Katalog podatności CVE

Podatność przechowywanego XSS w interfejsie zarządzania WatchGuard Firebox przez konfigurację Access Portal. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript w interfejsie zarządzania innego użytkownika.

Podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania strony (XSS) w WatchGuard Fireware OS umożliwia przechowywany XSS przez moduł spamBlocker. Wymaga uwierzytelnionej sesji administratora do lokalnie zarządzanego Fireboxa.

W bibliotece klienta HTTP libsoup wykryto podatność na odmowę usługi. Problem występuje, gdy klient libsoup otrzyma odpowiedź HTTP 401 (Unauthorized) z spreparowanym parametrem domeny w nagłówku WWW-Authenticate. Przetworzenie takiego nagłówka może spowodować awarię aplikacji klienckiej korzystającej z libsoup.

Wykryto podatność w FreeRDP używanym przez funkcję zdalnej instalacji Anacondy, gdzie spreparowany pakiet RDP może wywołać błąd segmentacji. Powoduje to awarię usługi i jej trwałe unieruchomienie, prowadząc do odmowy usługi. Problem występuje przed uruchomieniem systemu i prawdopodobnie wynika z dereferencji wskaźnika NULL.

Podatność CVE-2025-1647 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Bootstrap, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji Bootstrap od 3.4.1 do przed 4.0.0.

Mattermost w wersjach 10.5.x <= 10.5.2 i 9.11.x <= 9.11.11 nieprawidłowo weryfikuje uprawnienia użytkownika przy dostępie do grup. Atakujący może wyświetlić informacje o grupach poprzez żądanie API.

W CPython występuje problem podczas używania `bytes.decode("unicode_escape", error="ignore|replace")`. Jeśli nie używasz kodowania "unicode_escape" lub obsługi błędów, nie jesteś dotknięty. Aby ominąć problem, możesz zaprzestać używania parametru error= i zamiast tego opakować wywołanie bytes.decode() w try-except łapiący DecodeError.

Mattermost w wersjach 10.6.x <= 10.6.1, 10.5.x <= 10.5.2, 10.4.x <= 10.4.4, 9.11.x <= 9.11.11 nie sprawdza prawidłowych uprawnień, co pozwala uwierzytelnionym użytkownikom posiadającym jedynie uprawnienie do zapraszania użytkowników niebędących gośćmi dodawać użytkowników-gości do zespołu poprzez API do dodawania pojedynczego użytkownika do zespołu.

Mattermost w wersjach 10.6.x <= 10.6.1, 10.5.x <= 10.5.2, 10.4.x <= 10.4.4, 9.11.x <= 9.11.11 nie blokuje kont użytkowników LDAP po powtarzających się nieudanych próbach logowania, co pozwala atakującym na zablokowanie zewnętrznych kont LDAP poprzez powtarzające się nieudane logowania przez Mattermost.

Podatność w smartfonie realme GT 2 (RMX3311) z systemem Android 14 i interfejsem realme UI 5.0 umożliwia fizycznie bliskiemu atakującemu uzyskanie wrażliwych informacji poprzez funkcję ustawień „pokaż tylko aplikację”.

Podatność XSS w usłudze automatycznego tworzenia kopii zapasowych konfiguracji (ACB) w systemie pfSense CE (przed wersją 2.8.0 beta) i odpowiadających mu wersjach Plus pozwala zdalnym atakującym na wykonanie dowolnego kodu JavaScript, usunięcie kopii zapasowych lub wyciek wrażliwych informacji poprzez niesanitowane pole 'reason' oraz pochodny klucz urządzenia generowany z publicznego klucza SSH.

W skrzyni crossbeam-channel w języku Rust, metoda `Drop` wewnętrznego typu `Channel` zawiera warunek wyścigu, który w pewnych okolicznościach może prowadzić do podwójnego zwolnienia pamięci, co skutkuje jej uszkodzeniem.

Podatność w mikroarchitekturze procesorów Intel umożliwia ujawnienie wrażliwych informacji podczas wykonania przejściowego. Autoryzowany użytkownik z lokalnym dostępem może potencjalnie odczytać dane, które nie powinny być dostępne.

Podatność w urządzeniu SCALANCE LPE9403 (6GK5998-3GS00-2AC2) z zainstalowanym klientem SINEMA Remote Connect Edge (wersje przed V2.1 HF0) powoduje przesyłanie wrażliwych informacji w postaci jawnego tekstu. Uprzywilejowany lokalny atakujący może przechwycić te informacje.

W Dígitro NGC Explorer do wersji 3.48.21 wykryto słabość w nieznanej funkcji, która umożliwia zdalne wywołanie wygaśnięcia sesji. Aktualizacja do wersji 3.48.22 rozwiązuje problem poprzez wzmocnienie mechanizmów kontroli sesji, wygaśnięcia i unieważniania.

Biblioteka Lumi H5P-Nodejs-library przed wersją 9.3.3 pomija wywołanie sanitizeHtml dla zwykłych ciągów tekstowych.

W Dígitro NGC Explorer do wersji 3.48.21 wykryto podatność w nieznanej funkcji komponentu Configuration Page, która prowadzi do braku maskowania pól haseł. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 3.48.22 rozwiązuje problem poprzez przegląd i korektę kontroli związanych z ekspozycją informacji użytkownika.

W pakiecie Ring dla języka Rust wykryto błąd powodujący panikę przy włączonym sprawdzaniu przepełnienia. W protokole QUIC atakujący może wywołać tę panikę, wysyłając specjalnie spreparowany pakiet. Problem występuje średnio raz na 2^32 pakietów.

W systemach z dyskami szyfrowanymi LUKS i GRUB skonfigurowanym do automatycznego odszyfrowywania za pomocą TPM, atakujący z fizycznym dostępem może uszkodzić superblok systemu plików. Powoduje to przejście GRUB w tryb ratunkowy, podczas gdy klucz deszyfrujący pozostaje w pamięci, umożliwiając dostęp do niezaszyfrowanych danych bez uwierzytelnienia.