Katalog podatności CVE

W wersjach OpenEXR od 3.4.0 do 3.4.9 występuje przepełnienie 32-bitowej liczby całkowitej ze znakiem w funkcji ht_undo_impl() ścieżki dekompresji HTJ2K. Spreparowany plik EXR z 16 385 kanałami FLOAT przy maksymalnej szerokości HTJ2K 32 767 powoduje przepełnienie zmiennej bpl powyżej INT_MAX, co prowadzi do niezdefiniowanego zachowania, a na hostach ze swobodnym alokatorem może skutkować zapisem poza granicami sterty.

W nbconvert w wersjach 6.5 do 7.17.0, gdy opcja HTMLExporter.embed_images=True, renderer markdown pozwala na dowolne odczytanie plików poprzez path traversal w odwołaniach do obrazów. Złośliwy notebook może eksfiltrować wrażliwe pliki z hosta konwersji, osadzając je jako base64 data URI w wynikowym HTML. Wersja 7.17.1 zawiera poprawkę.

nbconvert w wersjach od 6.5 do 7.17.0 pozwala na zapis plików poza katalogiem wyjściowym podczas przetwarzania notatników zawierających spreparowane nazwy załączników komórek. ExtractAttachmentsPreprocessor przekazuje nazwy załączników bezpośrednio do systemu plików bez sanityzacji, umożliwiając ataki path traversal z pełną kontrolą ścieżki docelowej i rozszerzenia pliku. Poprawka znajduje się w wersji 7.17.1.

W Glances przed wersją 4.5.4 moduł eksportu Cassandra interpoluje wartości konfiguracyjne keyspace, table i replication_factor bezpośrednio do instrukcji CQL bez walidacji. Użytkownik z prawem zapisu do glances.conf może przekierować wszystkie dane monitoringu do kontrolowanego przez atakującego keyspace Cassandra.

Glances w wersjach przed 4.5.4 udostępnia REST API (/api/4/*) bez uwierzytelniania i z permisywną polityką CORS (Access-Control-Allow-Origin: *). Złośliwa strona internetowa może odczytać wrażliwe informacje systemowe z działającej instancji Glances w przeglądarce ofiary, co prowadzi do wycieku danych cross-origin.

W platformie Dify przed wersją 1.13.1 metoda DELETE /console/api/installed-apps/<appId>/conversations/<conversationId> ma słabą kontrolę autoryzacji. Dowolny uwierzytelniony użytkownik Dify może usunąć historię czatów innego użytkownika. Wersja 1.13.1 naprawia ten problem.

HKUDS OpenHarness przed poprawką PR #159 zawiera podatność w wyprowadzaniu klucza sesji, która pozwala uwierzytelnionym uczestnikom wspólnych czatów lub wątków przejąć sesje innych użytkowników. Wynika to ze współdzielonego klucza sesji ohmo bez weryfikacji tożsamości nadawcy, co umożliwia ponowne użycie stanu rozmowy i przerwanie aktywnych zadań ofiary.

Podatność w StorageGRID (dawniej StorageGRID Webscale) w wersjach przed 11.9.0.13 i 12.0.0.6 umożliwia uwierzytelnionemu atakującemu z niskimi uprawnieniami wykonywanie dowolnych zapytań metryk, co prowadzi do ujawnienia informacji, do których nie ma on dostępu.

Potencjalne odczytanie poza granicami bufora w wolfSSHd na Windows podczas obsługi żądania zmiany rozmiaru terminala. Uwierzytelniony użytkownik może wywołać odczyt poza granicami po nawiązaniu połączenia, co ujawnia sąsiednią pamięć stosu w wyjściu pseudo-konsoli.

Degradacja algorytmu kryptograficznego w warstwie buforowania Amazon AWS Encryption SDK for Python przed wersją 3.3.1 i przed wersją 4.0.5 może pozwolić uwierzytelnionemu lokalnemu atakującemu na obejście egzekwowania polityki zobowiązania klucza poprzez współdzielony bufor kluczy, skutkując szyfrogramem, który można odszyfrować do wielu różnych tekstów jawnych.

GFI HelpDesk przed wersją 4.99.9 zawiera podatność typu stored XSS w polu tematu zgłoszenia. Uwierzytelniony pracownik może wstrzyknąć złośliwy JavaScript poprzez parametr POST editsubject, omijając niekompletną metodę SanitizeForXSS(), a skrypt wykonuje się w przeglądarce innych pracowników lub administratorów.

GFI HelpDesk przed 4.99.10 zawiera podatność typu stored XSS w module Reports, gdzie parametr title jest przekazywany bezpośrednio do SWIFT_Report::Create() bez sanityzacji HTML. Atakujący mogą wstrzyknąć dowolny JavaScript do pola tytułu raportu, który wykonuje się gdy personel kliknie link raportu w interfejsie Manage Reports.

GFI HelpDesk przed 4.99.9 zawiera podatność typu stored XSS w module Troubleshooter, gdzie parametr POST subject nie jest sanityzowany w Controller_Step.InsertSubmit() i EditSubmit() przed renderowaniem przez View_Step.RenderViewSteps(). Uwierzytelniony pracownik może wstrzyknąć dowolny JavaScript do pola tematu kroku, który wykonuje się gdy użytkownik kliknie link kroku w Troubleshooter > View Troubleshooter.

GFI HelpDesk przed wersją 4.99.9 zawiera podatność typu stored XSS w funkcji zarządzania językami. Parametr POST charset jest przekazywany bez sanityzacji HTML do SWIFT_Language::Create() i renderowany bez oczyszczenia przez View_Language.RenderGrid(), co pozwala uwierzytelnionemu administratorowi wstrzyknąć dowolny JavaScript.

GFI HelpDesk przed wersją 4.99.9 zawiera podatność typu stored XSS w funkcji tworzenia i edycji grup szablonów. Uwierzytelniony administrator może wstrzyknąć dowolny JavaScript poprzez parametr POST companyname bez sanityzacji HTML, a skrypt wykonuje się w przeglądarkach administratorów przeglądających stronę Templates > Groups.

W Magento Long Term Support (LTS) przed wersją 20.17.0 endpoint dodawania do koszyka z udostępnionej listy życzeń autoryzuje dostęp na podstawie publicznego sharing_code, ale ładuje element listy życzeń po osobnym globalnym wishlist_item_id i nie weryfikuje, czy element należy do udostępnionej listy wskazanej przez ten kod. Pozwala to atakującemu zaimportować element ofiary do własnego koszyka, kopiując prywatne dane opcji niestandardowych, a w przypadku opcji plikowej może dojść do ujawnienia plików między użytkownikami.

Urządzenia Dell PowerProtect Data Domain w wersjach 7.7.1.0–8.6.0.0 oraz 8.7.0.0, wydaniach LTS2025 8.3.1.0–8.3.1.20 i LTS2024 7.13.1.0–7.13.1.60 zawierają podatność na niewłaściwe zarządzanie uprawnieniami. Uprzywilejowany atakujący z dostępem lokalnym może ją wykorzystać do podniesienia uprawnień w celu wykonania nieautoryzowanej operacji usunięcia.

python-dotenv w wersjach przed 1.2.2 posiada funkcje `set_key()` i `unset_key()`, które podczas przepisywania plików `.env` podążają za dowiązaniami symbolicznymi. Lokalny atakujący może nadpisać dowolne pliki za pomocą spreparowanego dowiązania symbolicznego, gdy uruchomiony zostanie mechanizm fallback dla zmiany nazwy między urządzeniami. Zaleca się aktualizację do wersji 1.2.2 lub ręczne zastosowanie poprawki.

Dell PowerProtect Data Domain w wersjach 7.7.1.0 do 8.6, LTS2025 8.3.1.0 do 8.3.1.20 oraz LTS2024 7.13.1.0 do 7.13.1.60 zawiera podatność przepełnienia bufora na stosie. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.

Dell PowerProtect Data Domain w wersjach od 8.5 do 8.6 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego wynikającą z niewłaściwej neutralizacji znaków specjalnych. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania dowolnych poleceń z uprawnieniami roota.