Katalog podatności CVE

W ImageMagick przed wersjami 6.9.13-47 i 7.1.2-22 podczas wykonywania przekształcenia wielomianowego może wystąpić odczyt poza zakresem 24 bajtów przy określonych argumentach. Problem został naprawiony w wymienionych wersjach.

Biblioteka bit7z przed wersją 4.0.12 zawiera podatność na nadpisywanie dowolnych plików poprzez atak z użyciem dowiązania symbolicznego (symlink) na przewidywalne pliki tymczasowe podczas aktualizacji archiwum.

W ImageMagick przed wersjami 6.9.13-48 i 7.1.2-22 nieprawidłowa wartość parametru connected-components:keep-top może prowadzić do odczytu poza zakresem bufora sterty podczas operacji na połączonych komponentach. Problem został naprawiony.

ImageMagick to darmowe oprogramowanie open-source do edycji i manipulacji obrazami cyfrowymi. Przed wersjami 6.9.13-47 i 7.1.2-22, błąd off-by-one w kodowaniu meta może prowadzić do odczytu poza zakresem pojedynczego bajtu w kodowaniu meta.

W ImageMagick przed wersjami 6.9.13-47 i 7.1.2-22 brakuje sprawdzenia w dekoderze PSD, co umożliwia ominięcie polityki ograniczenia długości listy podczas dekodowania obrazu PSD. Inne ograniczenia bezpieczeństwa nadal obowiązują.

W ImageMagick przed wersjami 6.9.13-47 i 7.1.2-22 podczas zapisu pliku IPTC złośliwy plik wejściowy może spowodować odczyt poza zakresem o jeden bajt. Problem został naprawiony.

W sterowniku OpenVPN ovpn-dco-win w wersjach 2.0.0 do 2.8.3 nieprawidłowe obliczenie rozmiaru bufora w generatorze kluczy epoki umożliwia zdalnemu uwierzytelnionemu peerowi wywołanie przepełnienia bufora na stercie i uszkodzenia pamięci jądra poprzez spreparowany pakiet danych, prowadząc do awarii systemu.

Podatność uszkodzenia pamięci w przetwarzaniu ruchu tunelowego w PAN-OS umożliwia uwierzytelnionemu użytkownikowi zainicjowanie restartu systemu za pomocą złośliwego pakietu. Wielokrotne próby mogą wprowadzić zaporę w tryb konserwacji.

W programie Prisma Access Agent dla systemu Linux wykryto podatność umożliwiającą ominięcie kontroli bezpieczeństwa. Lokalny atakujący może kierować ruch sieciowy poza tunelem VPN, co pozwala na ominięcie zasad bezpieczeństwa.

Podatność w aplikacji Palo Alto Networks GlobalProtect na macOS umożliwia lokalnemu użytkownikowi poznanie skonfigurowanych kodów dostępu do wyłączania, odłączania lub odinstalowywania aplikacji. Po poznaniu kodu użytkownik może wykonać te czynności, nawet jeśli konfiguracja GlobalProtect normalnie by na to nie zezwalała.

Oprogramowanie PAN-OS firmy Palo Alto Networks zawiera podatność na cross-site scripting (XSS), która umożliwia złośliwemu, uwierzytelnionemu administratorowi przechowanie ładunku JavaScript za pomocą interfejsu webowego. Podatność dotyczy firewalli PA-Series i VM-Series oraz Panoramy (wirtualnej i M-Series). Cloud NGFW i Prisma Access nie są dotknięte.

Weblate to narzędzie do lokalizacji oparte na sieci. W wersjach od 5.15 do przed wersją 2026.6, VCS_RESTRICT_PRIVATE nieprawidłowo uwzględniał niektóre przejściowe zakresy IPv6, adresy multicastowe oraz niektóre półprywatne zakresy IPv4, co pozwalało na ominięcie ograniczeń dotyczących prywatnych zakresów adresów.

Snappy to biblioteka PHP umożliwiająca generowanie miniaturek, zrzutów ekranu lub plików PDF z adresu URL lub strony HTML. Przed wersją 1.7.0 występowała podatność na SSRF oraz odczyt lokalnych plików za pomocą opcji xsl-style-sheet.

Weblate to narzędzie do lokalizacji oparte na sieci. Przed wersją 2026.5, podgląd na żywo w Weblate renderował źródło jednostki i kontekst jako HTML bez odpowiedniego zabezpieczenia, co mogło prowadzić do wykonania niebezpiecznego kodu.

Wersje Metrics::Any::Adapter::SignalFx przed 0.04 dla Perla nie chronią przed wstrzyknięciami metryk. Protokół statsd pozwala na wysyłanie wielu metryk w jednym pakiecie, co stwarza ryzyko.

Narzędzie CleanWipe Removal Tool (macOS) w wersjach przed 16.0.0.65 może być podatne na lukę w zakresie eskalacji uprawnień lokalnych. Atakujący z ograniczonym dostępem może zwiększyć swoje uprawnienia, uzyskując kontrolę administracyjną.

Nieograniczona alokacja pamięci w reassemblerze ramek CRYPTO w s2n-quic przed wersją 1.8.2 może umożliwić nieautoryzowanemu zdalnemu aktorowi spowodowanie odmowy usługi poprzez wysyłanie spreparowanych pakietów QUIC Initial.

Fission to framework serverless, natywny dla Kubernetes, który przed wersją 1.25.0 nieprawidłowo walidował pola RelativeURL i Prefix w HTTPTriggerSpec.Validate(). Te pola były weryfikowane tylko na poziomie CLI, co pozwalało na obejście kontroli URL przy użyciu kubectl lub bezpośrednich wywołań REST API Kubernetes.

Fission, framework serverless oparty na Kubernetes, przed wersją 1.24.0 tworzył pody budownicze z automatycznie montowanym tokenem konta usługi, co mogło prowadzić do nieautoryzowanego dostępu do zasobów. Problem został naprawiony w wersji 1.24.0.

Aplikacja draw.io przed wersją 29.7.12 zawiera podatność, która pozwala na wykonanie dowolnego kodu JavaScript poprzez specjalnie przygotowany plik .drawio. Problem występuje w panelu formatu tekstowego, gdzie surowa etykieta komórki jest przypisywana do elementu bez odpowiedniej sanitizacji.