Katalog podatności CVE

W jądrze Linuxa w sterowniku irqchip/sifive-plic wykryto podatność powodującą zamrożenie przerwań. Problem występuje, gdy zmiana ustawienia powinowactwa (affinity) przerwania jest wykonywana w trakcie jego obsługi przez dany rdzeń, co prowadzi do ignorowania komunikatu o zakończeniu przerwania przez kontroler PLIC. Skutkuje to całkowitym zablokowaniem przerwań dla danego urządzenia.

W jądrze Linuxa zidentyfikowano podatność polegającą na dereferencji wskaźnika NULL w funkcji lec_arp_clear_vccs(). Problem ten występuje, gdy wiele wpisów ARP dzieli ten sam VCC, co prowadzi do awarii systemu w przypadku zamknięcia VCC.

W jądrze Linux funkcja `drbd_request_endio()` przekazuje `READ_COMPLETED_WITH_ERROR` do `__req_mod()` z pustym wskaźnikiem `peer_device`, który następnie jest dereferencjonowany w `drbd_set_out_of_sync()`. Prowadzi to do dereferencji pustego wskaźnika przy lokalnym błędzie odczytu w DRBD.

W jądrze Linux w sterowniku mtk_eth_soc wykryto podatność polegającą na nieprawidłowym zarządzaniu wskaźnikiem programu eBPF w funkcji mtk_xdp_setup(). W przypadku błędu podczas wywołania mtk_open wskaźnik nie jest resetowany do old_prog, a licznik odwołań jest nieprawidłowo zmniejszany.

W jądrze Linux w kliencie SMB naprawiono oops spowodowany niezainicjalizowaną zmienną w smb2_unlink(). Jeśli SMB2_open_init() lub SMB2_close_init() zawiedzie (np. przy ponownym połączeniu), iovs w rqst pozostają niezainicjalizowane, a wywołanie SMB2_open_free(), SMB2_close_free() lub smb2_set_related() powoduje oops. Poprawka inicjalizuje close_iov i open_iov przed ustawieniem ich w rqst.

W jądrze Linux w funkcji mesh_rx_csa_frame() (moduł mac80211) występuje brak sprawdzenia NULL dla wskaźnika elems->mesh_chansw_params_ie. Gdy odbierana ramka akcji CSA nie zawiera elementu Mesh Channel Switch Parameters IE (ID 118), wskaźnik pozostaje NULL, co prowadzi do dereferencji NULL i awarii jądra (kernel panic). Podatność istnieje od wersji jądra v3.13 (2014).

Podatność Open Redirect w Hitachi Ops Center Administrator dotyczy wersji od 10.2.0 przed 11.0.8.

W przeglądarce Safari oraz systemach Apple wykryto problem logiczny w zarządzaniu stanem, który może pozwolić złośliwej stronie internetowej na dostęp do procedur obsługi komunikatów skryptów przeznaczonych dla innych źródeł. Luka została załatana w Safari 26.4, iOS 18.7.7, iPadOS 18.7.7, iOS 26.4, iPadOS 26.4, macOS Tahoe 26.4 oraz visionOS 26.4.

Podatność w Safari i powiązanych komponentach systemów Apple umożliwia złośliwej stronie internetowej przetwarzanie zastrzeżonych treści internetowych poza sandboxem. Problem został rozwiązany poprzez poprawę zarządzania pamięcią.

Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci. Luka została załatana w Safari 26.4, iOS 26.4 i iPadOS 26.4, macOS Tahoe 26.4 oraz visionOS 26.4.

Problem autoryzacji został rozwiązany poprzez ulepszone zarządzanie stanem. Poprawka jest dostępna w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 i macOS Tahoe 26.3. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci w Safari 26.4, iOS 26.4, iPadOS 26.4, macOS Tahoe 26.4 oraz visionOS 26.4.

Błędna konfiguracja SSH w Tenable OT umożliwia potencjalną eksfiltrację informacji o gniazdach, portach i usługach przez użytkownika ostunnel i GatewayPorts. Może to pozwolić atakującemu na zebranie informacji o systemie i próbę kompromitacji hosta.

W Vimie przed wersją 9.2.0202 wykryto podatność na wstrzykiwanie poleceń w funkcji glob() na systemach uniksowych. Poprzez umieszczenie znaku nowej linii (\n) we wzorcu przekazywanym do glob() atakujący może wykonać dowolne polecenia powłoki. Podatność zależy od ustawienia 'shell' użytkownika.

Wtyczka Docker w Zabbix Agent 2 nieprawidłowo oczyszcza parametry 'docker.container_info' przekazywane do demona Docker. Atakujący mogący wywołać Agent 2 może odczytać dowolne pliki z uruchomionych kontenerów Docker poprzez wstrzyknięcie ich przez API archiwum Docker.

Nieuwierzytelniony atakujący może wykorzystać akcję 'validate' frontendu do bezmyślnego tworzenia instancji dowolnych klas PHP. Wpływ zależy od konfiguracji środowiska, ale obecnie wydaje się ograniczony.

Z powodu optymalizacji wydajności Zabbix Server/Proxy ponownie używa kontekstów JavaScript (Duktape) w elementach skryptowych, przetwarzaniu JavaScript i Webhookach. Może to prowadzić do utraty poufności, gdzie zwykły (nie-super) administrator Zabbix może wyciec dane dla hostów, do których nie ma dostępu. Wydano poprawkę czyniącą wbudowane obiekty JavaScript tylko do odczytu, ale zaleca się unikanie globalnych zmiennych JavaScript.

W podatności CVE-2026-32642 w Apache Artemis i Apache ActiveMQ Artemis występuje nieprawidłowa autoryzacja, która pozwala uwierzytelnionemu użytkownikowi z uprawnieniem 'createDurableQueue' na utworzenie nietrwałej subskrypcji JMS na nieistniejącym adresie, mimo braku uprawnienia 'createAddress'. W rezultacie tymczasowy adres jest tworzony, co nie powinno mieć miejsca.

Active Storage w aplikacjach Rails przed wersjami 8.1.2.1, 8.0.4.1 i 7.2.3.1 pozwala kontrolerowi DirectUploadsController przyjmować dowolne metadane od klienta i zapisywać je w obiekcie blob. Ponieważ wewnętrzne flagi identified i analyzed są przechowywane w tym samym hashu metadanych, klient direct-upload może ustawić je, aby pominąć wykrywanie MIME i analizę, co pozwala przesłać dowolną treść z deklarowanym bezpiecznym content_type i obejść walidacje.

W Active Support (Ruby on Rails) metoda SafeBuffer#% nie propaguje flagi @html_unsafe do nowo utworzonego bufora. Jeśli SafeBuffer zostanie zmodyfikowany w miejscu (np. przez gsub!) i następnie sformatowany operatorem % z niezaufanymi argumentami, wynik błędnie zwraca html_safe? == true, omijając automatyczne escapowanie ERB i mogąc prowadzić do XSS.