Katalog podatności CVE

W pam_usb przed wersją 0.9.1 plik src/evdev.c po cichu ignoruje błędy EACCES podczas otwierania węzłów /dev/input/event*, powodując, że pusb_has_virtual_input_device() zwraca 0 (brak urządzeń wirtualnych), nawet gdy każde wywołanie open() nie powiodło się z powodu niewystarczających uprawnień. Wywołujący w src/local.c nie potrafi odróżnić braku urządzeń wirtualnych od skanowania z odmową dostępu i kontynuuje uwierzytelnianie na podstawie fałszywie negatywnego wyniku. Podatność naprawiono w wersji 0.9.1.

W pam_usb w pliku src/log.c znajduje się statyczny wskaźnik procesu zapisywany przy każdym wywołaniu PAM adresem zmiennej lokalnej stosu. Narusza to wymóg re-entrantności PAM i powoduje wyścig danych przy równoczesnym wywołaniu stosu PAM z wielu wątków. Podatność naprawiono w wersji 0.9.1.

W pam_usb przed wersją 0.9.1 funkcja w src/conf.c alokuje pamięć sterty proporcjonalnie do liczby n_devices pochodzącej z oceny XPath pliku konfiguracyjnego przez libxml2, bez wcześniejszego ograniczenia górnego limitu. Na celach 32-bitowych mnożenie n_devices * sizeof(t_pusb_device) powoduje przepełnienie size_t, w wyniku czego xmalloc() otrzymuje bardzo mały rozmiar, a kolejne zapisy do tablicy przepełniają stertę. Podatność naprawiono w wersji 0.9.1.

W pam_usb przed wersją 0.9.0 wiele narzędzi pomocniczych rozwiązywało zewnętrzne binaria poprzez zmienną środowiskową PATH zamiast używać ścieżek bezwzględnych. Osoba atakująca mogąca wpłynąć na środowisko procesu podczas uwierzytelniania PAM lub wykonywania narzędzi mogła podstawić złośliwe binaria. Dotyczy to narzędzi pamusb-check (src/tmux.c), pamusb-conf (tools/pamusb-conf) i pamusb-keyring-unlock-gnome (tools/pamusb-keyring-unlock-gnome). Podatność naprawiono w wersji 0.9.0.

pam_usb zapewnia uwierzytelnianie sprzętowe w Linuksie przy użyciu zwykłych nośników wymiennych. Przed wersją 0.9.0 pam_usb buduje wyrażenia XPath z identyfikatorów dostarczanych przez użytkownika (nazwa użytkownika PAM, nazwa usługi) oraz przez urządzenie (numer seryjny, model, producent USB) w celu odpytywania /etc/pamusb.conf. Identyfikatory nie były walidowane pod kątem metaznaków XPath, co umożliwiało wstrzyknięcie dowolnych predykatów XPath.

W pam_usb przed wersją 0.9.0 zabezpieczenia przed brakiem pamięci w xmalloc(), xrealloc() i xstrdup() opierały się na assert(data != NULL), które jest usuwane przy kompilacji z NDEBUG (typowe w buildach wydaniowych). Wówczas funkcje po cichu zwracają NULL, a każdy wywołujący dereferencjonuje wynik bez sprawdzenia, co powoduje awarię modułu PAM. Awaria modułu PAM używanego przez sudo lub login powoduje lokalny atak odmowy usługi. Podatność naprawiono w wersji 0.9.0.

Authlib to biblioteka Pythona, która buduje serwery OAuth i OpenID Connect. W wersjach przed 1.6.12 i 1.7.1 występowała nieautoryzowana otwarta przekierowanie w punkcie autoryzacji OpenIDImplicitGrant i OpenIDHybridGrant, co pozwalało zdalnemu atakującemu na wymuszenie wydania przez serwer autoryzacji HTTP 302 do wybranego przez atakującego adresu URL.

FacturaScripts to oprogramowanie do księgowości i fakturowania typu open source. W wersjach 2025.92 i wcześniejszych występuje podatność typu Cross-Site Scripting (XSS) w modalnym oknie wyszukiwania produktów, która pozwala na wykonanie dowolnego kodu JavaScript w przeglądarkach innych użytkowników.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 12.7 przed 18.10.7, od 18.11 przed 18.11.4 oraz od 19.0 przed 19.0.1, który w pewnych warunkach mógł pozwolić uwierzytelnionemu użytkownikowi na dostęp do danych CI z innego typu ref niż zamierzony.

GitLab naprawił problem w GitLab CE/EE dotyczący wersji od 18.2 przed 18.10.7, 18.11 przed 18.11.4 oraz 19.0 przed 19.0.1. W pewnych warunkach nieuprawniony użytkownik mógł wyliczyć prywatne projekty z powodu nieprawidłowych kontroli autoryzacji.

GitLab EE ma lukę w wersjach od 18.7 przed 18.10.7, 18.11 przed 18.11.4 oraz 19.0 przed 19.0.1. Gdy na poziomie grupy włączono foundational flows, uwierzytelniony użytkownik z rolą developer może w pewnych warunkach obejść ograniczenia przepływów.

Gryph, który zapewnia warstwę bezpieczeństwa dla agentów kodowania AI, przed wersją 0.7.0, implementował poziomy logowania, które określały, jakie treści są rejestrowane w lokalnej bazie danych sqlite. W rzeczywistości domyślny poziom logowania to standardowy, co prowadzi do rejestrowania potencjalnie wrażliwych treści plików.

FacturaScripts to oprogramowanie księgowe i fakturacyjne open source. W wersji 2025.81 i wcześniejszych istnieje uwierzytelniona luka nieograniczonego przesyłania plików w funkcji przesyłania obrazów produktów. Atakujący z ważnymi poświadczeniami może przesłać plik PHP ukryty jako obraz GIF (z nagłówkiem GIF89a), omijając walidację typu MIME; plik jest zapisywany z oryginalnym rozszerzeniem, w tym wykonywalnym .php. Luka występuje w metodzie addImageAction() w Core/Lib/ExtendedController/ProductImagesTrait.php.

FacturaScripts to oprogramowanie księgowe i fakturacyjne open source. Przed wersją v2026 nieuwierzytelniona luka ujawniania informacji w kontrolerze Installer pozwala zdalnemu atakującemu wywołać phpinfo() na świeżej instalacji poprzez żądanie /?phpinfo=TRUE, ujawniając pełną konfigurację PHP, zmienne środowiskowe serwera (w tym dane dostępowe do bazy, klucze API i sekrety aplikacji), ścieżki systemu plików oraz załadowane rozszerzenia bez uwierzytelnienia.

GitLab naprawił problem w GitLab EE dotyczący wszystkich wersji od 11.5 przed 18.10.7, 18.11 przed 18.11.4 oraz 19.0 przed 19.0.1. W pewnych warunkach uwierzytelniony użytkownik z uprawnieniami roli developer mógł uzyskać dostęp do wrażliwych danych wdrożeniowych w projektach z powodu nieprawidłowych kontroli autoryzacji.

GitLab naprawił problem w GitLab CE/EE dotyczący wersji od 17.1 przed 18.10.7, 18.11 przed 18.11.4 oraz 19.0 przed 19.0.1. W pewnych warunkach uwierzytelniony użytkownik mógł wywołać odmowę usługi z powodu niewystarczającej walidacji.

Frappe HR to otwartoźródłowe rozwiązanie do zarządzania zasobami ludzkimi. Przed wersją 16.5.0, uwierzytelnieni pracownicy mogli uzyskać dostęp do szczegółów urlopów innych pracowników z powodu niewłaściwych kontroli autoryzacji.

go-ipld-prime to implementacja specyfikacji InterPlanetary Linked Data (IPLD), która przed wersją 0.23.0 miała problem z dekodowaniem DAG-CBOR i DAG-JSON. Dekodery te nie miały limitu głębokości rekurencji, co prowadziło do przepełnienia stosu w przypadku głęboko zagnieżdżonych kolekcji.

Podatność SQL Injection w uzy-ssm-mall v1.1.0 pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez komponenty ProductMapper.xml i /OrderUtil.java.

Klient Northern.tech Mender w wersji 5 przed 5.0.4 umożliwia obejście weryfikacji podpisu kryptograficznego. To może prowadzić do nieautoryzowanego dostępu do systemu.