Katalog podatności CVE

Wtyczka źródła danych MSSQL w Grafanie zawiera błąd logiczny, który pozwala użytkownikowi o niskich uprawnieniach (Viewer) na obejście ograniczeń API i wywołanie katastrofalnego wyczerpania pamięci (OOM), co prowadzi do awarii kontenera hosta.

W GIMP występuje przepełnienie liczb całkowitych podczas przetwarzania plików obrazów ICO, w funkcjach ico_read_info i ico_read_icon. Obliczenie rozmiaru bufora obrazu może się zawinąć z powodu 32-bitowej arytmetyki, pozwalając nadmiernie dużym nagłówkom obrazu ominąć kontrole bezpieczeństwa.

W bibliotece p11-kit wykryto podatność, która pozwala zdalnemu atakującemu wywołać funkcję C_DeriveKey na zdalnym tokenie z określonymi parametrami IBM kyber lub IBM btc ustawionymi na NULL. Może to prowadzić do próby zwrócenia niezainicjalizowanej wartości przez klienta RPC, co skutkuje wyłuskaniem wskaźnika NULL lub niezdefiniowanym zachowaniem.

W Grafana OSS odkryto podatność, która pozwala na obejście autoryzacji w API punktów kontaktowych do provisioningu. Użytkownicy z rolą Edytora mogą modyfikować chronione adresy URL webhooków bez wymaganej zgody na alert.notifications.receivers.protected:write.

W bibliotece libssh wykryto podatność, w której zdalny atakujący, kontrolując pliki konfiguracyjne klienta lub pliki known_hosts, może spreparować specjalne nazwy hostów, które po przetworzeniu przez funkcję `match_pattern()` mogą prowadzić do nieefektywnego cofania się w wyrażeniach regularnych. Może to powodować przekroczenia czasu i wyczerpanie zasobów, prowadząc do odmowy usługi (DoS) dla klienta.

Złośliwy serwer SCP może wysyłać nieoczekiwane ścieżki, które mogą spowodować nadpisanie przez klienta lokalnych plików poza katalogiem roboczym. Może to być wykorzystane do tworzenia złośliwych plików wykonywalnych lub konfiguracyjnych i skłonienia użytkownika do ich uruchomienia. Jest to ten sam problem co w OpenSSH, śledzony jako CVE-2019-6111.

W bibliotece yaml w gałęzi 1.x przed 1.10.3 oraz 2.x przed 2.8.3 parsowanie dokumentu YAML może rzucić RangeError z powodu przepełnienia stosu. Faza rozwiązywania i komponowania węzłów używa rekurencyjnych wywołań funkcji bez ograniczenia głębokości. Atakujący mogący dostarczyć YAML do parsowania może wywołać RangeError: Maximum call stack size exceeded małym ładunkiem (~2–10 KB). RangeError nie jest YAMLParseError, więc aplikacje łapiące tylko błędy specyficzne dla YAML napotkają nieoczekiwany typ wyjątku, co w zależności od obsługi wyjątków może powodować błędy żądań lub zakończenie procesu Node.js.

InvenTree to system zarządzania zapasami, w którym przed wersją 1.2.6 występuje podatność path traversal w silniku szablonów raportów. Użytkownik z uprawnieniami staff może odczytać dowolne pliki z systemu plików serwera za pomocą spreparowanych tagów szablonu w funkcjach encode_svg_image(), asset() i uploaded_image(). Podatność naprawiono w wersjach 1.2.6 oraz 1.3.0 i nowszych.

W bibliotece libsoup w komponencie SoupServer wykryto podatność use-after-free. Funkcja `soup_server_disconnect()` zwalnia obiekty połączeń zbyt wcześnie, nawet gdy uzgadnianie TLS (handshake) jest wciąż w toku, co prowadzi do dostępu do wiszącego wskaźnika i awarii serwera.

Wtyczki Mattermost w wersjach <=11.4, 11.0.4, 11.1.3, 11.3.2 oraz 10.11.11.0 nie weryfikują rozmiaru przychodzących żądań, co pozwala uwierzytelnionemu atakującemu na zakłócenie działania usługi poprzez punkt końcowy webhooka.

W polkit wykryto podatność, w której lokalny użytkownik może wykorzystać specjalnie spreparowane, nadmiernie długie dane wejściowe do binarki `polkit-agent-helper-1` z ustawionym bitem setuid przez standardowe wejście (stdin). To nieograniczone dane wejściowe mogą prowadzić do warunku braku pamięci (OOM), powodując odmowę usługi (DoS) dla systemu.

W GIMP znaleziono lukę, która polega na nadmiernym odczycie bufora w sterowniku plików PCX z powodu błędu off-by-one. Zdalny atakujący może wykorzystać tę lukę, nakłaniając użytkownika do otwarcia specjalnie przygotowanego obrazu PCX.

W jądrze Linux wykryto podatność polegającą na dereferencji wskaźnika NULL w funkcji icmp_tag_validation(). Gdy włączony jest tryb hardened PMTU (ip_no_pmtu_disc=3) i odebrany zostanie pakiet ICMP Fragmentation Needed z wewnętrznym nagłówkiem IP zawierającym niezarejestrowany numer protokołu, dochodzi do paniki jądra w kontekście softirq.

W jądrze Linux w funkcji mesh_matches_local() (moduł mac80211) występuje bezwarunkowe odwołanie do ie->mesh_config. Gdy funkcja jest wywoływana z mesh_rx_csa_frame() i odebrana ramka akcji nie zawiera elementu Mesh Configuration IE, wskaźnik jest NULL, co prowadzi do dereferencji NULL i awarii jądra. Sąsiedni atakujący może to wykorzystać, wysyłając spreparowaną ramkę CSA z poprawnym Mesh ID IE, ale bez Mesh Configuration IE.

Podatność w serwerze NATS-Server przed wersjami 2.11.15 i 2.12.6 pozwala złośliwemu klientowi na nieograniczone zużycie pamięci przed autoryzacją poprzez połączenie WebSockets. Atak wymaga wysłania odpowiedniej ilości danych, co stanowi łagodniejszą wersję CVE-2026-27571.

Złośliwie spreparowany plik TIFF może spowodować, że dekodowanie obrazu podejmie próbę alokacji do 4 GiB pamięci, powodując nadmierne zużycie zasobów lub błąd braku pamięci (out-of-memory).

W systemie Domoticz przed wersją 2026.1 wykryto podatność na trwałe skryptowanie między witrynami (XSS) w funkcjach dodawania sprzętu i zmiany nazwy urządzenia. Uwierzytelniony administrator może wstrzyknąć złośliwy kod poprzez podanie spreparowanej nazwy zawierającej znaczniki HTML lub skrypty, który jest następnie przechowywany i wykonywany w przeglądarkach innych użytkowników.

Wtyczka The Grid dla WordPressa (do wersji 2.8.0) zawiera podatność na trwały atak XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarce ofiary.

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco Catalyst SD-WAN Manager umożliwia uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) na użytkownika tego interfejsu. Problem wynika z niewystarczającej walidacji danych wejściowych.

Podatność w bootloaderze oprogramowania Cisco IOS XE na przełącznikach Cisco Catalyst 9200, ESS9300, IE9310, IE9320, IE3500 i IE3505 pozwala uwierzytelnionemu lokalnemu atakującemu z uprawnieniami poziomu 15 lub nieuwierzytelnionemu atakującemu z fizycznym dostępem na wykonanie dowolnego kodu w czasie rozruchu i złamanie łańcucha zaufania. Wynika to z niewystarczającej walidacji oprogramowania podczas rozruchu, co umożliwia manipulację ładowanymi binariami i obejście kontroli integralności.