Katalog podatności CVE

W GitLab EE wykryto lukę w autoryzacji, która umożliwia uwierzytelnionemu użytkownikowi z minimalnymi uprawnieniami odczyt metadanych elementów pracy z prywatnych projektów. Problem dotyczy wersji od 18.9 do 18.11.7, 19.0 do 19.0.4 oraz 19.1 do 19.1.2.

W GitLab CE/EE w wersjach od 9.1 do 18.11.7, 19.0 do 19.0.4 oraz 19.1 do 19.1.2 wykryto lukę w mechanizmach autoryzacji na stronach odnośników międzyprojektowych. Umożliwia ona niezautoryzowanemu użytkownikowi sprawdzenie istnienia prywatnego projektu.

W etcd przed wersjami 3.5.32 i 3.6.13, gdy skonfigurowano osobne nasłuchiwacze dla HTTP i gRPC za pomocą --listen-client-http-urls, lista CRL (Certificate Revocation List) nie była wymuszana na nasłuchiwaczu gRPC. Umożliwiało to klientowi z odwołanym certyfikatem pomyślne uwierzytelnienie przez gRPC.

Wasmtime to środowisko uruchomieniowe dla WebAssembly. Przed wersjami 24.0.11, 36.0.12, 45.0.3 i 46.0.1, komponent wasmtime-wasi podczas tworzenia twardych dowiązań i zmiany nazw sprawdzał uprawnienia katalogów, ale nie uwzględniał uprawnień FilePerms dla źródłowych i docelowych preopenów. Umożliwiało to gościowi WASI z uprawnieniami tylko do odczytu źródłowego pliku nadpisanie plików hosta udostępnionych jako FilePerms::READ przez interfejsy systemów plików wasip1, wasip2 lub wasip3.

W serwerze NATS Server przed wersjami 2.14.3 i 2.12.12 klient mógł zostać zarejestrowany jako skonfigurowany no_auth_user poprzez ścieżkę parsera używaną, gdy pierwsza operacja klienta nie była CONNECT, co omijało ograniczenia połączeń na poziomie użytkownika, takie jak allowed_connection_types czy proxy_required, które normalnie stosuje uwierzytelnianie.

Podatność w serwerze NATS pozwala nieuwierzytelnionemu klientowi na wysłanie żądania WebSocket dla protokołu MQTT, nawet gdy MQTT nie jest skonfigurowane. Prowadzi to do dostępu do niezainicjalizowanego stanu MQTT i awarii procesu serwera.

Podatność w Appium base-driver przed wersją 10.7.0 pozwala na odbite ataki XSS poprzez niebezpieczne odzwierciedlanie parametrów zapytania throwError, pola POST comments oraz nagłówka User-Agent w HTML bez odpowiedniego kodowania. Atakujący może wykorzystać te trasy do wykonania dowolnego kodu JavaScript w kontekście serwera.

Snipe-IT przed wersją 8.6.1 posiada podatność polegającą na braku autoryzacji przed generowaniem tymczasowego URL-a do obrazów przechowywanych w S3. Uwierzytelniony użytkownik znający nazwę pliku sygnatury może uzyskać 5-minutowy podpisany URL S3, ponieważ kod dla S3 zwraca wynik przed wywołaniem funkcji `authorize()` używanej dla plików lokalnych.

AsyncSSH w wersji 2.23.0 zawiera niekompletną poprawkę dla CVE-2026-45309, która blokuje znaki /, , oraz .. przed podstawieniem %u w AuthorizedKeysFile, ale nie blokuje wiodącego ~ lub ${ENV}, co pozwala na późniejszą ekspansję w _expand_val i Path(filename).expanduser() w celu ominięcia zamierzonego katalogu autoryzowanych kluczy. Problem został naprawiony w wersji 2.23.1.

OpenCTI GraphQL API udostępnia operator filtru skryptów w wyliczeniu FilterOperator, który pozwala uwierzytelnionym użytkownikom z uprawnieniem KNOWLEDGE na przekazywanie niesprawdzonych skryptów Elasticsearch Painless do zapytań wyszukiwania. Może to prowadzić do przeciążenia zasobów CPU klastra i odmowy usługi dla wszystkich użytkowników.

Podatność w analizatorze protokołu Catapult DCT2000 w Wiresharku powoduje awarię programu. Wersje od 4.6.0 do 4.6.6 oraz od 4.4.0 do 4.4.16 są podatne na atak typu odmowa usługi.

Parser plików pcapng w Wireshark 4.6.0 do 4.6.6 zawiera błąd powodujący awarię programu. Podatność umożliwia atakującemu przeprowadzenie ataku typu odmowa usługi (DoS) poprzez dostarczenie specjalnie spreparowanego pliku pcapng.

Podatność w protokole FMP/NOTIFY w programie Wireshark w wersjach od 4.6.0 do 4.6.6 oraz od 4.4.0 do 4.4.16 powoduje awarię analizatora, co może prowadzić do odmowy usługi.

Podatność w analizatorze protokołu SSH w Wireshark 4.6.0 do 4.6.6 oraz 4.4.0 do 4.4.16 powoduje awarię programu, co umożliwia atakującemu przeprowadzenie ataku typu odmowa usługi (DoS).

Podatność w analizatorze protokołu Z39.50 w Wiresharku w wersjach od 4.6.0 do 4.6.6 oraz od 4.4.0 do 4.4.16 powoduje awarię programu, co umożliwia atakującemu przeprowadzenie ataku typu odmowa usługi (DoS).

Podatność w protokole UMTS FP w Wiresharku powoduje awarię analizatora, co prowadzi do odmowy usługi. Problem dotyczy wersji 4.6.0 do 4.6.6 oraz 4.4.0 do 4.4.16.

Podatność w analizatorze protokołu IEEE 802.11 w Wiresharku powoduje awarię programu. Dotyczy wersji 4.6.0 do 4.6.6 oraz 4.4.0 do 4.4.16.

Podatność w Wireshark 4.6.0 do 4.6.6 powoduje awarię dekryptora TLS ECH, co umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.

Podatność w narzędziu ciscodump w wersjach od 4.6.0 do 4.6.6 oraz od 4.4.0 do 4.4.16 powoduje awarię programu, co umożliwia atakującemu przeprowadzenie ataku typu odmowa usługi (DoS).

W Wireshark 4.6.0 do 4.6.6 oraz 4.4.0 do 4.4.16 wykryto wiele pętli nieskończonych w analizatorach protokołów, co umożliwia atakującemu przeprowadzenie ataku typu odmowa usługi (DoS).