Katalog podatności CVE

W podatności CVE-2025-8079 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w oprogramowaniu Smart Trade E-Commerce, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji przed 4.5.0.0.1.

Podatność CVE-2025-0875 dotyczy systemu OBS (System Informacji o Sprawach Studenckich) firmy PROLIZ, umożliwiając obejście autoryzacji poprzez wstrzykiwanie parametrów. Problem ten występuje w wersjach przed v26.0328.

W MuYuCMS do wersji 2.7 wykryto podatność w nieznanej funkcji pliku /index/index.html w komponencie Add Fiend Link Handler. Manipulacja argumentem Link URL prowadzi do podatności Server-Side Request Forgery (SSRF).

W Artifex GhostXPS przed wersją 10.06.0 występuje przepełnienie bufora na stosie w funkcji xps_unpredict_tiff w pliku xpstiff.c, ponieważ wartość samplesperpixel nie jest sprawdzana. Może to prowadzić do awarii lub potencjalnego wykonania kodu.

W h2oai h2o-3 do wersji 3.46.08 wykryto podatność w nieznanej funkcji pliku /99/ImportSQLTable, związanej ze sterownikiem IBMDB2 JDBC. Manipulacja argumentem connection_url prowadzi do deserializacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie academico-sis academico do wersji d9a9e2636fbf7e5845ee086bcb03ca62faceb6ab w pliku /edit-photo komponentu Profile Picture Handler występuje nieograniczone przesyłanie plików, które można wykorzystać zdalnie. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

W Harness 3.3.0 wykryto podatność SSRF w funkcji LookupRepo pliku app/api/controller/gitspace/lookup_repo.go. Manipulacja argumentem url może prowadzić do fałszowania żądań po stronie serwera. Exploit został opublikowany, a dostawca nie odpowiedział na zgłoszenie.

Komponent Commerce w Liferay Portal 7.3.0 do 7.4.3.112 oraz Liferay DXP w określonych wersjach zapisuje wirtualne produkty przesłane do Documents and Media z uprawnieniem widoku dla gości. Umożliwia to zdalnym atakującym dostęp i pobranie wirtualnych produktów za darmo poprzez spreparowany URL.

W Liferay Portal 7.4.0 do 7.4.3.111 oraz starszych nieobsługiwanych wersjach, a także w Liferay DXP 2023.Q4.0 do 2023.Q4.7, 2023.Q3.1 do 2023.Q3.9 i 7.4 GA do update 92 występuje podatność CSRF na stronie rejestracji serwera (licencji). Zdalny atakujący może zarejestrować licencję serwera poprzez parametr 'orderUuid'.

Podatność typu Insecure Direct Object Reference (IDOR) w widżecie Contacts Center w Liferay Portal 7.4.0 do 7.4.3.119 i starszych nieobsługiwanych wersjach oraz Liferay DXP 2023.Q4.0 do 2023.Q4.6, 2023.Q3.1 do 2023.Q3.10, 7.4 GA do update 92 i starszych nieobsługiwanych wersjach pozwala zdalnym atakującym na przeglądanie informacji kontaktowych, w tym nazwiska i adresu e-mail, za pomocą parametru _com_liferay_contacts_web_portlet_ContactsCenterPortlet_entryId.

Aplikacja SKTLab Mukbee w wersji 1.01.196 na Androida ma podatność w nieznanej funkcji pliku AndroidManifest.xml komponentu com.dw.android.mukbee, polegającą na niewłaściwym eksporcie komponentów aplikacji. Atak musi być zainicjowany lokalnie, a exploit jest publicznie dostępny i może być użyty. Producent został powiadomiony, ale nie odpowiedział.

W jądrze Linux występuje podatność polegająca na dereferencji wskaźnika NULL w funkcji tee_shm_put. Funkcja __optee_disable_shm_cache może przekazać NULL do tee_shm_free, co prowadzi do awarii jądra (oops) podczas wyłączania systemu lub hibernacji. Poprawka dodaje sprawdzenie wskaźnika w tee_shm_put.

W jądrze Linux sterownik mlx4 w funkcji mlx4_en_create_rx_ring sprawdza wynik page_pool_create() pod kątem NULL zamiast IS_ERR(). Ponieważ funkcja zwraca wskaźniki błędów (ERR_PTR), takie sprawdzenie może prowadzić do dereferencji nieprawidłowego wskaźnika.

W jądrze Linux w sterowniku am65-cpsw-nuss występuje błąd polegający na odwołaniu do wskaźnika NULL (ndev) w etapie ukończenia transmisji (TX) na SoC TI z instancją CPSW2G. Jeśli nie przetworzono żadnych pakietów TX, ndev nie jest zainicjalizowany, co prowadzi do dereferencji NULL i awarii jądra. Poprawka dodaje sprawdzenie liczby przetworzonych pakietów TX.

W jądrze Linux występuje wyciek pamięci w obsłudze błędów TCP-AO dla IPv6. Gdy funkcja tcp_ao_copy_all_matching() zawiedzie w tcp_v6_syn_recv_sock(), funkcja kończy działanie bez zwolnienia zasobów gniazda, co prowadzi do wycieku pamięci. Poprawka ujednolica obsługę błędów w tcp_v4_syn_recv_sock i tcp_v6_syn_recv_sock, zapewniając poprawne zwolnienie gniazda.

W jądrze Linux w funkcjach {arp,neigh}_reduce() sterownika VXLAN występuje błąd dereferencji wskaźnika NULL (NPD), gdy opcja proxy jest włączona, a wpis FDB dla adresu MAC sąsiada wskazuje na grupę nexthop FDB zamiast bezpośredniego celu zdalnego. Kod zakłada istnienie prawidłowego celu zdalnego, co prowadzi do awarii jądra podczas wysyłania żądań ARP lub IPv6 Neighbor Solicitation.

W jądrze Linux w funkcji pad_compress_skb() występuje wyciek pamięci. Jeśli alloc_skb() zawiedzie, funkcja zwraca NULL bez zwolnienia starego skb, co prowadzi do utraty referencji i wycieku pamięci, ponieważ wywołujący kod nie zwalnia oryginalnego skb.

W jądrze Linux w funkcji __iodyn_find_io_region() występuje dereferencja wskaźnika NULL. Wynik pcmcia_make_resource() jest przypisywany do res i używany w pci_bus_alloc_resource() bez sprawdzenia, co może prowadzić do dereferencji NULL w przypadku niepowodzenia pcmcia_make_resource().

W jądrze Linux zdefiniowano ARCH_PAGE_TABLE_SYNC_MASK i arch_sync_kernel_mappings(), aby zapewnić prawidłową synchronizację tablic stron podczas wywoływania p*d_populate_kernel(). Łata naprawia sporadyczne błędy rozruchu na systemach z 4-poziomowym stronicowaniem i dużą ilością pamięci trwałej oraz awarię w vmemmap_set_pmd() spowodowaną dostępem do vmemmap przed sync_global_pgds().