Katalog podatności CVE

W wersjach Deno przed 2.5.3 i 2.2.15, funkcje `Deno.FsFile.prototype.utime` i `Deno.FsFile.prototype.utimeSync` nie są ograniczane przez model uprawnień `--deny-write=./`. Umożliwia to zmianę czasu dostępu (`atime`) i modyfikacji (`mtime`) pliku, nawet gdy plik jest otwarty tylko do odczytu i operacje zapisu są zabronione. Wersje 2.5.3 i 2.2.15 naprawiają ten problem.

W GNU Binutils 2.45 wykryto podatność w funkcji get_link_hash_entry w pliku bfd/elflink.c komponentu Linker. Manipulacja powoduje odczyt poza zakresem pamięci (out-of-bounds read). Atak może być wykonany tylko lokalnie. Exploit został publicznie ujawniony. Aktualizacja do wersji 2.46 rozwiązuje problem.

W GNU Binutils 2.45 odkryto podatność w funkcji elf_link_add_object_symbols w pliku bfd/elflink.c komponentu Linker. Manipulacja prowadzi do odczytu poza zakresem pamięci. Atak wymaga dostępu lokalnego. Exploit został opublikowany i może być wykorzystany. Aktualizacja do wersji 2.46 rozwiązuje problem.

W GNU Binutils 2.45 wykryto podatność w funkcji bfd_elf_gc_record_vtentry w pliku bfd/elflink.c komponentu Linker. Manipulacja prowadzi do odczytu poza zakresem pamięci (out-of-bounds read). Wymagany jest dostęp lokalny. Exploit został publicznie ujawniony. Identyfikator poprawki to 047435dd988a3975d40c6626a8f739a0b2e154bc.

W Anki przed wersją 25.02.6, specjalnie spreparowane odwołania do plików dźwiękowych mogą spowodować zapis plików w dowolnych lokalizacjach na Windows i Linux (ścieżki plików multimedialnych nie muszą być względne do folderu multimediów).

Aplikacja YoSmart YoLink (do 2025-10-02) ma tokeny sesji o nieoczekiwanie długim czasie życia.

Urządzenie YoSmart YoLink Smart Hub 0382 udostępnia interfejs debugowania UART. Atakujący z fizycznym dostępem może odczytać log rozruchowy zawierający dane uwierzytelniające do sieci.

Podatność w OpenSSH przed wersją 10.1 pozwala na użycie znaku null ('\0') w URI ssh://, co może prowadzić do wykonania kodu, gdy używane jest ProxyCommand.

Podatność w OpenSSH przed wersją 10.1 pozwala na wstrzykiwanie znaków kontrolnych w nazwach użytkowników pochodzących z potencjalnie niezaufanych źródeł, takich jak linia poleceń lub rozwijanie sekwencji % w plikach konfiguracyjnych. Może to prowadzić do wykonania kodu, gdy używana jest dyrektywa ProxyCommand.

W systemie Online Banking System (do wersji 57437e6400ce0ae240e692c24e6346b8d0c17d7a) wykryto podatność w nieznanej funkcji pliku /customer_add_action.php, w komponencie dodawania klienta. Manipulacja argumentem First Name prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W CmsEasy do wersji 7.7.7 wykryto podatność cross-site scripting (XSS) w bibliotece lib/inc/view.php, w komponencie URL Handler. Manipulacja argumentem PHP_SELF może prowadzić do wykonania złośliwego skryptu. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

Gdy w aplikacji wystąpi błąd, użytkownikowi udostępniany jest pełny stacktrace. Stacktrace zawiera nazwy klas i metod oraz inne wewnętrzne informacje. Atakujący otrzymuje w ten sposób informacje o użytej technologii i strukturze aplikacji.

Użytkownik z odpowiednimi uprawnieniami może utworzyć dowolną liczbę kont użytkowników przez endpoint API za pomocą żądania POST. Nie ma żadnych limitów, mechanizmów sprawdzających ani ograniczeń.

Podatność w Mangati NovoSGA do wersji 2.2.12 dotyczy strony tworzenia użytkownika (/novosga.users/new). Manipulacja argumentami Senha/Confirmação da senha prowadzi do słabych wymagań dotyczących hasła. Atak jest zdalny, ale trudny do wykorzystania.

W Vanderlande Baggage 360 (wersja 7.0.0) wykryto podatność w nieznanym przetwarzaniu pliku /api-addons/v1/messages. Manipulacja argumentem Message prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W CicadasCMS (do wersji 2431154dac8d0735e04f1fd2a3c3556668fc8dab) wykryto podatność w funkcji Save w pliku TemplateFileServiceImpl.java, w komponencie zarządzania szablonami. Podatność typu cross-site scripting (XSS) pozwala na zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

W Frappe LMS 2.35.0 wykryto podatność w nieznanej funkcji komponentu Course Handler. Manipulacja argumentem Description może prowadzić do cross-site scripting (XSS). Atak może być wykonany zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Podatność w Frappe LMS 2.34.x/2.35.0 dotyczy niekompletnej poprawki CVE-2025-55006. Manipulacja nieznaną funkcją prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Frappe LMS 2.35.0 wykryto podatność w nieznanej funkcji pliku /files/ komponentu Assignment Picture Handler. Manipulacja powoduje bezpośrednie żądanie, które może być zainicjowane zdalnie. Złożoność ataku jest wysoka, a wykorzystanie uznawane za trudne, jednak exploit został publicznie ujawniony i może być użyty.

W Rebuild do wersji 4.1.3 wykryto podatność cross-site scripting w nieznanej funkcji komponentu Comment/Guestbook. Atak można przeprowadzić zdalnie, a wersja 4.1.4 zawiera poprawkę.