Katalog podatności CVE

W bibliotece libsoup, służącej do obsługi żądań HTTP, wykryto podatność typu Use-After-Free w implementacji serwera HTTP/2. Zdalny atakujący może ją wykorzystać, wysyłając spreparowane żądania HTTP/2 powodujące błędy uwierzytelniania. Może to doprowadzić do próby dostępu do zwolnionej pamięci, powodując niestabilność lub awarię aplikacji, a w konsekwencji odmowę usługi (DoS).

Apache Airflow w wersjach 3.1.0–3.1.7 endpoint /ui/dependencies zwraca pełny graf zależności DAG-ów bez filtrowania według autoryzowanych identyfikatorów DAG. Uwierzytelniony użytkownik z uprawnieniem tylko do przeglądania zależności DAG może wyliczyć DAG-i, do których nie ma uprawnień.

Apache Airflow w wersjach 3.0.0–3.1.7 API FastAPI do listowania wersji DAG-ów nie stosuje filtrowania autoryzacji per DAG, gdy żądanie zawiera dag_id ustawione na "~" (symbol wieloznaczny dla wszystkich DAG-ów). W rezultacie zwracane są metadane wersji DAG-ów, do których żądający nie ma uprawnień.

W jądrze Linux w podsystemie audit dodano brakujące wywołania systemowe do klasy odczytu. Warianty "at" funkcji getxattr() i listxattr() (getxattrat, listxattrat) nie były objęte klasą odczytu, co pozwalało na obejście reguł audytu podczas odczytu rozszerzonych atrybutów pliku. Poprawka dodaje te wywołania do klasy odczytu.

W bibliotece FastMCP przed wersją 2.14.2 serwer nieprawidłowo przetwarza parametr zasobu przesłany przez klienta w żądaniu autoryzacji i tokena. Token jest wydawany dla base_url przekazanego do OAuthProxy podczas inicjalizacji, a nie dla konkretnego serwera MCP.

Mattermost w wersjach 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 nie kanonikalizuje adresów IPv4-mapped IPv6 przed walidacją zastrzeżonych adresów IP, co pozwala atakującemu na przeprowadzenie ataków SSRF na wewnętrzne usługi za pomocą literałów IPv4-mapped IPv6, takich jak [::ffff:127.0.0.1].

Mattermost w wersjach 11.3.x <= 11.3.0, 11.2.x <= 11.2.2 i 10.11.x <= 10.11.10 nie egzekwował prawidłowo uprawnień odczytu w endpointach API wyszukiwania. Użytkownicy-goście bez uprawnień odczytu mogli uzyskać dostęp do postów i plików w kanałach poprzez zapytania do API wyszukiwania.

Mattermost w wersjach 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 nie używa spójnych odpowiedzi błędów przy obsłudze komendy /mute. Uwierzytelniony członek zespołu może enumerować prywatne kanały, do których nie ma uprawnień, poprzez różne komunikaty błędów dla nieistniejących i prywatnych kanałów.

Nieprawidłowa neutralizacja danych wejściowych podczas generowania stron internetowych w Forcepoint Web Security (On-Prem) na systemie Windows umożliwia wystąpienie ataku typu Stored XSS. Problem ten dotyczy wersji Web Security do 8.5.6.

Mattermost w wersjach 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 nie weryfikuje uprawnień upload_file specyficznych dla zespołu, co pozwala użytkownikowi gościowi na publikowanie plików w kanałach, w których nie ma uprawnień upload_file, poprzez przesłanie pliku w zespole, w którym ma uprawnienia, i ponowne użycie metadanych pliku w żądaniu POST do innego zespołu.

Problemy w sterowniku urządzenia USB stm32 (drivers/usb/device/usb_dc_stm32.c) mogą prowadzić do nieskończonej pętli while.

W bibliotece GNU Binutils w komponencie linkera bfd wykryto podatność polegającą na przepełnieniu bufora sterty (odczyt poza zakresem). Atakujący może wykorzystać tę lukę, nakłaniając użytkownika do przetworzenia specjalnie spreparowanego pliku XCOFF.

W GNU Binutils znaleziono podatność przepełnienia bufora sterty (odczyt poza zakresem) w linkerze bfd. Atakujący może wykorzystać specjalnie spreparowany plik obiektowy XCOFF, aby uzyskać dostęp do wrażliwych informacji lub spowodować odmowę usługi na poziomie aplikacji.

W routerach TP-Link TL-WR802N v4, TL-WR841N v14 i TL-WR840N v6 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Funkcja importu konfiguracji umożliwia uwierzytelnionemu atakującemu przesłanie spreparowanego pliku konfiguracyjnego, co prowadzi do wykonania poleceń z uprawnieniami roota podczas przetwarzania reguł port-trigger.

Biblioteka libexpat przed wersją 2.7.5 zawiera podatność polegającą na nieskończonej pętli podczas przetwarzania treści DTD. Atakujący może dostarczyć specjalnie spreparowane dane wejściowe, co prowadzi do zawieszenia aplikacji.

W bibliotece libexpat przed wersją 2.7.5 występuje podatność polegająca na dereferencji wskaźnika NULL podczas przetwarzania pustej treści zewnętrznego parametru encji. Może to prowadzić do awarii aplikacji korzystającej z tej biblioteki.

Vulnogram 1.0.0 zawiera przechowywaną podatność XSS w obsłudze hipertekstu komentarzy, która pozwala atakującym na wstrzyknięcie złośliwych skryptów. Zdalni atakujący mogą wstrzykiwać payloady XSS przez komentarze, aby wykonać dowolny JavaScript w przeglądarkach ofiar.

Mattermost w wersjach 11.3.x <= 11.3.0 nie zachowuje stanu redakcji wiadomości typu 'burn-on-read' podczas usuwania, co pozwala członkom kanału na dostęp do nieujawnionej treści wiadomości poprzez zdarzenie usunięcia posta w WebSocket. Podatność opisana w biuletynie MMSA-2026-00579.

Mattermost w wersjach 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 nie filtruje identyfikatorów zaproszeń na podstawie uprawnień użytkownika, co pozwala zwykłym użytkownikom na obejście kontroli dostępu i zarejestrowanie nieautoryzowanych kont przy użyciu ujawnionych identyfikatorów zaproszeń podczas tworzenia zespołu.

W Mattermost w wersjach 11.3.x <= 11.3.0, 11.2.x <= 11.2.2 oraz 10.11.x <= 10.11.10 nieprawidłowo weryfikowano członkostwo w zespole podczas wyszukiwania kanałów, co pozwala usuniętemu członkowi zespołu na wyliczenie wszystkich publicznych kanałów w prywatnym zespole przez endpoint API wyszukiwania kanałów.