CVE Vulnerability Catalog

W jądrze systemu Linux zidentyfikowano podatność w systemie plików f2fs, która dotyczy braku weryfikacji poprawności nagłówka w operacjach odczytu i zapisu. Problem ten może prowadzić do błędów w przypadku uszkodzenia nagłówka strony węzła, co skutkuje awarią systemu.

W jądrze Linuxa zidentyfikowano podatność polegającą na wycieku pamięci w funkcji wbrf_record(). Bufor tymczasowy jest alokowany za pomocą kcalloc(), ale nie jest zwalniany w przypadku niepowodzenia funkcji acpi_evaluate_dsm(), co prowadzi do wycieku pamięci.

SDK LangSmith do interakcji z platformą LangSmith ma podatność na atak typu Server-Side Request Forgery (SSRF) poprzez złośliwe nagłówki HTTP. Atakujący może wstrzyknąć dowolne wartości api_url przez nagłówek baggage, co prowadzi do nieautoryzowanego dostępu.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersją 2.5.0, gdy funkcja kontroli źródła była skonfigurowana do używania SSH, polecenie SSH używane do operacji git wyłączało weryfikację klucza hosta.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.32, 2.17.4 i 2.18.1, punkt końcowy WebSocket /chat używany przez funkcję Hosted Chat w węźle Chat Trigger nie weryfikował, czy przychodzące połączenie było autoryzowane do interakcji z docelowym wykonaniem.

PostCSS przed wersją 8.5.10 nie ucieka sekwencjom `</style>` podczas przetwarzania reguł CSS w Abstract Syntax Tree. Może to prowadzić do wstrzyknięcia niebezpiecznego kodu HTML w przypadku przetwarzania CSS dostarczonego przez użytkowników.

W jądrze Linuxa zidentyfikowano podatność polegającą na dereferencji wskaźnika NULL w funkcji lec_arp_clear_vccs(). Problem ten występuje, gdy wiele wpisów ARP dzieli ten sam VCC, co prowadzi do awarii systemu w przypadku zamknięcia VCC.

Nodemailer's disableFileAccess/disableUrlAccess options are a security sandbox that forbids untrusted message content from reading local files or making outbound HTTP(S) requests. The fix for GHSA-wqvq-jvpq-h66f may be incomplete, allowing bypass of the sandbox.

Użytkownik, który jest uwierzytelniony i zalogowany przez Single Sign-On (SSO), mógł wyłączyć egzekwowanie SSO dla swojego konta za pomocą API n8n. To umożliwiło mu stworzenie lokalnego hasła i bezpośrednie logowanie się za pomocą adresu e-mail i hasła, całkowicie omijając politykę SSO organizacji.

LangChain to framework do budowania aplikacji opartych na LLM. W wersjach przed 1.1.14 klasa RecursiveUrlLoader w @langchain/community jest web crawlerem, który rekurencyjnie podąża za linkami z początkowego URL. Opcja preventOutside (domyślnie włączona) ma na celu ograniczenie przeszukiwania do tej samej witryny.

Endpoint `POST /rest/dynamic-node-parameters/options` umożliwia każdemu uwierzytelnionemu użytkownikowi wywoływanie żądań HTTP przez serwer n8n, co pozwala na obejście ograniczeń dotyczących hostów, które mogą być kontaktowane z użyciem tych poświadczeń.

W jądrze systemu Linux zidentyfikowano podatność, która została rozwiązana. Dotyczy ona funkcji io_uring/rw, gdzie w przypadku niepowodzenia przy zwalnianiu pamięci dla iovec, może dojść do pozostawienia nieprzypisanego wskaźnika iovec.

W jądrze systemu Linux zidentyfikowano podatność związaną z wyciekiem firmware'u w przypadku błędu. Problem występuje w funkcji download_firmware(), gdzie nie zwalniane są zasoby, gdy zawartość firmware'u jest nieprawidłowa.

W wersjach libsndfile do 1.2.2 występuje osiągalna asercja, która może prowadzić do zakończenia działania aplikacji w funkcji mpeg_l3_encoder_close w pliku mpeg_l3_encode.c.

Moduł poplib, gdy otrzyma polecenie kontrolowane przez użytkownika, może mieć wstrzyknięte dodatkowe polecenia za pomocą znaków nowej linii. Środki zaradcze odrzucają polecenia zawierające znaki kontrolne.

W module 'base64' funkcje b64decode(), standard_b64decode() oraz urlsafe_b64decode() akceptują znaki '+/' niezależnie od wartości parametru 'altchars', który zazwyczaj służy do ustalania alternatywnego alfabetu base64, takiego jak alfabet bezpieczny dla URL.

OpenIPMI przed wersją 2.0.36 zawiera błąd dostępu do tablicy poza jej granicami w symulatorze ipmi_sim, co może prowadzić do odmowy usługi lub, z bardzo niskim prawdopodobieństwem, obejścia uwierzytelnienia lub wykonania kodu.

HarfBuzz to silnik kształtowania tekstu. Przed wersją 12.3.0 występuje podatność na dereferencję wskaźnika null w funkcji SubtableUnicodesCache::create, która znajduje się w pliku src/hb-ot-cmap-table.hh. Funkcja nie sprawdza, czy hb_malloc zwraca NULL przed użyciem placement new do skonstruowania obiektu.

Cairo w wersjach do 1.18.4, używany w Poppler do wersji 25.08.0, zawiera błąd asercji 'unscaled->face == NULL' w funkcji _cairo_ft_unscaled_font_fini w pliku cairo-ft-font.c.

Avahi to system, który ułatwia odkrywanie usług w lokalnej sieci za pomocą protokołu mDNS/DNS-SD. W wersjach 0.9-rc2 i wcześniejszych, nieuprzywilejowani lokalni użytkownicy mogą spowodować awarię avahi-daemon, tworząc przeglądarki rekordów z ustawioną flagą AVAHI_LOOKUP_USE_WIDE_AREA przez D-Bus.