Katalog podatności CVE

W systemie Weblication CMS Core firmy Scholl Communications AG w wersji v019.004.000.000 wykryto podatność na atak typu cross-site scripting (XSS). Umożliwia ona wstrzyknięcie złośliwego kodu JavaScript do stron generowanych przez CMS.

OPSI w wersjach przed 4.3 pozwala dowolnemu klientowi na pobranie dowolnego ProductPropertyState, w tym tych należących do innych klientów. Może to prowadzić do eskalacji uprawnień, jeśli jakikolwiek ProductPropertyState zawiera tajemnicę, która powinna być dostępna tylko dla wybranej grupy klientów.

FOG, system do klonowania, obrazowania, ratowania i zarządzania inwentaryzacją, w wersjach 1.5.10.1673 i starszych zawiera podatność na ominięcie uwierzytelniania. Atakujący może wykonać nieuwierzytelniony zrzut bazy danych, pobierając pełną bazę SQL bez poświadczeń. Poprawka ma zostać wydana 15.09.2025.

Motyw AdForest dla WordPressa jest podatny na obejście uwierzytelniania we wszystkich wersjach do i włącznie z 6.0.9. Problem wynika z niewłaściwego weryfikowania tożsamości użytkownika przed jego uwierzytelnieniem.

Roo Code w wersjach 3.26.6 i niższych używa w swoim przepływie GitHub niesanityzowanych metadanych pull requestów w uprzywilejowanym kontekście, co pozwala atakującemu na zdalne wykonanie kodu (RCE) na runnerze Actions. Przepływ ma szerokie uprawnienia i dostęp do sekretów repozytorium, co może prowadzić do pełnej kompromitacji repozytorium i powiązanych usług.

Biblioteka DeepDiff w wersjach 5.0.0–8.6.0 jest podatna na zanieczyszczenie klas poprzez konstruktor klasy Delta. W połączeniu z gadgetem w DeltaDiff umożliwia to modyfikację listy SAFE_TO_IMPORT i niebezpieczną deserializację Pickle, co prowadzi do wykonania dowolnego kodu (RCE) lub ataku Denial of Service.

W sterowniku s390/ism dla ISM w jądrze Linuxa brakuje synchronizacji dla sekwencji żądanie-odpowiedź, co pozwala na równoczesne wysyłanie wielu komend do jednej funkcji ISM. Może to prowadzić do nadpisywania danych wejściowych, błędów DMA i przejścia funkcji w stan błędu (PEC 2/3A), co skutkuje przerwaniem istniejących połączeń i brakiem możliwości korzystania z urządzenia dla nowych żądań.

W jądrze Linux wykryto podatność w warstwie HSR (High-availability Seamless Redundancy), która powoduje panikę jądra (kernel BUG) podczas przetwarzania ramek HSR z niekompletnym tagiem. Brak odpowiedniego sprawdzenia długości ramki przed próbą dodania tagu HSR prowadzi do przepełnienia bufora skb (skb_under_panic).

W jądrze Linuxa naprawiono podatność związaną z porównywaniem MAC w protokole IPv6, aby zapobiec atakom czasowym. Wprowadzono odpowiednią funkcję pomocniczą do porównywania MAC w czasie stałym.

W jądrze Linux w sterowniku ppp funkcja ppp_fill_forward_path() zawierała dwa wyścigi (race conditions). Lista kanałów mogła się zmieniać bez blokady, a wskaźnik pch->chan mógł być NULL, co prowadziło do paniki jądra.

W jądrze Linux w podsystemie CIFS (SMB) funkcja smb3_init_transform_rq() używa niezainicjalizowanej zmiennej 'buffer', co może prowadzić do błędu (oops) podczas alokacji bufora folio.

W jądrze Linux w module SMC (Shared Memory Communications) wykryto podatność Use-After-Free (UAF). Problem występuje, gdy po wywołaniu smc_listen_out_connected() gniazdo newclcsock->sk staje się NULL, ponieważ aplikacja może zamknąć gniazdo natychmiast po zaakceptowaniu połączenia. Prowadzi to do dereferencji wskaźnika NULL podczas próby inkrementacji statystyk SMC.

W podatności CVE-2025-58628 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection. Problem dotyczy wersji Miraculous od n/a do poniżej 2.0.9.

Podatność związana z nieprawidłowym przypisaniem uprawnień w wtyczce smart SEO od axiomthemes umożliwia eskalację uprawnień. Problem dotyczy wersji smart SEO od n/a do 4.0 włącznie.

Podatność CVE-2025-58819 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem wtyczki Bulk Featured Image w CreedAlly, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji wtyczki od n/a do 1.2.4 włącznie.

W wersjach TkEasyGUI przed v1.0.22 występuje problem z niewłaściwym neutralizowaniem specjalnych elementów używanych w poleceniach systemowych, co prowadzi do podatności na 'OS Command Injection'. W przypadku wykorzystania tej podatności, zdalny, nieautoryzowany atakujący może wykonać dowolne polecenie systemowe, jeśli ustawienia są skonfigurowane do tworzenia wiadomości z zewnętrznych źródeł.

Podatność w Azure Entra ID umożliwiająca podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.

Argo CD w wersjach 2.13.0-2.13.8, 2.14.0-2.14.15, 3.0.0-3.0.12 i 3.1.0-rc1-3.1.1 pozwala tokenom API z uprawnieniami na poziomie projektu na pobranie poufnych danych uwierzytelniających repozytorium (nazwy użytkownika, hasła) poprzez punkt końcowy API szczegółów projektu. Podatność dotyczy również tokenów z globalnymi uprawnieniami do odczytu projektów. Naprawiono w wersjach 2.13.9, 2.14.16, 3.0.14 i 3.1.2.

Podatność w Azure Networking umożliwiająca podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.