dostępne wyłącznie na podstawie UUID.

Podatność typu Spoofing w przeglądarce Microsoft Edge (opartej na Chromium).

ImageMagick przed wersją 7.1.1-14 ulega awarii podczas przetwarzania specjalnie spreparowanego pliku TIFF. Wersja 7.1.1-14 naprawia ten problem.

Wada w ZZCMS 2025 dotyczy nieznanej funkcjonalności w pliku /reg/user_save.php komponentu User Data Storage Module. Manipulacja powoduje przechowywanie danych w postaci jawnego tekstu w pliku lub na dysku. Zdalne wykorzystanie ataku jest możliwe. Exploit został opublikowany.

Problem z uprawnieniami został rozwiązany przez dodatkowe ograniczenia w systemach Apple. Podatność dotyczy iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Aplikacja może być w stanie zidentyfikować, jakie inne aplikacje są zainstalowane na urządzeniu użytkownika.

Luka związana z wyścigiem (race condition) została naprawiona poprzez poprawę obsługi stanu. Problem dotyczy przetwarzania złośliwie spreparowanych treści webowych, co może prowadzić do nieoczekiwanego awarii procesu.

Mattermost Desktop App w wersjach wcześniejszych niż 6.0.0 nie włącza Hardened Runtime podczas pakowania aplikacji dla Mac App Store. Umożliwia to atakującemu dziedziczenie uprawnień TCC poprzez skopiowanie binarki do folderu tymczasowego.

Mattermost w wersjach 10.11.x <= 10.11.5, 11.0.x <= 11.0.4, 10.12.x <= 10.12.2 nie unieważnia tokenów zaproszeń zdalnych klastrów przy użyciu starszego protokołu (wersja 1) lub gdy potwierdzająca strona nie dostarcza odświeżonego tokena. Pozwala to atakującemu, który uzyskał token zaproszenia, na uwierzytelnienie jako zdalny klaster i wykonywanie ograniczonych działań na współdzielonych kanałach nawet po potwierdzeniu zaproszenia.

Mattermost Desktop App w wersjach wcześniejszych niż 6.0.0 nie oczyszcza wrażliwych informacji z logów aplikacji oraz nie usuwa danych po usunięciu serwera. Osoba atakująca mająca dostęp do systemu użytkownika może uzyskać dostęp do potencjalnie wrażliwych informacji, czytając logi aplikacji.

W Entrinsik Informer v5.10.1 występuje podatność umożliwiająca enumerację nazw użytkowników podczas logowania lokalnego. Osoba atakująca może wykorzystać kod OTP i nowe hasło, aby na podstawie odpowiedzi aplikacji ustalić, które nazwy użytkowników są prawidłowe.

Mattermost w wersjach 10.11.x do 10.11.4 nie waliduje poprawnie adresów URL przekierowań na stronie /error. Atakujący może wykorzystać specjalnie spreparowany link otwierany w nowej karcie, aby przekierować ofiarę na złośliwą stronę.

Mattermost w wersjach 10.11.x <= 10.11.6 oraz wtyczka GitHub do wersji <=2.4.0 nie walidują tożsamości bota wtyczki podczas przekazywania reakcji. Pozwala to atakującym na przejęcie funkcji reakcji GitHub, aby zmusić użytkowników do dodawania reakcji do dowolnych obiektów GitHub za pomocą spreparowanych wiadomości powiadomień.

Wtyczka WCFM – Frontend Manager dla WooCommerce (wc-frontend-manager) do wersji 6.7.24 zawiera podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

W wtyczce Traveler Option Tree firmy Shinetheme wykryto podatność polegającą na umieszczaniu wrażliwych informacji w wysyłanych danych. Podatność dotyczy wersji do 2.8 i może umożliwić odzyskanie osadzonych wrażliwych danych.

DMadmin firmy vion707 (do wersji 3403cafdb42537a648c30bf8cbc8148ec60437d1) zawiera podatność na cross-site scripting (XSS) w funkcji Add w pliku Admin/Controller/AddonsController.class.php (komponent Backend). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Produkt jest w rolling release, więc informacje o wersjach nie są dostępne.

W API Sunbird Power IQ 9.2.0 występuje podatność SQL injection oparta na błędach, wynikająca z przestarzałego punktu końcowego API, który przetwarzał tablice bez odpowiedniej walidacji danych wejściowych.

LINE client for iOS przed wersją 15.19 pozwala na podszywanie się pod interfejs użytkownika z powodu niespójności między stanem nawigacji a interfejsem przeglądarki w aplikacji, co może wprowadzać w błąd co do kontekstu zaufania wyświetlanych stron lub elementów interaktywnych w określonych warunkach.

LINE client for Android w wersjach od 13.8 do 15.5 jest podatny na podszywanie się pod interfejs użytkownika w przeglądarce w aplikacji, gdzie określony układ może zasłonić pełnoekranowe ostrzeżenie, potencjalnie umożliwiając ataki phishingowe.

W Shenzhen Sixun Software Sixun Shanghui Group Business Management System 4.10.24.3, nieznana funkcja w pliku /ExportFiles/ umożliwia dostęp do plików lub katalogów. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysoką złożonością. Exploit jest publicznie dostępny.