Katalog podatności CVE

Podatność w Grandstream UCM6510 w wersji 1.0.20.52 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez funkcję logowania w ścieżkach /cgi i /webrtccgi.

W systemie Grandstream Networks UCM6510 w wersji 1.0.20.52 i wcześniejszych brakuje ograniczenia liczby prób uwierzytelnienia. Atakujący może przeprowadzić dowolną liczbę prób logowania z różnymi hasłami, co umożliwia atak brute force na konto użytkownika.

Podatność CVE-2025-6060 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu DECE Geodi, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji Geodi przed 9.0.146.

W crate'ie openssl dla Rusta przed wersją 0.10.55 występuje odczyt poza zakresem pamięci (out-of-bounds read) przy przekazaniu pustego ciągu do funkcji X509VerifyParamRef::set_host.

W bibliotece libssh wykryto błąd w dekodowaniu wiadomości serwera SFTP. Nieprawidłowe sprawdzenie długości pakietu umożliwia przepełnienie liczb całkowitych na systemach 32-bitowych podczas obsługi dużych rozmiarów danych. Prowadzi to do nieudanej alokacji pamięci i awarii procesu serwera, powodując odmowę usługi.

Podatność Cross Site Scripting (XSS) w wtyczce Live Chat tawk.to w wersji 1.6.1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. Problem wynika z braku walidacji i kodowania danych wejściowych dostarczanych przez użytkownika, które są przechowywane i wyświetlane przez aplikację.

W jądrze Linux w komponencie ASoC SOF Intel hda występuje wyciek pamięci, ponieważ sof_pdata->tplg_filename może zostać nadpisany, gdy adres został przydzielony przez kstrdup(). Wyciek został wykryty przez kmemleak.

Projekt CloudClassroom-PHP w wersji 1.0 zawiera podatność na wstrzykiwanie SQL przez parametr viewid. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W jądrze Linux sterownik drm/amdgpu dodał podstawową walidację nagłówka RAS. Jeśli nagłówek RAS odczytany z EEPROM jest uszkodzony, mogło to prowadzić do próby alokacji ogromnej ilości pamięci przy odczycie rekordów; dodano walidację pól nagłówka.

Wtyczka Apwide Golive 10.2.0 do Jiry zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) poprzez funkcję testowania webhooka. Atakujący może wykorzystać tę funkcję do wysyłania żądań do wewnętrznych zasobów sieciowych.

W jądrze Linux w sterowniku IB/mlx5 występuje potencjalna zakleszczenie podczas wyrejestrowywania regionu pamięci (MR). Problem pojawia się, gdy kzalloc() jest wywoływane z trzymanym zamkiem umem_mutex, co może prowadzić do ponownego wejścia w tę samą ścieżkę i zakleszczenia. Poprawka polega na zwolnieniu umem_mutex przed wykonaniem alokacji pamięci.

W jądrze Linux w komponencie drm/amd/display dodano dodatkowe sprawdzenia gwarancji DSC / HUBP ONO. Dla niezerowych instancji DSC domena HUBP wymagana do sterowania nią w sekwencyjnych układach ONO może nie być spełniona, co potencjalnie powoduje niezdefiniowany stan logiki tile i zawieszenie systemu.

W jądrze Linux na architekturze s390 funkcja do_secure_storage_access() nieprawidłowo obsługiwała dostęp do nieeksportowanych stron w kontekście atomowym, próbując rozwiązać błąd strony i pobierając mmap_lock, co jest niedozwolone. Prowadziło to do wywołania funkcji usypiającej w nieprawidłowym kontekście i ostrzeżeń jądra (BUG: sleeping function called from invalid context). Poprawka traktuje taki dostęp jak stronę niezmapowaną, zwracając -EFAULT.

W jądrze Linux w sterowniku drm/xe występuje błąd polegający na próbie wzięcia nieprawidłowej blokady podczas obsługi stanu wedge urządzenia. Jeśli urządzenie zawiesi się np. podczas ładowania GuC, wywołanie wedge próbuje użyć niezainicjalizowanej blokady, co powoduje ostrzeżenie DEBUG_LOCKS_WARN_ON.

Podatność CVE-2025-5254 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Kron Technologies Kron PAM, co pozwala na ataki typu Stored XSS. Problem ten dotyczy wersji Kron PAM przed 3.7.

Podatność w Kron Technologies Kron PAM, dotycząca przydzielania zasobów bez ograniczeń lub throttlingu, umożliwia przeprowadzenie ataku DoS za pomocą HTTP. Problem dotyczy wersji Kron PAM przed 3.7.

W bibliotece libssh wykryto błąd polegający na wywołaniu dereferencji wskaźnika NULL podczas obliczania identyfikatora sesji w procesie wymiany kluczy (KEX). Niepowodzenie alokacji w funkcjach kryptograficznych może prowadzić do awarii klienta lub serwera.

W urządzeniu Tenda AC8V4 w wersji oprogramowania V16.03.34.06 odkryto podatność na przepełnienie sterty w funkcji /goform/GetParentControlInfo. Manipulacja argumentem mac prowadzi do przepełnienia bufora w stercie.

W urządzeniu Tenda AC8V4 w wersji oprogramowania V16.03.34.06 odkryto podatność na przepełnienie stosu w funkcji /goform/WifiGuestSet. Manipulacja argumentem shareSpeed prowadzi do przepełnienia bufora na stosie.

W routerze Tenda AC8V4 w wersji V16.03.34.06 odkryto podatność przepełnienia stosu w funkcji /goform/SetSysTimeCfg. Manipulacja argumentami timeZone i timeType może prowadzić do przepełnienia bufora na stosie.