Katalog podatności CVE

W aplikacji halo-dev halo do wersji 2.24.2 wykryto podatność na przejście ścieżki (path traversal) w funkcji ThemeUtils.unzipThemeTo pliku ThemeUtils.java podczas instalacji motywu. Manipulacja argumentem metadata.name umożliwia zdalne wykorzystanie luki, a exploit jest publicznie dostępny.

W MyEMS do wersji 6.4.0 w pliku myems-api/core/svg.py funkcja on_post komponentu Admin Backend jest podatna na atak XSS poprzez manipulację argumentem new_values['data']. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W komponencie Matrix Adapter projektu NousResearch hermes-agent do wersji 2026.5.29.2 wykryto podatność na atak XSS (Cross-Site Scripting) w funkcji MatrixAdapter._markdown_to_html pliku gateway/platforms/matrix.py. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece Symphonia do wersji 0.6.0 wykryto błąd w komponencie Metadata Handler, który umożliwia lokalne przeprowadzenie ataku powodującego odmowę usługi (DoS). Opublikowano exploit, a poprawka oczekuje na akceptację.

W bibliotece fbxcel do wersji 0.9.0 wykryto podatność w komponencie Node Header Handler. Manipulacja danymi w pliku parser.rs prowadzi do odmowy usługi (DoS). Atak wymaga dostępu lokalnego i jest publicznie znany.

Podatność w Open WebUI od wersji 0.6.16 do 0.10.0 pozwala nieuwierzytelnionym atakującym na manipulację stanem współpracy nad dokumentami przez Socket.IO. Serwer Socket.IO był skonfigurowany z always_connect=True, a handlery ydoc:awareness:update i ydoc:document:leave nie wymagały uwierzytelnienia.

Podatność w Open WebUI w wersjach od 0.9.0 do 0.10.0 pozwala dezaktywowanym użytkownikom na kontynuowanie zaplanowanego wykonywania modeli. Funkcja execute_automation przywracała właścicieli automatyzacji bez ponownego sprawdzania ich aktywności, a check_model_access egzekwowała ograniczenia tylko dla dokładnej roli użytkownika.

W Open WebUI przed wersją 0.10.0 stwierdzono podatność polegającą na braku weryfikacji, czy identyfikator wątku (parent_id) należy do kanału wskazanego w URL. Umożliwia to uwierzytelnionemu użytkownikowi odwołanie się do wiadomości z innego prywatnego kanału lub kanału DM i ujawnienie kontekstu wątku między kanałami.

W Open WebUI w wersjach od 0.6.27 do 0.10.0, procedury obsługi get_all_models w plikach routers/openai.py i routers/ollama.py przekazywały lambdę do klucza pamięci podręcznej aiocache zamiast key_builder, co powodowało, że filtrowane według uprawnień listy modeli użytkowników współdzieliły statyczny wpis w pamięci podręcznej. W efekcie, w oknie TTL, jeden użytkownik mógł zobaczyć listę modeli innego użytkownika.

W Open5GS 2.7.7 w komponencie AMF wykryto podatność polegającą na użyciu po zwolnieniu (use-after-free) w funkcji amf_context_final w pliku src/amf/context.c. Atak wymaga lokalnego dostępu i został upubliczniony, co umożliwia jego wykorzystanie.

W GPAC 26.03-DEV odkryto podatność w funkcji vobsub_read_idx pliku /src/media_tools/vobsub.c komponentu MP4Box. Manipulacja argumentem num_langs może prowadzić do odczytu poza dozwolonym zakresem pamięci. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

W bibliotece GNU LibreDWG do wersji 0.13.4 wykryto podatność polegającą na wyłuskaniu wskaźnika null w funkcji dwg_next_entity pliku src/dwg.c podczas przetwarzania argumentu next_obj. Atak wymaga dostępu lokalnego i został już upubliczniony.

W bibliotece body-parser przed wersjami 1.20.6 i 2.3.0, nieprawidłowa wartość opcji limit (np. nieparsowalny string lub NaN) powoduje, że funkcja bytes.parse zwraca null, a kontrola rozmiaru treści żądania jest pomijana. Aplikacje polegające na limicie jako głównym zabezpieczeniu przed zbyt dużymi żądaniami akceptują dowolnie duże ładunki, prowadząc do nadmiernego zużycia pamięci i CPU oraz odmowy usługi.

Podatność w Pinniped Supervisor umożliwia użytkownikowi uwierzytelniającemu się do klastrów Kubernetes uzyskanie podwyższonych uprawnień. Warunkiem jest skonfigurowanie ActiveDirectoryIdentityProvider z pustym polem groupName oraz możliwość modyfikacji wyróżniającej nazwy (DN) grup w Active Directory przez atakującego.

Podatność w bibliotece CoreWCF (port WCF dla .NET Core) w wersjach przed 1.8.1 i 1.9.1. Mechanizm walidacji WS-Security 1.0 sprawdza algorytm podpisu (SignatureMethod) w ds:SignedInfo, ale nie weryfikuje algorytmu skrótu (DigestMethod) w każdym ds:Reference. Pozwala to atakującemu na użycie odrzuconego algorytmu skrótu (np. SHA-1) przy jednoczesnym zaakceptowaniu wiadomości.

W Google Chrome na Androidzie przed wersją 150.0.7871.115 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w komponencie WebAppInstalls. Luka umożliwia lokalnemu atakującemu ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.

Parser plików BLF w Wireshark 4.6.0 do 4.6.6 oraz 4.4.0 do 4.4.16 umożliwia potencjalne ujawnienie informacji.

W GitLab EE wykryto lukę w autoryzacji operacji GraphQL, która w określonych warunkach umożliwiała uwierzytelnionemu użytkownikowi z uprawnieniami audytora modyfikację rekordów naruszeń zgodności. Problem dotyczy wersji od 18.2 do 18.11.7, 19.0 do 19.0.4 oraz 19.1 do 19.1.2.

Podatność w Parse Server umożliwia subskrybentowi LiveQuery odbieranie wartości pól obiektu, do których nie ma uprawnień odczytu. Problem występuje, gdy pojedyncza operacja zapisu zmienia zarówno pole obiektu, jak i uprawnienia ACL subskrybenta, powodując błędne przetwarzanie zdarzeń leave i enter.

Podatność w Parse Server umożliwia ominięcie domyślnej blokady rozszerzeń plików poprzez przesłanie pliku z niestandardowym lub złożonym rozszerzeniem oraz niebezpiecznym typem treści. Pozwala to adapterom pamięci masowej, takim jak S3 i GCS, na serwowanie aktywnej treści dostarczonej przez atakującego, co prowadzi do przechowywanego cross-site scripting (XSS).