Katalog podatności CVE

W referencyjnej implementacji TPM2.0 organizacji TCG funkcja pomocnicza CryptHmacSign jest podatna na odczyt poza zakresem z powodu braku walidacji schematu podpisu z algorytmem klucza podpisującego. Szczegóły znajdują się w Errata Revision 1.83 i advisory TCGVRT0009.

W podatności CVE-2025-25250 w Fortinet FortiOS, uwierzytelniony użytkownik może uzyskać dostęp do pełnych ustawień SSL-VPN za pomocą spreparowanego adresu URL. Dotyczy to wersji FortiOS 7.6.0, 7.4.0 do 7.4.7, oraz wszystkich wersji 7.2, 7.0 i 6.4, a także FortiSASE 25.1.c.

W FortiOS w wersjach 7.6.1 i niższych oraz 7.4.7 i niższych występuje podatność związana z niewłaściwą walidacją certyfikatów. Może to umożliwić zdalnemu użytkownikowi zweryfikowanemu przez EAP połączenie z FortiClient za pomocą unieważnionego certyfikatu.

W FortiOS SSL-VPN występuje podatność na niewystarczające wygasanie sesji, która pozwala atakującemu na ponowne zalogowanie się, posiadając ciasteczko używane do logowania, mimo że sesja wygasła lub została zakończona.

HAX CMS PHP w wersjach przed 11.0.0 zawiera podatność Local File Inclusion (LFI) w punkcie końcowym saveOutline, która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na odczyt dowolnych plików na serwerze poprzez manipulację polem location w site.json. Umożliwia to eksfiltrację wrażliwych plików systemowych, takich jak /etc/passwd, sekrety aplikacji lub pliki konfiguracyjne dostępne dla serwera WWW.

W bibliotece libarchive wykryto podatność polegającą na odczycie poza przydzielonym buforem pamięci (heap buffer over-read). Problem wynika z możliwości przekroczenia rozmiaru bloku filtra względem okna LZSS, co może prowadzić do nieprzewidywalnego zachowania programu, awarii lub wycieku poufnych danych.

W Anchor CMS v0.12.7 wykryto podatność na trwałe XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript przez pole opisu strony w interfejsie dodawania strony (/admin/pages/add).

Podatność w filtrze "blocksize" nbdkit umożliwia atakującemu klientowi wywołanie błędu wewnętrznego poprzez żądanie informacji o stanie bloku dla bardzo dużego zakresu danych. Prowadzi to do odmowy usługi (DoS) serwera nbdkit.

W serwerze nbdkit wykryto błąd w obsłudze odpowiedzi od wtyczek dotyczących stanu bloków danych. Gdy klient zażąda bardzo dużego zakresu danych, a wtyczka odpowie jeszcze większym pojedynczym blokiem, serwer może napotkać krytyczny błąd wewnętrzny, prowadzący do odmowy usługi.

W Samba wykryto błąd, w którym demon smbd nie uwzględnia zmian członkostwa w grupach podczas ponownego uwierzytelniania wygasłej sesji SMB. Problem może ujawniać udziały plików do czasu rozłączenia i ponownego połączenia klientów.

W Qt wykryto podatność polegającą na awarii podczas ładowania specjalnie spreparowanego pliku obrazu w formacie ICNS przez QImage. Problem dotyczy wersji Qt od 6.3.0 do 6.5.9, od 6.6.0 do 6.8.4 oraz 6.9.0. Poprawka jest dostępna w wersjach 6.5.10, 6.8.5 i 6.9.1.

W WuKongOpenSource WukongCRM 9.0 wykryto podatność na fałszerstwo żądania międzywitrynowego (CSRF) w pliku /system/user/updataPassword. Atak może być przeprowadzony zdalnie, a szczegóły exploitów zostały ujawnione publicznie.

Podatność w module tarfile języka Python pozwala na modyfikację metadanych plików (np. daty modyfikacji) lub uprawnień (chmod) poza katalogiem docelowym podczas ekstrakcji archiwum. Dotyczy to wersji Pythona 3.12 i nowszych przy użyciu filtrów 'data' lub 'tar'.

W wielu produktach WSO2 występuje podatność na odbite skryptowanie krzyżowe (reflected XSS) z powodu niewystarczającego kodowania danych wyjściowych w komunikatach błędów generowanych przez żądanie walidacji połączenia z magazynem użytkowników JDBC. Złośliwy aktor może wstrzyknąć specjalnie spreparowany ładunek do żądania, powodując wykonanie dowolnego kodu JavaScript przez przeglądarkę w kontekście podatnej strony. Może to umożliwić manipulację interfejsem, przekierowanie do złośliwych witryn lub eksfiltrację danych z przeglądarki, jednak ponieważ wszystkie wrażliwe pliki cookie sesji są chronione flagą httpOnly, przejęcie sesji nie jest możliwe.

Mattermost w wersjach 10.7.x <= 10.7.0, 10.6.x <= 10.6.2, 10.5.x <= 10.5.3, 9.11.x <= 9.11.12 nie unieważnia prawidłowo osobistych tokenów dostępu po dezaktywacji użytkownika, co pozwala dezaktywowanym użytkownikom zachować pełny dostęp do systemu poprzez wykorzystanie wad walidacji tokenów dostępu i dalsze używanie wcześniej wydanych tokenów.

Mattermost w wersjach 10.7.x <= 10.7.0, 10.6.x <= 10.6.2, 10.5.x <= 10.5.3, 9.11.x <= 9.11.12 nie czyści poświadczeń Google OAuth podczas konwersji kont użytkowników na konta botów. Pozwala to atakującym na uzyskanie nieautoryzowanego dostępu do kont botów poprzez przepływ rejestracji Google OAuth.

Podatność w systemd-coredump umożliwia atakującemu wymuszenie awarii procesu SUID i zastąpienie go binarnym plikiem bez uprawnień SUID, aby uzyskać dostęp do zrzutu pamięci oryginalnego uprzywilejowanego procesu. Pozwala to na odczytanie wrażliwych danych, takich jak zawartość pliku /etc/shadow, załadowanych przez oryginalny proces.

Mattermost w wersjach 10.7.x <= 10.7.0, 10.6.x <= 10.6.2, 10.5.x <= 10.5.3, 9.11.x <= 9.11.12 nieprawidłowo weryfikuje uprawnienia przy zmianie ustawień prywatności zespołu. Administratorzy zespołu bez uprawnienia 'invite user' mogą uzyskać dostęp i modyfikować identyfikatory zaproszeń do zespołu poprzez endpoint /api/v4/teams/:teamId/privacy.

Podatność w pakiecie mcp-markdownify-server przed wersją 1.0.0 umożliwia nieautoryzowany dostęp do plików i katalogów na serwerze za pomocą narzędzia get-markdown-file. Atakujący może przygotować złośliwe zapytanie, które po przetworzeniu przez hosta MCP pozwoli na odczyt dowolnych plików z systemu.