Katalog podatności CVE

W ImageMagick przed wersją 7.1.2-26 występuje podatność na wyciek pamięci w enkoderze TIFF podczas nieudanej alokacji pamięci. Atakujący może wywołać błędy alokacji podczas przetwarzania obrazów TIFF, prowadząc do wyczerpania pamięci i odmowy usługi.

Podatność w ImageMagick przed wersją 7.1.2-26 powoduje wyciek pamięci w enkoderze JNG, gdy nie można otworzyć obiektu blob. Atakujący mogą wywołać wyczerpanie zasobów, dostarczając nieprawidłowo sformatowane pliki JNG, które powodują niepowodzenie operacji na blobach.

W ImageMagick przed wersjami 7.1.2-26 i 6.9.13-51 występuje wyciek pamięci w operacji wykrywania linii Hough. Gdy konkretna operacja zakończy się niepowodzeniem, dochodzi do niewielkiego wycieku pamięci.

W ImageMagick przed wersjami 7.1.2-26 i 6.9.13-51 występuje wyciek pamięci podczas transformacji kolorów do przestrzeni barw logarytmicznej. Gdy operacja się nie powiedzie, niewielka ilość pamięci nie jest zwalniana.

W ImageMagick przed wersją 7.1.2-26 (oraz 6.x przed 6.9.13-51) występuje wyciek pamięci w enkoderze TIFF, który pojawia się, gdy nie można utworzyć pliku tymczasowego, prowadząc do niewielkiego wycieku pamięci.

W ImageMagick przed wersjami 7.1.2-26 i 6.9.13-51 występuje podatność na ujawnienie informacji. Gdy profil jest wyświetlany za pomocą polecenia identify, a wartość profilu nie jest drukowalna, możliwe jest odczytanie jednego bajtu poza granicą profilu. Problem występuje, gdy włączone jest wyjście debugowania.

W ImageMagick przed wersjami 7.1.2-26 i 6.9.13-51 występuje podatność use-after-free, która pojawia się, gdy inicjalizacja freetype zakończy się niepowodzeniem. Metoda nie kończy działania i kontynuuje używanie już zwolnionej pamięci, co może prowadzić do odmowy usługi.

Podatność w ImageMagick przed wersjami 7.1.2-26 i 6.9.13-51 pozwala na ominięcie polityki bezpieczeństwa w operacji -script. Brak odpowiednich kontroli polityki umożliwia odczyt plików z lokalizacji, które są domyślnie zabronione.

W ImageMagick przed wersjami 7.1.2-26 i 6.9.13-51 występuje podatność na przepełnienie bufora sterty podczas importu X11 z spreparowanym tytułem okna, co może prowadzić do uszkodzenia pamięci sterty i odmowy usługi.

W Hono przed wersją 4.11.10 wykryto podatność na atak timingowy w middleware basicAuth i bearerAuth. Problem wynika z braku stałoczasowego porównania ciągów w funkcji timingSafeEqual, co umożliwia atakującym wnioskowanie o poprawnych danych uwierzytelniających poprzez precyzyjne pomiary czasu.

Podatność w ImageMagick do wersji 7.1.2-18 powoduje wyciek pamięci w koderze ASHLAR podczas nieudanej akcji. Atakujący może wywołać nieudane akcje, aby wyczerpać zasoby pamięci i spowodować odmowę usługi.

W jadx-gui przed wersją 1.5.6 występuje podatność na wstrzykiwanie kodu HTML w zakładce Podsumowanie. Wynika to z braku odpowiedniego kodowania wartości arches i perArchCount pochodzących ze ścieżek plików .so w APK, co pozwala na wyświetlenie dowolnego kodu HTML.

Platforma HCL BigFix zawiera podatność umożliwiającą enumerację użytkowników. Atakujący może, poprzez kontrolowanie systemu i monitorowanie czasu odpowiedzi, określić, którzy użytkownicy są zarejestrowani w usłudze BigFix.

ColdFusion zawiera podatność polegającą na niewystarczającym wygaszaniu sesji, co może prowadzić do obejścia zabezpieczeń. Atakujący z wysokimi uprawnieniami może wykorzystać tę lukę, aby ominąć mechanizmy bezpieczeństwa i uzyskać nieautoryzowany dostęp do zapisu. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Commerce zawiera podatność na ujawnienie informacji, która może prowadzić do ograniczonego wycieku wrażliwych danych. Wykorzystanie podatności zależy od warunków poza kontrolą atakującego i nie wymaga interakcji użytkownika.

W Devolutions Server 2026.1.22.0 i 2026.2.11.0 w funkcji generowania pliku odpowiedzi Recovery Kit następuje wstawienie poufnych informacji do pliku. Umożliwia to atakującemu z dostępem do wygenerowanego pliku odczytanie sekretu klienta Azure Key Vault w postaci jawnego tekstu, nawet gdy wybrano opcję wykluczenia poufnych danych.

Podatność w Devolutions Server 2026.2.11 i 2026.1.22 umożliwia uwierzytelnionemu użytkownikowi usunięcie wiadomości innego użytkownika poprzez bezpośrednie odwołanie do identyfikatora wiadomości w punkcie końcowym usuwania bezpiecznych wiadomości. Problem wynika z nieprawidłowej autoryzacji.

W jądrze systemu Windows stwierdzono podatność polegającą na ujawnieniu poufnych informacji nieupoważnionemu podmiotowi. Autoryzowany atakujący może ujawnić informacje lokalnie.

Podatność w składniku Windows Win32K umożliwia autoryzowanemu atakującemu lokalne ujawnienie poufnych informacji nieupoważnionemu podmiotowi.

Podatność w Easy!Appointments przed wersją 1.6.0 pozwala zalogowanemu użytkownikowi backendu (admin, provider, secretary) na przejęcie synchronizacji Google innego dostawcy. Atakujący może podmienić token OAuth, co skutkuje przesyłaniem danych klientów (imię, nazwisko, email) do własnego kalendarza Google.