Katalog podatności CVE

W podatności CVE-2026-3091 w Synology Presto Client przed wersją 2.1.3-0672 występuje niekontrolowany element ścieżki wyszukiwania, który pozwala lokalnym użytkownikom na odczyt lub zapis dowolnych plików oraz przeprowadzenie ataku typu denial-of-service podczas instalacji, poprzez umieszczenie złośliwego pliku DLL w tym samym katalogu co instalator.

W ImageMagick przed wersją 7.1.2-15 występuje wyciek pamięci w pliku `coders/ashlar.c`. Funkcja `WriteASHLARImage` alokuje strukturę, ale w przypadku wystąpienia wyjątku, pamięć nie jest prawidłowo zwalniana, co prowadzi do potencjalnego wycieku pamięci.

Bludit 3.16.2 zawiera podatność na trwały XSS w funkcji treści postów. Aplikacja przeprowadza sanityzację danych wejściowych po stronie klienta, ale nie robi tego po stronie serwera. Uwierzytelniony użytkownik może wstrzyknąć dowolny JavaScript do treści posta, który jest przechowywany i wyświetlany innym użytkownikom bez odpowiedniego kodowania wyjścia.

Bludit 3.16.1 zawiera podatność CSRF w endpointach /admin/uninstall-plugin/ i /admin/install-theme/. Brak tokenów CSRF lub walidacji pochodzenia żądań umożliwia atakującemu nakłonienie uwierzytelnionego administratora do wykonania nieautoryzowanych działań.

W Apache Airflow, gdy DAG nie powiódł się podczas parsowania, komunikaty błędów w interfejsie użytkownika mogły zawierać pełne argumenty kwargs przekazane do operatorów. Jeśli zawierały one dane wrażliwe (np. sekrety), mogły zostać ujawnione uwierzytelnionym użytkownikom mającym uprawnienia do przeglądania danego DAG-a.

W bibliotece pypdf w wersjach przed 6.7.1 atakujący może spreparować plik PDF powodujący długi czas działania. Wymaga to zniekształconego strumienia /FlateDecode, w którym stosowane jest dekompresowanie bajt po bajcie. Podatność naprawiono w wersji 6.7.1.

W bibliotece pypdf w wersjach przed 6.7.1 atakujący może spreparować plik PDF powodujący długi czas działania i duże zużycie pamięci. Wymaga to parsowania wpisu /ToUnicode czcionki z nietypowo dużymi wartościami, np. podczas ekstrakcji tekstu. Podatność naprawiono w wersji 6.7.1.

W bibliotece pypdf w wersjach przed 6.7.1 atakujący może spreparować plik PDF powodujący nieskończoną pętlę. Wymaga to dostępu do dzieci obiektu TreeObject, np. w ramach zakładek (outlines). Podatność naprawiono w wersji 6.7.1.

W SVXportal w wersji 2.5 i wcześniejszych odkryto podatność na trwałe ataki XSS w procesie aktualizacji profilu użytkownika. Zautoryzowani użytkownicy mogą wstrzykiwać złośliwy kod HTML/JavaScript do pól takich jak imię, nazwisko, email czy URL obrazka, który jest następnie wyświetlany bez odpowiedniego kodowania w interfejsie administratora, co prowadzi do wykonania skryptu w przeglądarce administratora.

Podatność na trwałe XSS w SVXportal 2.5 i starszych wersjach. Nieuwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript przez pola rejestracji użytkownika (imię, nazwisko, email), który wykona się w przeglądarce administratora podczas przeglądania listy użytkowników.

SVXportal w wersji 2.5 i wcześniejszych zawiera odbitą podatność na skrypty między witrynami (XSS) w pliku radiomobile_front.php poprzez parametr stationid. Gdy uwierzytelniony administrator wyświetli spreparowany URL, aplikacja osadza niesanitizowaną wartość parametru w ukrytym polu wejściowym, umożliwiając wstrzyknięcie i wykonanie skryptów w przeglądarce administratora.

SVXportal w wersji 2.5 i wcześniejszych zawiera odbitą podatność na skrypty między witrynami (XSS) w pliku admin/log.php poprzez parametr search. Gdy uwierzytelniony administrator otworzy spreparowany URL, aplikacja osadza niesanitizowaną wartość parametru bezpośrednio w atrybucie wartości pola HTML, co pozwala na wykonanie dostarczonego przez atakującego kodu JavaScript w przeglądarce administratora.

SVXportal w wersji 2.5 i wcześniejszych zawiera odbitą podatność na skrypty między witrynami (XSS) w pliku log.php poprzez parametr search. Aplikacja osadza niesanitizowaną wartość parametru bezpośrednio w atrybucie value elementu HTML input, co pozwala nieuwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie i wykonanie dowolnego kodu JavaScript w przeglądarce ofiary, jeśli ta odwiedzi spreparowany URL.

W QEMU wykryto usterkę, w której specjalnie spreparowany obraz VMDK może wywołać odczyt poza dozwolonym zakresem pamięci. Może to prowadzić do wycieku 12 bajtów wrażliwych informacji lub do odmowy usługi (DoS).

Podatność Open Redirect w funkcji RedirectSlashes biblioteki go-chi/chi w wersji 5.2.2 i nowszych umożliwia zdalnym atakującym przekierowanie ofiar na złośliwe strony przy użyciu domeny legalnej witryny.

Rack, modularny interfejs serwera WWW w Ruby, w wersjach przed 2.2.22, 3.1.20 i 3.2.5 generuje indeks katalogu HTML, w którym każdy plik jest linkiem. Jeśli na dysku istnieje plik o nazwie zaczynającej się od schematu javascript: (np. javascript:alert(1)), wygenerowany link ma href równy javascript:alert(1), co pozwala na wykonanie JavaScript po kliknięciu.

W jądrze systemu Linux zidentyfikowano podatność związaną z brakiem ochrony spinlock w powiadomieniach virtqueue dla urządzenia virtio-crypto. Problem występuje podczas uruchamiania polecenia benchmark openssl z wieloma procesami, co prowadzi do zawieszenia procesów openssl.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem licznika aktywnych połączeń w funkcji ksmbd_tcp_new_connection(). W przypadku niepowodzenia funkcji kthread_run(), transport jest zwalniany, co prowadzi do nieodpowiedniego zarządzania licznikiem active_num_conn.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do nieskończonej pętli w przypadku błędnej weryfikacji podpisu żądania SMB2. Problem występuje, gdy funkcja __process_request() nieprawidłowo ustawia wskaźnik do następnego polecenia, co skutkuje ciągłym przetwarzaniem tego samego błędnego żądania.

W jądrze Linux w sterowniku qla2xxx występuje błąd, który podczas testów wielokrotnego ładowania i wyładowywania modułu powoduje awarię systemu. Gdy trwa skanowanie sieci SAN (fabric scan), a moduł zostanie wyładowany, zwolnienie pamięci DMA następuje w kontekście przerwania, co prowadzi do crashu. Poprawka opóźnia wyładowanie modułu do zakończenia skanowania.