Katalog podatności CVE

W oprogramowaniu Intel(R) CIP przed wersją WIN_DCA_2.4.0.11001 występuje nieograniczone przesyłanie plików niebezpiecznego typu w warstwie Ring 3 (aplikacje użytkownika). Może to umożliwić eskalację uprawnień przez nieuprzywilejowanego użytkownika z uprawnieniami administracyjnymi w złożonym ataku. Wpływ na integralność jest niski, a poufność i dostępność nie są naruszone.

Nieprawidłowa kontrola dostępu w niektórych wersjach oprogramowania Intel(R) CIP przed WIN_DCA_2.4.0.11001 w Ring 3 może pozwolić na ujawnienie informacji. Atakujący z nieuprzywilejowanym oprogramowaniem w połączeniu z uprzywilejowanym użytkownikiem i złożonym atakiem może doprowadzić do ekspozycji danych.

Nieprawidłowe zarządzanie uprawnieniami w oprogramowaniu Intel(R) CIP przed wersją WIN_DCA_2.4.0.11001 w pierścieniu 3 (aplikacje użytkownika) może umożliwić eskalację uprawnień. Uwierzytelniony atakujący bez uprawnień, przy wysokiej złożoności ataku i dostępie sieciowym, może doprowadzić do manipulacji danymi.

W niektórych sterownikach Intel(R) NPU dla Windows przed wersją 32.0.100.4023 w Ring 3 (aplikacje użytkownika) występuje nieusunięcie danych wrażliwych z zasobu przed ponownym użyciem. Może to umożliwić ujawnienie informacji przez nieuprzywilejowanego, uwierzytelnionego użytkownika przy dostępie lokalnym.

W JetBrains YouTrack przed wersją 2025.3.104432 występuje warunek wyścigu (race condition), który pozwala na obejście limitu agentów helpdesk. Podatność umożliwia nieautoryzowane przekroczenie dozwolonej liczby agentów.

W przeglądarce Firefox wykryto podatność typu spoofing (podszywanie się). Podatność została naprawiona w wersjach Firefox 145, Firefox ESR 140.5 oraz Firefox ESR 115.30.

Występuje podatność umożliwiająca przesłanie plików o określonej nazwie do katalogu tymczasowego, co może spowodować awarię procesu i wpłynąć na dostępność usługi. Podatność można wykorzystać wyłącznie po uwierzytelnieniu konta usługi z uprawnieniami operatora lub administratora.

W Migration Workbench (DX Workbench) w SAP NetWeaver Application Server for ABAP nie jest uruchamiane skanowanie malware, gdy uprawniony administrator przesyła pliki na serwer aplikacji. Może to pozwolić na przesłanie złośliwego pliku do systemu, co ma niski wpływ na integralność aplikacji.

W liweiyi ChestnutCMS do wersji 1.5.8, funkcja resourceDownload w pliku /dev-api/common/download jest podatna na path traversal poprzez manipulację argumentem path. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W qianfox FoxCMS do wersji 1.2.16 znaleziono lukę w funkcji add/edit pliku app/admin/controller/Product.php. Manipulacja argumentem Title powoduje cross-site scripting (XSS). Możliwe jest zdalne zainicjowanie ataku. Exploit został opublikowany i może być użyty. Producent został wcześnie powiadomiony, ale nie odpowiedział.

W EverShop (do wersji 2.0.1) w pliku Order.resolvers.js komponentu Order Handler manipulacja argumentem uuid prowadzi do nieprawidłowej kontroli identyfikatorów zasobów. Atak można przeprowadzić zdalnie, charakteryzuje się on wysoką złożonością i trudną eksploatacją, a exploit jest publiczny.

W systemie Skuul School Management System do wersji 2.6.5 wykryto lukę w zabezpieczeniach w pliku /dashboard/fees/fee-invoices/ w komponencie View Fee Invoice. Manipulacja argumentem invoice_id prowadzi do niewłaściwej kontroli identyfikatorów zasobów. Możliwe jest zdalne wykorzystanie podatności, ale atak jest uważany za trudny i o wysokiej złożoności. Exploit został publicznie ujawniony i może być wykorzystany.

W newbee-mall-plus (do wersji 2.4.1) funkcja executeSeckill w ścieżce /seckillExecution/ nieprawidłowo obsługuje argument userid, co prowadzi do obejścia autoryzacji. Atak można przeprowadzić zdalnie, jest on uznawany za złożony i trudny do wykorzystania, a exploit jest publicznie dostępny.

AI SDK firmy Vercel zawiera podatność umożliwiającą obejście listy dozwolonych typów plików podczas przesyłania plików. Problem został naprawiony w wersjach 5.0.52, 5.1.0-beta.9 i 6.0.0-beta.

Podatność use-after-free w silniku V8 w Google Chrome przed wersją 141.0.7390.54. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnego odczytu pamięci poza granicami. (Poziom ważności Chromium: Niski)

W Samsung Email przed wersją 6.2.06.0 występuje niewłaściwa walidacja danych wejściowych. Umożliwia ona lokalnym atakującym uruchomienie dowolnej aktywności z uprawnieniami aplikacji Samsung Email.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Podatność występuje w iOS 18.7.2 i iPadOS 18.7.2 oraz iOS 26.1 i iPadOS 26.1. Aplikacja może zidentyfikować, jakie inne aplikacje ma zainstalowane użytkownik.

Problem z logowaniem został rozwiązany poprzez lepszą redakcję danych. Podatność występuje w iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1, macOS Sequoia 15.7.2, macOS Tahoe 26.1 oraz visionOS 26.1. Osoba atakująca z fizycznym dostępem do odblokowanego urządzenia sparowanego z Makiem może zobaczyć wrażliwe informacje użytkownika w logach systemowych.

Podatność w systemie macOS pozwala atakującemu z fizycznym dostępem do urządzenia na uzyskanie dostępu do kontaktów z ekranu blokady. Problem został rozwiązany poprzez ograniczenie opcji dostępnych na zablokowanym urządzeniu. Poprawka została wydana w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1.

Podatność związana z niewłaściwą obsługą dowiązań symbolicznych została naprawiona w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.