Katalog podatności CVE

Framework Frappe przed wersjami 16.18.3 i 15.108.0 zawierał podatność w funkcji check_safe_sql_query, która zezwalała na zapytania SELECT INTO OUTFILE. Może to być wykorzystane na samodzielnie hostowanych stronach, jeśli uprawnienia bazy danych są nieprawidłowo skonfigurowane i dostępne są przywileje MySQL FILE.

Wtyczka AI (Artificial Intelligence) dla Drupala zawiera lukę brakującej autoryzacji, która umożliwia atakującemu wymuszone przeglądanie (Forceful Browsing) i dostęp do nieautoryzowanych zasobów. Problem dotyczy wersji od 0.0.0 do 1.2.17, od 1.3.0 do 1.3.8 oraz od 1.4.0 do 1.4.3.

Podatność SSRF w module Drupal OpenAI Provider umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych. Problem dotyczy wersji od 0.0.0 do 1.1.1 oraz od 1.2.0 do 1.2.2.

Podatność nieprawidłowej autoryzacji w module Drupal Advanced Content Feedback (admin_feedback) umożliwia atakującemu wymuszone przeglądanie (forceful browsing) i dostęp do nieautoryzowanych zasobów. Problem dotyczy wersji od 0.0.0 do 2.8.0.

Wtyczka Examples for Developers dla Drupala zawiera brak autoryzacji, co umożliwia atakującemu wymuszone przeglądanie (forceful browsing) i dostęp do nieautoryzowanych zasobów. Podatność dotyczy wersji od 0.0.0 do 4.0.6.

Podatność w ZITADEL od wersji 4.0.0-rc.1 do 4.15.1 umożliwia ataki SSRF poprzez niespójne walidowanie adresów URL w kanałach powiadomień HTTP, wylogowaniu OIDC BackChannel i pobieraniu metadanych SAML. Atakujący może wykorzystać DNS rebinding, przekierowania lub downgrade protokołu, aby wysłać żądania do pętli zwrotnej, wewnętrznych IP lub link-local.

W ZITADEL przed wersją 4.15.1 walidacja magazynu zdarzeń może zachować oryginalnego właściciela zasobu dla usuniętego identyfikatora użytkownika, co powoduje, że późniejszy użytkownik odtworzony z tym samym identyfikatorem w innej organizacji zostanie przypisany do oryginalnej organizacji i narażony na dostęp administratora tej organizacji. Problem został naprawiony w wersji 4.15.2.

Podatność w bibliotece Apprise przed wersją 1.11.0 powoduje, że wtyczki powiadomień oparte na HTTP oraz moduły ładujące załączniki i konfigurację HTTP domyślnie podążają za przekierowaniami HTTP, wysyłając ponownie nagłówki autoryzacyjne i parametry zapytania użytkownika. Umożliwia to przechwycenie poufnych danych, takich jak nagłówki Authorization, tokeny bearer, niestandardowe nagłówki i klucze usług, przez skompromitowany zaufany serwer lub atakującego w ścieżce sieciowej.

Podatność w NanaZip (forku 7-Zipa dla Windows) przed wersją 6.5.1749.0 powoduje awarię procesu podczas testowania lub wypakowywania archiwów WebAssembly, ElectronAsar, Zealfs, Romfs, Ufs, Littlefs i DotNetSingleFile. Problem wynika z bezwarunkowego wyłuskania wskaźnika Indices przekazanego przez wywołującego, który może być NULL, gdy silnik archiwizacji sygnalizuje wypakowanie wszystkiego.

NanaZip przed wersją 6.5.1749.0 zawiera podatność w obsłudze archiwów WebAssembly, gdzie atakujący może kontrolować rozmiar bufora alokowanego przez program. Poprzez spreparowany plik z zaniżonymi wartościami pól NameSize i Information.Size, możliwe jest wymuszenie alokacji gigabajtów pamięci, co prowadzi do wyczerpania pamięci lub zakończenia procesu.

Podatność w NanaZip (fork 7-Zip dla Windows) przed wersją 6.5.1749.0 pozwala atakującemu na zdalne wyczerpanie pamięci poprzez spreparowany obraz UFS/FFS. Brak walidacji rozmiaru fragmentu (fs_fsize) powoduje, że mały obraz może wymusić alokację gigabajtów pamięci podczas otwierania lub ekstrakcji.

Podatność w NanaZip (fork 7-Zipa dla Windows) przed wersją 6.5.1749.0 pozwala na awarię procesu przez spreparowany plik .NET single-file. Problem wynika z braku walidacji rozmiaru bufora ekstrakcji względem rzeczywistego rozmiaru pliku, co może prowadzić do wyjątków std::bad_alloc lub std::length_error.

W JetBrains YouTrack przed wersją 2026.2.17394 odkryto podatność na trwały atak XSS (stored cross-site scripting) poprzez tytuły artykułów w wiadomościach e-mail typu digest. Atakujący może wstrzyknąć złośliwy kod JavaScript do tytułu artykułu, który zostanie wykonany w przeglądarce odbiorcy wiadomości.

W JetBrains YouTrack przed wersją 2026.2.17012 odkryto podatność na wstrzykiwanie CSS (cSS injection) poprzez renderowanie diagramów Mermaid. Atakujący może wykorzystać tę lukę do modyfikacji wyglądu strony lub potencjalnie do kradzieży danych.

phpMyFAQ przed wersją 4.1.5 zawiera podatność na ścieżkowy atak typu path traversal w funkcji concatenatePaths() w pliku Wrapper.php. Użytkownik z uprawnieniami do edycji FAQ może przechowywać HTML z spreparowanymi ścieżkami obrazów, które są przetwarzane podczas generowania PDF. Brak kanonizacji ścieżki i walidacji ograniczenia do katalogu głównego może pozwolić na odczyt plików poza zamierzonym katalogiem treści.

W ImageMagick przed wersją 7.1.2-15 wykryto podatność use-after-free w dekoderze PDB, która wykorzystuje nieaktualny wskaźnik po nieudanej alokacji pamięci. Atakujący może przetworzyć złośliwy plik PDB, powodując awarię lub zapis pojedynczego bajtu zerowego do zwolnionej pamięci.

W ImageMagick przed wersją 7.1.2-18 występuje podatność na wyciek pamięci w czytniku META podczas przetwarzania ścieżek wejściowych APP1JPEG. Atakujący mogą wykorzystać specjalnie spreparowane pliki obrazów APP1JPEG, powodując wyczerpanie zasobów i odmowę usługi.

W bibliotece elixir-plug plug funkcja Plug.Conn.Cookies.encode/2 buduje nagłówek Set-Cookie, wstawiając wartość cookie oraz atrybuty path, domain, same_site i extra bez neutralizacji separatora ;. Aplikacja umieszczająca dane kontrolowane przez atakującego w wartości lub atrybucie cookie pozwala atakującemu wstrzyknąć ; i dodać lub nadpisać atrybuty cookie.

Podatność SQL Injection w bibliotece postgrex dla języka Elixir pozwala atakującemu na wstrzyknięcie kodu SQL poprzez nazwę kanału LISTEN. Problem występuje podczas ponownego łączenia, gdy nazwy kanałów są łączone w bloku kodu anonimowego, a funkcja quote_channel/1 nie zabezpiecza przed znakami $$, co prowadzi do przerwania połączenia powiadomień i odmowy usługi.

W bibliotece libarchive odkryto podatność umożliwiającą zdalnemu atakującemu wywołanie przepełnienia sterty poprzez dostarczenie specjalnie spreparowanego archiwum tar. Problem występuje podczas parsowania rozszerzonego nagłówka PAX zawierającego nieprawidłowy atrybut SUN.holesdata dla rzadkich plików. Udane wykorzystanie może prowadzić do odmowy usługi lub potencjalnie do zdalnego wykonania kodu.