Katalog podatności CVE

Biblioteka ruby-saml do wersji 1.12.4 włącznie zawiera podatność na obejście uwierzytelniania z powodu niepełnej poprawki dla CVE-2025-25292. Różnice w parsowaniu XML między ReXML i Nokogiri pozwalają atakującemu na przeprowadzenie ataku Signature Wrapping. Problem został naprawiony w wersji 1.18.0.

Fiber Utils do wersji 2.0.0-rc.3 włącznie zawiera podatność, w której w przypadku awarii generatora liczb losowych crypto/rand, funkcje UUID zwracają przewidywalne wartości, w tym zero UUID. Problem wynika z błędów crypto/rand.Read() i zagraża bezpieczeństwu aplikacji używających tych funkcji do operacji krytycznych. Naprawiono w wersji 2.0.0-rc.4.

W określonych warunkach, użytkownik z wysokimi uprawnieniami może wykorzystać podatność na deserializację w SAP jConnect do uruchomienia zdalnego kodu. Wykorzystanie specjalnie przygotowanego wejścia może prowadzić do poważnych konsekwencji dla poufności, integralności i dostępności systemu.

Z powodu braku sanitacji danych wejściowych, SAP Solution Manager pozwala uwierzytelnionemu atakującemu na wstrzyknięcie złośliwego kodu podczas wywoływania zdalnie aktywnego modułu funkcji. Może to dać atakującemu pełną kontrolę nad systemem, co prowadzi do wysokiego wpływu na poufność, integralność i dostępność systemu.

W jądrze Linux, w module nvmet-fc, wykryto problem z podwójnym planowaniem usuwania asocjacji. Przy wymuszonym wyłączeniu portu przez configfs, obie funkcje nvmet_port_del_ctrls() i nvmet_disable_port() mogą zaplanować usunięcie tej samej asocjacji, co prowadzi do podwójnego zwolnienia zasobów.

Podatność CVE-2025-14330 dotyczy błędnej kompilacji Just-In-Time (JIT) w silniku JavaScript. Została naprawiona w wersjach Firefox 146, Firefox ESR 140.6, Thunderbird 146 oraz Thunderbird 140.6.

Podatność typu use-after-free w komponencie Audio/Video: GMP. Została naprawiona w wersjach Firefox 146 i Thunderbird 146.

Podatność CVE-2025-14324 dotyczy błędnej kompilacji Just-In-Time (JIT) w silniku JavaScript. Została naprawiona w wersjach Firefox 146, Firefox ESR 115.31, Firefox ESR 140.6, Thunderbird 146 oraz Thunderbird 140.6.

Podatność typu use-after-free w komponencie sygnalizacyjnym WebRTC. Została naprawiona w wersjach Firefox 146, Firefox ESR 140.6, Thunderbird 146 oraz Thunderbird 140.6.

RethinkDB przed wersją 2.4.4 zawiera podatność typu klasyczny przepełnienie bufora, polegającą na kopiowaniu danych bez sprawdzania rozmiaru wejścia. Może to prowadzić do awarii lub potencjalnego wykonania kodu.

W metodzie write klasy Buffer w Robocode w wersji 1.9.3.6 występuje podatność na przepełnienie liczby całkowitej. Metoda nie sprawdza poprawnie długości zapisywanych danych, co może prowadzić do przepełnienia bufora i potencjalnego wykonania dowolnego kodu. Atakujący może wykorzystać to przez specjalnie spreparowane dane wejściowe.

W komponencie CacheCleaner w Robocode w wersji 1.9.3.6 występuje podatność na traversal katalogów. Metoda recursivelyDelete nie sanitizuje poprawnie ścieżek plików, co pozwala atakującemu na usuwanie dowolnych plików w systemie. Można to wykorzystać przez specjalnie spreparowane dane wejściowe.

Podatność CVE-2025-12504 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w oprogramowaniu Talent Software UNIS, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji UNIS przed 42321.

W podatności CVE-2025-11022 zidentyfikowano lukę typu Cross-Site Request Forgery (CSRF) w Personal Project Panilux, która umożliwia ataki CSRF. Problem ten prowadzi do możliwości wstrzykiwania poleceń.

Ivanti Endpoint Manager przed wersją 2024 SU4 SR1 zawiera podatność na trwały XSS, która pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego JavaScriptu w kontekście sesji administratora. Wymagana jest interakcja użytkownika.

W jądrze Linux w podsystemie RDMA/siw naprawiono błąd polegający na tym, że zniszczenie kolejki QP nie czekało na zwolnienie wszystkich referencji. Opóźniono zakończenie niszczenia QP do momentu, aż wszystkie referencje zostaną zwolnione, aby uniknąć użycia po zwolnieniu (use-after-free).

DeepChat w wersjach 0.5.1 i niższych jest podatny na ataki XSS przez nieprawidłowo sanitizowaną zawartość Mermaid. Obejście zabezpieczeń jest możliwe przez niecytowane atrybuty HTML i kodowanie encji HTML. Możliwe jest zdalne wykonanie kodu na maszynie ofiary przez electron.ipcRenderer. Brak poprawki w momencie publikacji.

W jądrze Linux w module cifs występuje problem z kontrolą stanu sesji podczas ponownego łączenia, co może prowadzić do użycia po zwolnieniu (UAF). Poprawka zapobiega zbieraniu kończącej sesji w smb2_reconnect_server(), ponieważ będzie ona wkrótce zwolniona.

Wersja 0.8.0 i nowsze trybu obfuskacji Proof-of-Work w Altcha mają lukę, która pozwala zdalnym użytkownikom na odzyskanie nonce Proof-of-Work w stałym czasie za pomocą dedukcji matematycznej. Producent kwestionuje tę podatność, podkreślając, że celem produktu jest zniechęcenie do automatycznego skanowania, a nie zapewnienie odporności na zdeterminowanych atakujących.

NUT-14 pozwala na tworzenie tokenów cashu z hashem preimage. Jednak nutshell (cashubtc/nuts) przed wersją 0.18.0 nie weryfikuje rozmiaru preimage podczas wydawania tokena. Preimage jest przechowywany przez mint, a atakujący może wykorzystać tę podatność do wypełnienia bazy danych i dysku mint dowolnymi danymi.