Katalog podatności CVE

W bibliotece libsoup wykryto podatność w implementacji parsowania ramek WebSocket. Biblioteka nie sprawdza poprawności reguł długości określonych w RFC 6455 §5.5, które wymagają, aby ramki kontrolne (np. PING, PONG, CLOSE) miały ładunek o długości 125 bajtów lub mniejszej. Zdalny, nieuwierzytelniony atakujący może wysłać niezgodną, zbyt dużą ramkę kontrolną, co prowadzi do awarii wewnętrznego przetwarzania i odmowy usługi (DoS) dla aplikacji korzystających z WebSocketów w libsoup.

W bibliotece libsoup znaleziono podatność w implementacji WebSocket z rozszerzeniem permessage-deflate. Pętla dekompresji (inflate()) przetwarza dane w fragmentach bez ograniczenia górnego rozmiaru bufora wyjściowego, co pozwala na niekontrolowaną alokację pamięci. Zdalny, nieuwierzytelniony atakujący może wysłać mały, silnie skompresowany ładunek (bomba dekompresyjna), powodując awarię z powodu braku pamięci (OOM) i odmowę usługi (DoS).

Podatność w Visual Studio wynika z niewłaściwego działania mechanizmu ochronnego, co umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Luka może być wykorzystana poprzez lokalny dostęp do systemu.

W .NET występuje podatność polegająca na nieprawidłowej weryfikacji podpisu kryptograficznego, co pozwala nieautoryzowanemu atakującemu na ominięcie funkcji zabezpieczającej przez sieć.

ASP.NET Core zawiera podatność na obejście uwierzytelniania przez zakładane niezmienne dane. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień w sieci.

W .NET występuje podatność polegająca na alokacji zasobów bez ograniczeń lub limitów, co pozwala nieautoryzowanemu atakującemu na zdalne spowodowanie odmowy usługi (DoS).

Podatność w Microsoft Configuration Manager wynika z nieprawidłowej kontroli dostępu, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci. Luka może być wykorzystana zdalnie przez uwierzytelnionego użytkownika.

Nieprawidłowa implementacja algorytmu uwierzytelniania w ASP.NET Core umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność w komponencie Yaml frameworka Symfony pozwala na atak typu ReDoS (Regular Expression Denial of Service) poprzez spreparowane dane wejściowe YAML. Funkcja `cleanup()` w klasie `Parser` używa wyrażeń regularnych z nakładającymi się kwantyfikatorami, co może spowodować zawieszenie parsowania na dowolnie długi czas.

Podatność w komponencie Yaml frameworka Symfony pozwala na atak typu „bomba YAML” poprzez rekurencyjne rozwijanie aliasów kolekcji. Mały, niezaufany plik YAML może zostać rozszerzony do struktury o rozmiarze wielu gigabajtów, prowadząc do wyczerpania pamięci.

Podatność w Symfony pozwala na atak DoS poprzez głęboko zagnieżdżone struktury YAML. Brak limitu głębokości rekurencji w parserze powoduje przepełnienie stosu PHP i awarię procesu roboczego.

W Symfony do wersji 7.4.12 i 8.0.12 atrybuty #[IsGranted], #[IsSignatureValid] i #[IsCsrfTokenValid] skonfigurowane tylko dla metody GET są pomijane przy żądaniach HEAD, co pozwala na wykonanie chronionego kontrolera i potencjalny wyciek nagłówków lub skutków ubocznych.

Podatność w Symfony, w klasie PdoAdapter, pozwala atakującemu na manipulację zapytaniem DELETE poprzez nieprawidłowe obsłużenie prefiksu. Brak odpowiedniego wiązania lub escapowania prefiksu umożliwia zmianę semantyki zapytania i zakresu usuwanych danych.

W Open5GS do wersji 2.7.7 włączając, w handlerze tożsamości mobilnej 5GS NAS AMF występuje przed uwierzytelnieniem odczyt poza zakresem sterty, co może prowadzić do odmowy usługi dla wszystkich abonentów.

Podatność w Devolutions Server 2026.2.11 i 2026.1.22 umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami zatwierdzenie własnego oczekującego żądania dostępu poprzez bezpośrednie wywołanie endpointu statusu żądania, z pominięciem wymaganego przeglądu przez osobę zatwierdzającą.

Podatność w Devolutions Server umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami ujawnienie klucza prywatnego SSH lub certyfikatu PAM poprzez bezpośrednie odwołanie do identyfikatora poświadczenia. Problem dotyczy punktów końcowych pobierania kluczy SSH i certyfikatów PAM.

Podatność Use-After-Free w usłudze Windows Client-Side Caching (CSC). Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Podatność Use-After-Free w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność Use-After-Free w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.