Katalog podatności CVE

W kliencie phddns w urządzeniu Blu-Castle BCUM221E w wersji 1.0.0P220507 odkryto problem z przepełnieniem bufora na stosie, który występuje w polu hasła.

Wtyczka WordPress Contact Form CFDB7 w wersjach do 1.3.2 jest podatna na atak SQL injection przed uwierzytelnieniem, co prowadzi do niebezpiecznej deserializacji (PHP Object Injection). Problem wynika z niewystarczającej walidacji danych wejściowych w punktach końcowych wtyczki, co pozwala na wpływanie na zapytania backendowe w nieoczekiwany sposób.

DNN (dawniej DotNetNuke) w wersjach przed 10.1.1 pozwala na nieuwierzytelnione przesyłanie plików za pomocą domyślnego edytora HTML, a obrazy mogą nadpisywać istniejące pliki. Nieuwierzytelniony użytkownik może przesłać i zastąpić pliki, co umożliwia defacing strony i wstrzyknięcie payloadów XSS. Podatność naprawiono w wersji 10.1.1.

Taiga to platforma do zarządzania projektami typu open source. W wersjach 6.8.3 i wcześniejszych występuje podatność na zdalne wykonanie kodu w API Taiga z powodu niebezpiecznej deserializacji niezaufanych danych. Problem został naprawiony w wersji 6.9.0.

Aplikacja do zarządzania systemem HP ThinPro 8.1 nie weryfikowała prawdziwej tożsamości użytkownika. Firma HP wydała aktualizację HP ThinPro 8.1 SP8, która zawiera poprawki łagodzące potencjalne podatności.

W urządzeniu Dataphone A920 w wersji 2025.07.161103 odkryto problem związany z brakiem walidacji pakietów. Można stworzyć niestandardowy pakiet, który zawiera dowolne dane, co prowadzi do akceptacji pakietu przez urządzenie bez autoryzacji.

W urządzeniach BLU-IC2 i BLU-IC4 istnieje możliwość eskalacji uprawnień poprzez binarkę z ustawionym bitem SUID. Problem dotyczy wersji do 1.19.5 włącznie.

Zhangyd-c OneBlog w wersji 2.3.9 i wcześniejszych był podatny na SSTI (Server-Side Template Injection) poprzez szablony FreeMarker.

Podatna funkcja aktualizacji w urządzeniach BLU-IC2 i BLU-IC4 (do wersji 1.19.5) umożliwia dowolny zapis plików, co może prowadzić do uzyskania uprawnień superużytkownika na urządzeniu.

IBM Maximo Application Suite w wersjach 9.0.0–9.0.15 oraz 9.1.0–9.1.4 może pozwolić zdalnemu atakującemu obejść mechanizmy uwierzytelniania i uzyskać nieautoryzowany dostęp do aplikacji.

W podatności CVE-2025-61128 występuje przepełnienie bufora na stosie w oprogramowaniu układowym WAVLINK QUANTUM D3G/WL-WN530HG3 w wersji M30HG3_V240730 oraz prawdopodobnie w innych modelach WAVLINK. Atakujący mogą wykonać dowolny kod, wysyłając odpowiednio skonstruowaną wartość referrera w żądaniu POST do login.cgi.

Wykryto podatność typu out-of-bounds read w Monkey's Audio 11.31, szczególnie w funkcji CAPECharacterHelper::GetUTF16FromUTF8. Problem wynika z niewłaściwego zarządzania długością wejściowego ciągu UTF-8, co może prowadzić do odczytu poza granicami pamięci.

W wersji Firefox 142 istniała możliwość, że skompromitowany proces podrzędny mógł wywołać błąd use-after-free w procesie GPU lub przeglądarki za pomocą wywołań IPC związanych z WebGPU. Ta podatność mogła umożliwić ucieczkę z piaskownicy procesu podrzędnego.

Nieuwierzytelniony użytkownik może połączyć się z publicznie dostępną bazą danych przy użyciu dowolnych poświadczeń. System przyznaje pełny dostęp do bazy danych poprzez wykorzystanie wcześniej uwierzytelnionego połączenia przez aplikację "mmBackup". Luka dotyczy Asseco mMedica w wersjach przed 11.9.5.

W stosie IPv4 jądra Linux zmieniono funkcje icmpv4_xrlim_allow() i ip_defrag(), aby zapobiec potencjalnej podatności use-after-free. Dodano również użycie dst_dev_rcu() z obsługą lockdep w kilku innych funkcjach.

Podatność SQL injection w tlocke pg8000 w wersji 1.31.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez specjalnie przygotowany input w postaci listy Pythona do funkcji pg8000.native.literal.

Apache Tomcat nie escapował sekwencji ANSI w komunikatach logów. Gdy Tomcat działał w konsoli systemu Windows obsługującej sekwencje ANSI, atakujący mógł za pomocą specjalnie spreparowanego URL wstrzyknąć sekwencje ANSI, manipulować konsolą i schowkiem oraz nakłonić administratora do uruchomienia polecenia kontrolowanego przez atakującego.

Urządzenia BLU-IC2 i BLU-IC4 stosują słabą politykę haseł. Problem dotyczy wersji do 1.19.5 włącznie.

Oprogramowanie Rox, używane przez BeWelcome, zawiera podatność na wstrzykiwanie obiektów PHP wynikającą z deserializacji niezaufanych danych. Parametr `formkit_memory_recovery` oraz ciasteczko `bwRemember` są przekazywane do funkcji unserialize(), co umożliwia atakującemu wykonanie dowolnego kodu lub zapisanie plików na serwerze.

W MikroTik RouterOS w wersji 7.14.2 oraz SwOS w wersji 2.18 występuje problem, który domyślnie udostępnia interfejs zarządzania WebFig przez niezabezpieczony protokół HTTP. Umożliwia to atakującemu przechwycenie danych logowania poprzez wykonanie wstrzykniętego kodu JavaScript w przeglądarce administratora.