Katalog podatności CVE

Podatność typu out-of-bounds write występuje w bibliotece libpadm.so podczas wstępnego przetwarzania dekodowania JPEG w określonych warunkach. Problem dotyczy wersji przed SMR Oct-2025 Release 1 i może prowadzić do uszkodzenia pamięci przez lokalnego atakującego.

Podatność typu out-of-bounds write występuje w bibliotece libpadm.so podczas wstępnego przetwarzania dekodowania JPEG. Problem dotyczy wersji przed SMR Oct-2025 Release 1 i pozwala lokalnym atakującym na zapis poza granicami pamięci.

W SecSettings przed wydaniem SMR Oct-2025 Release 1 występuje nieprawidłowa kontrola dostępu, która pozwala lokalnym atakującym uzyskać dostęp do poufnych informacji. Do wywołania podatności wymagana jest interakcja użytkownika.

Względne przejście ścieżki w Knox Enterprise przed wydaniem SMR Oct-2025 Release 1 pozwala lokalnym atakującym na wykonanie dowolnego kodu.

Nieprawidłowa kontrola dostępu w KnoxGuard przed wydaniem SMR Oct-2025 Release 1 pozwala atakującym z fizycznym dostępem na korzystanie z uprzywilejowanych API.

Podatność polega na niebezpiecznym przechowywaniu wrażliwych informacji w Galaxy Watch przed SMR Oct-2025 Release 1. Lokalni atakujący mogą uzyskać dostęp do tych informacji.

Podatność typu out-of-bounds write występuje w fingerprint trustlet przed SMR Oct-2025 Release 1. Lokalni uprzywilejowani atakujący mogą zapisywać poza granicami pamięci.

Wtyczka Booking Manager dla WordPressa przed wersją 2.1.15 rejestruje shortcode, który usuwa rezerwacje i udostępnia ten shortcode każdemu z uprawnieniami autora i wyższymi. Gdy strona zawierająca shortcode jest odwiedzana, rezerwacje są usuwane.

NAS Navigator2 w wersji dla Windows firmy BUFFALO INC. rejestruje usługę Windows z niecytowaną ścieżką pliku. Użytkownik z uprawnieniami zapisu w katalogu głównym dysku systemowego może wykonać dowolny kod z uprawnieniami SYSTEM.

Pakiet drupal-pattern-lab/unified-twig-extensions w wersjach od 0.0.0 jest podatny na Cross-site Scripting (XSS) z powodu niewystarczającego filtrowania danych. Podatność jest wykorzystywana tylko wtedy, gdy kod jest wykonywany poza Drupalem.

ServiceNow naprawił podatność odbitego XSS w ServiceNow AI Platform. Podatność może prowadzić do wykonania dowolnego kodu w przeglądarkach użytkowników ServiceNow, którzy klikną specjalnie spreparowany link. ServiceNow wdrożył poprawki w większości instancji hostowanych oraz udostępnił aktualizacje dla klientów self-hosted i partnerów.

ServiceNow naprawił podatność odbitego XSS w ServiceNow AI Platform. Podatność może prowadzić do wykonania dowolnego kodu w przeglądarkach użytkowników ServiceNow, którzy klikną specjalnie spreparowany link. ServiceNow wdrożył poprawki w większości instancji hostowanych oraz udostępnił aktualizacje dla klientów self-hosted i partnerów.

Allstar to aplikacja GitHub do ustawiania i egzekwowania polityk bezpieczeństwa. W wersjach przed 4.5 podatność w komponencie Reviewbot powodowała, że przychodzące żądania webhook były walidowane przy użyciu zaszytego na stałe, wspólnego sekretu. Wartość użyta dla tokena sekretnego była skompilowana w binarkę Allstar i nie mogła być skonfigurowana w czasie działania. W praktyce oznaczało to, że każde wdrożenie używające Reviewbot walidowało żądania tym samym sekretem, chyba że operator zmodyfikował kod źródłowy i przebudował komponent - co nie jest udokumentowane i łatwe do przeoczenia. Wszystkie wydania Allstar przed v4.5, które zawierają ścieżkę kodu Reviewbot, są dotknięte. Wdrożenia na v4.5 i nowszych nie są dotknięte. Ci, którzy nie włączyli ani nie wystawili punktu końcowego Reviewbot, nie są narażeni na ten problem.

Wiele podatności typu cross-site scripting (XSS) związanych z wydarzeniami w kalendarzu w Liferay Portal i Liferay DXP pozwala zdalnym atakującym wstrzyknąć dowolny skrypt lub HTML poprzez spreparowany ładunek w polach imienia, drugiego imienia lub nazwiska użytkownika. Podatność dotyczy Portal 7.4.3.35–7.4.3.111 i DXP 2023.Q4.0–2023.Q4.5, 2023.Q3.1–2023.Q3.7, 7.4 update 35–update 92, 7.3 update 25–update 36.

Python Social Auth to mechanizm uwierzytelniania i rejestracji społecznościowej. W wersjach przed 5.6.0 użytkownik mógł zostać powiązany przez e-mail nawet bez potoku associate_by_email, co może prowadzić do przejęcia konta, gdy zewnętrzna usługa uwierzytelniania nie weryfikuje adresów e-mail lub nie wymaga ich unikalności. Wersja 5.6.0 zawiera poprawkę.

Problem logiczny w macOS Tahoe 26 został rozwiązany poprzez poprawioną walidację. Aplikacja może ominąć mechanizm kontroli Gatekeeper.

Newforma Info Exchange (NIX) przed wersją 2023.1 domyślnie zezwala na anonimowe uwierzytelnianie, co pozwala nieuwierzytelnionemu atakującemu na wykorzystanie innych podatności wymagających uwierzytelnienia.

Newforma Info Exchange (NIX) umożliwia zdalnemu, nieuwierzytelnionemu atakującemu spowodowanie połączenia SMB z systemem kontrolowanym przez atakującego. Atakujący może przechwycić hash NTLMv2 konta usługi NIX.

Newforma Info Exchange (NIX) udostępnia funkcję 'Send a File Transfer', która pozwala zdalnemu, uwierzytelnionemu atakującemu na przesłanie plików SVG zawierających JavaScript lub inną treść, która może zostać wykonana lub wyrenderowana przez przeglądarkę internetową przy użyciu mobilnego agenta użytkownika.

W aplikacji Newforma Info Exchange (NIX) ścieżka '/DownloadWeb/hyperlinkredirect.aspx' umożliwia nieuwierzytelnione przekierowanie adresu URL poprzez parametr 'nhl'. Atakujący może wykorzystać ten parametr do przekierowania użytkownika na dowolną stronę.