Katalog podatności CVE

Scribus w wersjach przed 1.6.7 oraz 1.7.x przed 1.7.4 zawiera przepełnienie liczbowe w loaderze TIFF scimgdataloader_tiff, umożliwiające wywołanie przepełnienia sterty poprzez spreparowane wymiary kafelków. Atakujący może dostarczyć kafelkowy plik TIFF z dużymi wartościami szerokości, wysokości i próbek, co przy imporcie przez użytkownika uszkadza pamięć sterty, powodując awarię Scribusa lub wykonanie kodu.

Scribus w wersjach przed 1.6.7 oraz 1.7.x przed 1.7.4 zawiera podatność polegającą na odczycie poza granicami bufora w loaderze obrazów Mac PICT i wtyczce importu podczas dekodowania danych pikseli planar. Atakujący może dostarczyć spreparowany plik PICT ze zmienionymi wymiarami, powodując nadmierny odczyt sterty prowadzący do awarii lub ujawnienia pamięci sterty.

Scribus w wersjach przed 1.6.7 oraz 1.7.x przed 1.7.4 zawiera przepełnienie bufora na stercie w loaderze obrazów PICT i pluginie importu, umożliwiające uszkodzenie pamięci sterty poprzez niekontrolowaną wartość bytesPerLine. Atakujący może spreparować plik PICT, w którym bytesPerLine przekracza rozmiar linii obrazu QImage, co przy umieszczeniu lub imporcie powoduje awarię Scribusa i potencjalne wykonanie kodu jako użytkownik.

Scribus w wersjach przed 1.6.7 oraz 1.7.x przed 1.7.4 zawiera podatność na zapis poza granicami sterty w loaderze scimgdataloader_psd, który używa niekontrolowanych wartości z pliku PSD jako indeksów tablicy wyszukiwania. Atakujący może nakłonić użytkownika do umieszczenia lub importu spreparowanego pliku PSD, co uszkadza pamięć sterty, powodując awarie i potencjalne wykonanie kodu jako użytkownik.

Podatność deserializacji niezaufanych danych w zadaniu SubWorkflow w Google Cloud Application Integration (wersje przed 2026-09-11) pozwala uwierzytelnionemu atakującemu na wykonanie dowolnego kodu przy użyciu spreparowanego obiektu serializowanego. Podatność została załatana 11 września 2026 r.

Wtyczka Blocksy Companion firmy Creative Themes zawiera podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiającą przechowywany XSS. Problem dotyczy Blocksy Companion w wersjach od n/a do 2.1.60.

W SOCFortress CoPilot przed wersją 0.1.77 endpointy zarządzania wykluczeniami Velociraptor Sigma nie weryfikują ról ani tenanta, a endpoint tworzenia wykluczenia nie waliduje poprawnie poświadczeń — dowolny nieprawidłowy, wygasły lub sfałszowany token Bearer pozwala utworzyć regułę wyciszania. Ponadto reguły z pustym customer_code działają globalnie, a niskouprzywilejowani użytkownicy mogą przeglądać, modyfikować, wyłączać i usuwać wykluczenia.

W SOCFortress CoPilot przed wersją 0.1.77 endpoint POST /api/scoutsuite/generate-gcp-report przekazuje surową nazwę pliku z nagłówka multipart do funkcji zapisu bez sanityzacji ani sprawdzenia ścieżki docelowej. Nazwa pliku z sekwencją przejścia katalogów pozwala zapisać przesłany JSON poza zamierzonym katalogiem raportów, w tym w katalogu źródłowym aplikacji.

W szablonie ng-antd-admin przed wersją 22.0 zaszyty na stałe domyślny sekret JWT umożliwia fałszowanie tokenów, jeśli wdrożenie nie zastąpiło domyślnego sekretu, bez ostrzeżenia przy starcie. Atakujący może ominąć uwierzytelnianie i autoryzację oraz podszyć się pod dowolnego użytkownika, w tym administratora.

W SOCFortress CoPilot nieuwierzytelniony mount StaticFiles /scoutsuite-report udostępnia katalog scoutsuite-report, ujawniając raporty HTML oraz pliki wyników zawierające informacje o IAM, zasobach i błędach konfiguracji AWS, Azure i GCP. Podczas skanowania GCP klucz konta usługi jest zapisywany w tym samym katalogu i usuwany dopiero po zakończeniu skanowania, więc anonimowy klient może go pobrać.

W SOCFortress CoPilot przed wersją 0.1.76 funkcje verify_graylog_header i verify_velociraptor_header uwierzytelniają webhooki przy użyciu tego samego publicznie zaszytego domyślnego nagłówka, obecnego także w .env.example. Wdrożenia z niezmienionym sekretem pozwalają anonimowemu wywołującemu ominąć uwierzytelnianie JWT i wywołać akcje active-response oraz tworzyć sfałszowane alerty.

W SOCFortress CoPilot użytkownicy portalu, w tym konta typu customer_user, mogą przesyłać znaczniki HTML przez endpoint komentarzy do alertów, które są renderowane bez sanityzacji przy użyciu v-html. Umożliwia to przechowywany XSS, a ponieważ tokeny dostępu i odświeżania są przechowywane w pamięci dostępnej dla JavaScript, wstrzyknięty skrypt może je wykraść i przejąć konto przeglądającego. Podatność dotyczy także innych pól SOC (sprawy, zasoby, health-check) i została naprawiona w wersjach 0.1.70 (health-check) oraz 0.1.76 (komentarze i pozostałe pola).

W SOCFortress CoPilot przed wersją 0.1.76 endpoint POST /api/agent_data_store/upload pozwala użytkownikom z rolą customer_user wybrać nazwę bucketu i obiektu bez allowlisty, prefiksu tenanta ani sprawdzenia własności. Możliwe jest nadpisywanie obiektów innych tenantów, w tym konfiguracji sysmon, szablonów raportów i dowodów z spraw. Podatność naprawiono w wersji 0.1.76.

W libass przed wersją 0.17.5 funkcja wrap_lines_measure może nadpisać tablicę glifów podczas renderowania złośliwej treści ASS. W określonych trybach zawijania linia kończąca się sekwencją backslash-n może spowodować przekroczenie zakresu o jeden glif, prowadząc do odczytu niezainicjowanej wartości i zapisu poza tablicą. Podatność naprawiono w wersji 0.17.5.

W libass od wersji 0.17.4 do 0.17.5 mechanizm przycinania zdarzeń nie chroni przed ujemnymi wartościami ReadOrder w strumieniu Matroska, co pozwala atakującemu wyzerować bity w kontrolowanych pozycjach w pobliżu wskaźnika NULL. Wymaga to złośliwego strumienia Matroska, włączonego sprawdzania ReadOrder oraz późniejszego przycinania zdarzeń. Podatność naprawiono w wersji 0.17.5.

Collabora Online to oparty na technologii LibreOffice internetowy pakiet biurowy do współpracy. Przed wersjami 24.04.18 i 25.04.11 parametr zapytania/formularza host_session_id jest podstawiany do strony edytora cool.html bez kodowania HTML, w przeciwieństwie do parametrów przekazywanych przez istniejący mechanizm kodowania zmiennych. Atakujący, który nakłoni ofiarę do załadowania spreparowanego URL, może wstrzyknąć HTML i, przy braku skutecznej Content Security Policy, wykonać skrypty w origin iframe Collabora Online, ujawniając token uwierzytelniania sesji i zawartość strony. Reverse proxy zachowujący nagłówek Content Security Policy wysyłany przez coolwsd łagodzi scenariusz wykonania skryptu. Problem naprawiono w wersjach 24.04.18 i 25.04.11.

Collabora Online to oparty na technologii LibreOffice internetowy pakiet biurowy do współpracy. Przed wersjami 24.04.18 i 25.04.11 kilka operacji na dokumentach delegowanych do LibreOfficeKit w procesie kit dla dokumentu nie egzekwuje stanu tylko do odczytu sesji. Użytkownik tylko do odczytu, taki jak użytkownik WOPI z rolą przeglądającego, może wysyłać spreparowane wiadomości WebSocket, aby wykonywać modyfikujące dokument polecenia UNO i operacje dialogowe mimo interfejsu tylko do odczytu. Zmiany mogą wprowadzać w błąd współoglądających w sesji na żywo lub upoważniony edytor udostępniający sesję może nieświadomie zapisać modyfikacje. Atakujący tylko do odczytu nie może bezpośrednio zapisać dokumentu, a zmiany są odrzucane po zakończeniu sesji kit, chyba że upoważniony edytor je zapisze. Problem naprawiono w wersjach 24.04.18 i 25.04.11.

W Chamilo LMS przed wersją 2.0.1 pliki career.lib.php i import_csv.php wywołują natywną funkcję unserialize() na danych user_career.extra_data z bazy bez opcji allowed_classes: false. Atakujący mogący zapisać spreparowane obiekty PHP może wywołać łańcuchy POP gadget w komponentach Symfony, Doctrine lub Monolog, prowadząc do wykonania dowolnych poleceń systemowych. Podatność naprawiono w wersji 2.0.1.

W Chamilo LMS od wersji 2.0.0 do 2.0.1 endpoint GET /user/{username} jest dostępny anonimowo i renderuje sześć edytowalnych pól profilu w bloku {% autoescape false %} bez sanityzacji po stronie serwera. Atakujący z rolą ROLE_STUDENT może umieścić HTML w swoim profilu, który wykonuje się w przeglądarce odwiedzających, w tym administratorów. Podatność naprawiono w wersji 2.0.1.

Chamilo LMS to open-source'owy system zarządzania nauczaniem. Przed wersją 2.0.1 akcje add, delete_gradebook_from_skill, save_profile i delete_profile w public/main/inc/ajax/skill.ajax.php wykonują mutacje bazy danych bez walidacji Security::check_token(). Atakujący może wykorzystać cross-site request forgery, aby zmusić uwierzytelnionego administratora lub DRH odwiedzającego złośliwą stronę do tworzenia, modyfikowania lub usuwania rekordów umiejętności i profili albo usuwania powiązań umiejętności z dziennikiem ocen. Problem naprawiono w wersji 2.0.1.