Katalog podatności CVE

W module jądra występuje podatność use-after-free (UAF). Skuteczne wykorzystanie może wpłynąć na dostępność i poufność systemu.

Podatność polegająca na odczycie poza granicami bufora w Samsung Open Source Escargot pozwala na ujawnienie wycieku zasobów. Problem dotyczy wersji Escargot o skrócie commita 97e8115ab1110bc502b4b5e4a0c689a71520d335.

W bibliotece Escargot (open source firmy Samsung) występuje podatność polegająca na odczycie poza granicami bufora, co prowadzi do wycieku zasobów. Problem dotyczy konkretnej wersji oznaczanej skrótem commita 97e8115ab1110bc502b4b5e4a0c689a71520d335.

W danych dotyczących ograniczeń sieciowych przed wydaniem SMR Apr-2026 Release 1 występuje nieprawidłowa walidacja danych wejściowych, co pozwala atakującemu z fizycznym dostępem obejść te ograniczenia.

W wielotrybowym systemie wejściowym występuje podatność double free. Skuteczne wykorzystanie może wpłynąć na dostępność systemu.

Moduł memo zawiera podatność kontroli dostępu. Skuteczne wykorzystanie podatności wpływa na dostępność i poufność systemu.

W platformie medialnej występuje podatność typu stack overflow. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność systemu.

Moduł ustawień motywu zawiera podatność nieprawidłowej kontroli uprawnień. Skuteczne wykorzystanie podatności może wpłynąć na poufność usługi.

Podatność Stored Cross-Site Scripting (XSS) w platformie NightWolf Penetration Testing Platform umożliwia atakującemu wstrzyknięcie i uruchomienie złośliwego skryptu w przeglądarce użytkownika.

W code-projects Simple Laundry System 1.0 wykryto podatność w pliku /checkupdatestatus.php. Manipulacja argumentem serviceId prowadzi do cross-site scripting. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.

W farion1231 cc-switch do wersji 3.12.3 wykryto lukę bezpieczeństwa w komponencie ProxyServer (plik src-tauri/src/proxy/server.rs). Manipulacja prowadzi do stosowania permisywnej polityki cross-domain z niezaufanymi domenami. Exploit został publicznie ujawniony i może być wykorzystany do ataków zdalnych.

W danielmiessler Personal_AI_Infrastructure do wersji 2.3.0 nieznana funkcja w pliku Skills/Parser/Tools/parse_url.ts pozwala na wstrzyknięcie poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność związana z deserializacją niezaufanych danych w Samsung Open Source Escargot Java Script może prowadzić do stanu odmowy usługi poprzez przerwanie procesu. Problem dotyczy wersji escargot przed commit hash 97e8115ab1110bc502b4b5e4a0c689a71520d335.

Varnish Cache 9 przed 9.0.1 pozwala na odmowę usługi typu "workspace overflow" (panic daemona) po timeout_linger. Złośliwy klient może wysłać żądanie HTTP/1, odczekać do zwolnienia wątku roboczego (timeout_linger) i wznowić ruch przed zamknięciem sesji (timeout_idle), wysyłając więcej niż jedno żądanie jednocześnie, aby wywołać pipelining i przepełnienie workspace. Podatność wynika z błędu w przeniesieniu architektury nieblokującej z Varnish Enterprise.

Varnish Enterprise przed 6.0.16r12 pozwala na atak typu "workspace overflow" powodujący panikę demona (Denial of Service) dla współdzielonego VCL. Funkcja headerplus.write_req0() z vmod_headerplus aktualizuje req0; jeśli zmodyfikowany req zawiera zbyt wiele pól nagłówka, może to spowodować przepełnienie workspace i awarię serwera.

Varnish Cache 9 przed 9.0.1 oraz Varnish Enterprise przed 6.0.16r11 pozwalają na atak typu "workspace overflow" powodujący panikę demona (Denial of Service) przy określonej ilości wstępnie pobranych danych. Podczas uaktualnienia sesji HTTP/2 dochodzi do alokacji bufora, która dzieli workspace, a następna operacja pobierania może wyczerpać dostępną przestrzeń.

W Dromara warm-flow do wersji 1.8.4 wykryto lukę w zabezpieczeniach funkcji SpelHelper.parseExpression w pliku /warm-flow/save-json komponentu Workflow Definition Handler. Manipulacja argumentami listenerPath/skipCondition/permissionFlag prowadzi do wstrzyknięcia kodu; atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W AstrBotDevs AstrBot do wersji 4.22.1 zidentyfikowano podatność w funkcji post_data.get komponentu API Endpoint. Manipulacja prowadzi do server-side request forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.

W AstrBotDevs AstrBot do wersji 4.22.1 wykryto podatność w funkcji add_mcp_server pliku astrbot/dashboard/routes/tools.py w komponencie MCP Endpoint. Manipulacja argumentem command powoduje wstrzyknięcie poleceń, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; projekt został poinformowany, ale nie odpowiedział.

W AstrBot do wersji 4.22.1 funkcja install_plugin_upload w pliku astrbot/dashboard/routes/plugin.py (endpoint install-upload) nieprawidłowo obsługuje argument File, co prowadzi do problemu z sandboxem. Podatność można wykorzystać zdalnie, a exploit został publicznie ujawniony.