Katalog podatności CVE

Active Support to biblioteka pomocnicza Ruby wyodrębniona z frameworka Rails. Klasa NumberToDelimitedConverter używa wyrażenia regularnego z lookahead i metody gsub!, co przy długich ciągach cyfr może prowadzić do kwadratowej złożoności czasowej. Podatność naprawiono w wersjach 8.1.2.1, 8.0.4.1 i 7.2.3.1.

Action Pack, gem Ruby dla frameworka Rails, w wersjach z gałęzi 8.1 przed 8.1.2.1, nie poprawnie escapuje komunikatów wyjątków na stronie debugowania wyjątków. Starannie spreparowany komunikat wyjątku może wstrzyknąć dowolny HTML i JavaScript na stronę, prowadząc do XSS. Dotyczy to aplikacji z włączoną szczegółową stroną wyjątków (config.consider_all_requests_local = true), co jest domyślne w środowisku deweloperskim. Wersja 8.1.2.1 zawiera poprawkę.

W systemd (menedżer systemu i usług działający jako PID 1) nieuprzywilejowane wywołanie IPC z nieprawidłowymi danymi powoduje asercję i zawieszenie wykonania. W wersjach v249 i starszych efektem jest nadpisanie stosu kontrolowaną przez atakującego treścią, a od wersji v250 mechanizm bezpieczeństwa powoduje asercję. Wywołanie IPC dodano w v239, więc starsze wersje nie są podatne.

Niekompletna poprawka CVE-2024-47778 w funkcji gst_wavparse_adtl_chunk() pozwala na odczyt poza granicami bufora. Dodana walidacja lsize + 8 > size nie uwzględnia GST_ROUND_UP_2(lsize) używanego przy obliczaniu przesunięcia, więc przy nieparzystym lsize parser przesuwa się dalej niż zweryfikowano.

Podatność Cross-Site Scripting (XSS) w Znuny::ITSM 6.5.x w punkcie końcowym customer.pl przez parametr OTRSCustomerInterface. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony.

W bibliotece BFD pakietu GNU Binutils wykryto podatność polegającą na braku walidacji wartości typu relokacji w specjalnie spreparowanych plikach XCOFF. Może to prowadzić do odczytu pamięci poza zamierzonym zakresem, powodując awarię narzędzi lub ujawnienie zawartości pamięci.

Brak uwierzytelniania w punkcie końcowym /goform/ate w oprogramowaniu Nexxt Solutions Nebula 300+ do wersji 12.01.01.37 pozwala sąsiadującemu nieuwierzytelnionemu atakującemu na pobranie wrażliwych informacji o urządzeniu, w tym hasła administratora. Atakujący może zdekodować tę wartość, aby uzyskać prawidłowe poświadczenia administracyjne i uwierzytelnić się do urządzenia.

Biblioteka esaml (i jej forki) zawiera podatność XXE. Przed weryfikacją podpisu, esaml parsuje kontrolowane przez atakującego wiadomości SAML za pomocą xmerl_scan:string/2 bez wyłączania rozwijania encji XML. W Erlang/OTP przed wersją 27, Xmerl domyślnie zezwala na encje, co umożliwia ataki XXE przed weryfikacją podpisu. Atakujący może odczytać lokalne pliki (np. sekrety z Kubernetes) i włączyć ich zawartość do dokumentu SAML.

W Keycloak wykryto lukę polegającą na nieprawidłowej kontroli dostępu w punkcie końcowym resource_set mechanizmu User-Managed Access (UMA). Atakujący z ważnymi poświadczeniami może obejść ograniczenie allowRemoteResourceManagement=false z powodu niepełnego egzekwowania kontroli dostępu przy operacjach PUT na tym punkcie końcowym, co umożliwia nieautoryzowaną modyfikację chronionych zasobów.

Wersje pakietu jsrsasign przed 11.1.1 są podatne na błąd dzielenia przez zero, co może prowadzić do nieprawidłowego działania operacji z kluczem publicznym RSA. Atakujący może wymusić, aby operacje te zwracały z góry określone zera, ukrywając błędy związane z 'nieprawidłowym kluczem'.

NSauditor 3.1.2.0 zawiera podatność na przepełnienie bufora w polu Community audytora SNMP, co pozwala lokalnym atakującym na spowodowanie awarii aplikacji poprzez podanie bardzo długiego ciągu znaków. Atakujący może wkleić duży payload do pola Community i uruchomić funkcję Walk, powodując odmowę usługi.

Podatność w jetAudio 8.1.7.20702 Basic umożliwia lokalnym atakującym spowodowanie awarii aplikacji poprzez podanie bardzo długiego ciągu znaków w polu URL. Atakujący mogą wywołać awarię, wklejając bufor 5000 znaków do okna dialogowego Open URL, co powoduje nieprawidłowe zakończenie aplikacji.

W urządzeniu OmniPEMF NeoRhythm (do wersji 20260308) wykryto lukę w interfejsie BLE polegającą na braku uwierzytelniania. Atak może być przeprowadzony wyłącznie z sieci lokalnej i charakteryzuje się wysoką złożonością oraz trudną eksploatacją. Producent został powiadomiony, ale nie odpowiedział.

NordVPN 6.19.6 zawiera podatność na atak typu denial of service, która pozwala lokalnym atakującym na doprowadzenie do awarii aplikacji poprzez wprowadzenie bardzo długiego ciągu znaków w polu adresu e-mail. Atakujący może wkleić bufor 100 000 znaków w pole e-mail podczas logowania, aby wywołać awarię aplikacji.

MediaMonkey 4.1.23 zawiera podatność typu denial of service, która pozwala lokalnemu atakującemu na zawieszenie aplikacji poprzez otwarcie specjalnie spreparowanego pliku MP3 zawierającego nadmiernie długi ciąg URL. Atakujący może utworzyć złośliwy plik MP3 z buforem zawierającym 4000 bajtów danych dołączonych do adresu URL, co powoduje awarię aplikacji przy otwarciu pliku przez okno File > Open URL.

BlueStacks 4.80.0.1060 zawiera podatność typu denial of service, która pozwala lokalnemu atakującemu na zawieszenie aplikacji poprzez wprowadzenie nadmiernie dużych danych do pola wyszukiwania. Atakujący może wkleić bufor 100 000 znaków 'A' do pola wyszukiwania i wywołać wyszukiwanie, co powoduje awarię aplikacji.

Wtyczka Logo Slider – Logo Carousel, Logo Showcase & Client Logo Slider Plugin dla WordPress jest podatna na przechowywany cross-site scripting (XSS) poprzez tekst alternatywny obrazu we wszystkich wersjach do 4.9.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych w shortcode 'logo-slider'. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu author i wyższym wstrzyknięcie dowolnych skryptów webowych do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

W OpenClaw w wersjach przed 2026.2.21 handler webhooków BlueBubbles zawiera ścieżkę uwierzytelniania bez hasła, która pozwala na nieuwierzytelnione zdarzenia webhook w niektórych konfiguracjach reverse-proxy lub routingu lokalnego. Atakujący może obejść uwierzytelnianie, wykorzystując heurystyki loopback/proxy.

Nhost to otwarte źródło alternatywy dla Firebase z GraphQL. Przed wersją 0.12.0, obsługa przesyłania plików w usłudze przechowywania ufała nagłówkowi Content-Type dostarczonemu przez klienta, nie wykonując detekcji typu MIME po stronie serwera. To pozwalało atakującemu na przesyłanie plików z dowolnym typem MIME, omijając wszelkie ograniczenia oparte na typie MIME skonfigurowane na zasobnikach przechowywania.

W bibliotece libde265 w wersjach przed 1.0.17 spreparowany strumień bitów HEVC powoduje zapis poza granicami sterty, potwierdzony przez AddressSanitizer. Wyzwalaczem jest nieaktualne ctb_info.log2unitSize po zmianie SPS, gdy PicWidthInCtbsY i PicHeightInCtbsY pozostają stałe, ale Log2CtbSizeY się zmienia, co powoduje, że set_SliceHeaderIndex indeksuje poza przydzieloną tablicę metadanych obrazu i zapisuje 2 bajty poza końcem alokacji sterty.