Katalog podatności CVE

Monitory pacjenta Dräger Infinity M300 z oprogramowaniem VG2.x i wcześniejszym zawierają podatność na atak DoS z sieci. Atakujący z dostępem do sieci szpitalnej mogą wielokrotnie wywołać restart urządzenia, aż do stanu awarii wymagającego ręcznego ponownego uruchomienia.

Dräger Perseus A500 w wersjach 2.00 do 2.02 ma podatność na nieprawidłowe przetwarzanie danych wejściowych przez interfejs Medibus. Wysyłanie spreparowanych danych może przeciążyć procesor, powodując ciepły restart, spadek ciśnienia wentylacji do poziomu otoczenia i przerwanie wentylacji na kilka sekund.

Monitory pacjenta Dräger Infinity M300 z oprogramowaniem VG2.3.1 i wcześniejszym zawierają podatność na odmowę usługi (DoS) w sieci, umożliwiającą atakującym w sąsiedztwie sieciowym wielokrotne wywoływanie restartów urządzenia poprzez wysyłanie złośliwych żądań przez Infinity Network.

CZ.NIC BIRD Internet Routing Daemon do wersji 2.19.0 zawiera przepełnienie bufora na stosie w implementacji dopasowywania maski AS_PATH BGP. Funkcja as_path_match() używa tablicy o stałym rozmiarze, a parse_path() nie ogranicza liczby rozszerzonych ASN, co może prowadzić do awarii demona. Producent nie planuje naprawy.

OpenClaude przed wersją 0.5.1 zawiera błąd logiczny w przepływie uwierzytelniania MCP, który pozwala atakującemu całkowicie ominąć walidację parametru state i wymusić zamknięcie serwera HTTP używanego do obsługi callbacków OAuth, bez znajomości wartości state.

Dell ThinOS 10 w wersjach przed 2602_10.0765 zawiera podatność niewłaściwej kontroli dostępu. Nieuwierzytelniony atakujący z fizycznym dostępem może wykorzystać tę lukę do ujawnienia informacji.

NamelessMC, oprogramowanie stron internetowych dla serwerów Minecraft, w wersji 2.2.4 nie sprawdza, czy profil jest prywatny lub czy użytkownik został zablokowany podczas dodawania reakcji do postów na ścianie. Plik `core/classes/Misc/ProfilePostReactionContext.php` tylko weryfikuje istnienie posta, nie egzekwując widoczności. Uwierzytelnieni użytkownicy z niskimi uprawnieniami mogą dodawać reakcje do prywatnych postów lub postów użytkowników, którzy ich zablokowali. Wersja 2.2.5 zawiera poprawkę.

W NamelessMC w wersji 2.2.4, funkcja ProfilePostReactionContext.php nie sprawdza widoczności prywatnych profili ani blokad, a moduł reactions.php pozwala na nieuwierzytelnione żądania GET. Umożliwia to nieuwierzytelnionym gościom odczyt reakcji i znaczników czasu dla prywatnych postów, a uwierzytelnionym użytkownikom o niskich uprawnieniach dodawanie reakcji do prywatnych lub blokujących postów. Problem naprawiono w wersji 2.2.5.

NamelessMC w wersji 2.2.4 przetwarza wpisy na tablicy profilu przed sprawdzeniem uprawnień dostępu do profilu. Użytkownik z uprawnieniem profile.post może pisać na prywatnych profilach, a także wstawiać odpowiedzi do dowolnych wpisów innych profili. Problem naprawiono w wersji 2.2.5.

NamelessMC 2.2.4 nie sprawdza uprawnień na poziomie tematu (view_other_topics) podczas odczytu i modyfikacji reakcji na postach. Użytkownik mający dostęp do forum, ale mogący widzieć tylko własne tematy, może odczytywać i zmieniać reakcje na tematach innych użytkowników. Problem został naprawiony w wersji 2.2.5.

React Router w wersjach 7.5.1 do 7.13.1 w trybie Framework z włączonym pre-renderowaniem nieprawidłowo neutralizuje nagłówek HTTP Location, co umożliwia XSS w statycznych plikach HTML, jeśli źródło przekierowania jest niezaufane. Nie dotyczy trybu deklaratywnego ani Data Mode. Poprawiono w wersji 7.13.2.

Kamera TP-Link Tapo C200 v5 zawiera przepełnienie bufora na stosie w obsłudze uwierzytelniania RTSP z powodu nieprawidłowej walidacji długości pól nagłówka Authorization. Specjalnie spreparowane żądanie uwierzytelniające powoduje awarię procesu RTSP i automatyczny restart systemu, prowadząc do odmowy usługi (DoS).

Devolutions Server 2026.1.19 i wcześniejsze wersje mają nieprawidłową kontrolę dostępu w komponencie walidacji uprawnień. Uwierzytelniony użytkownik z uprawnieniami do edycji wpisów może modyfikować informacje o zasobach bez wymaganych uprawnień.

Devolutions Server 2026.1.19 i wcześniejsze wersje mają nieprawidłową kontrolę dostępu w funkcji wykrywania kont PAM, co pozwala uwierzytelnionemu użytkownikowi bez uprawnień administracyjnych na usuwanie konfiguracji skanowania sieci.

Funkcja autouzupełniania edytora zapytań SQL w Appsmith nie oczyszcza nazw obiektów bazy danych przed renderowaniem ich w innerHTML, co pozwala uwierzytelnionemu Deweloperowi na wstrzyknięcie trwałego XSS poprzez złośliwe nazwy tabel lub kolumn, powodując wykonanie dowolnego kodu w sesjach innych członków przestrzeni roboczej podczas interakcji z tym samym źródłem danych.

Biblioteka Mint w języku Elixir przed wersją 1.9.0 zawiera podatność na przemycanie odpowiedzi HTTP (HTTP response smuggling). Parser Content-Length akceptuje znaki + i -, co jest niezgodne z RFC 7230. Atakujący serwer HTTP/1 może spowodować desynchronizację ramek odpowiedzi na współdzielonych połączeniach.

OpenTelemetry eBPF Instrumentation (OBI) w wersjach od 0.7.0 do przed 0.9.0 nieprawidłowo obsługuje bufory writev, odczytując tylko pierwszy wpis iovec, ale używając całkowitej liczby iov_iter.count jako długości kopii. Gdy wstrzykiwanie logów jest włączone, spreparowane wywołanie writev z wieloma segmentami może spowodować odczyt i nadpisanie pamięci poza pierwszym segmentem.

OpenTelemetry eBPF Instrumentation przed wersją 0.9.0 zawiera podatność w niestandardowej mapie CappedConcurrentHashMap używanej do śledzenia stanu TLS w Javie, która nigdy nie usuwa kluczy z kolejki kolejności wstawiania po usunięciu wpisów, co prowadzi do wyczerpania pamięci sterty w długo działających JVM.

OpenTelemetry eBPF Instrumentation przed wersją 0.9.0 zawiera podatność w ścieżce rezerwowej bufora komunikatów per-CPU. Używa ona 256-bajtowego bufora zapasowego, ale zachowuje oryginalny rozmiar ładunku (do 8KB). W przypadku niezgodności CPU, OBI może odczytać dane poza buforem i wyciec sąsiednią pamięć do telemetrii.

OpenTelemetry eBPF Instrumentation (OBI) przed wersją 0.9.0 ma problem z wydajnością podczas odtwarzania trafień sond BPF w obserwacje histogramu. Na obciążonych systemach duże różnice liczby uruchomień powodują nadmierne zużycie CPU przez eksporter metryk.