Katalog podatności CVE

W Stirling-PDF od wersji 3.0.0 do 3.2.0 występuje obejście autoryzacji, które pozwala uwierzytelnionym użytkownikom uzyskać dostęp do plików innych użytkowników poprzez wskazanie folderu przetwarzania na katalog przechowywania serwera. Atakujący może utworzyć folder przez POST /api/v1/processing-folders wskazujący storage/<victimUserId>, wylistować pliki i uruchomić pipeline'y, aby czytać, modyfikować lub niszczyć pliki ofiar.

W Stirling-PDF od wersji 2.13.2 do 3.2.0 występuje niekompletna lista blokad w DatabaseService.validateSqlContent(), pozwalająca administratorom obejść ograniczenia importu H2 za pomocą CREATE OR REPLACE ALIAS. Uwierzytelnieni administratorzy mogą przesłać spreparowaną kopię SQL do endpointu import-database, gdzie RUNSCRIPT definiuje aliasy funkcji Java H2 i przywraca wykonywanie metod Java.

W wtyczce VikRentCar (e4jvikwp) do wersji 1.4.8 występuje podatność Cross-Site Request Forgery (CSRF). Podatność pozwala na wykonanie niepożądanych działań w imieniu zalogowanego użytkownika.

W A2A Java SDK od wersji 1.3.0.Final przed 1.3.2.Final synchroniczna ścieżka POST w AndroidA2AHttpClient nadpisuje ustawienie wyłączonych przekierowań wartością followRedirects=true z PostBuilder. JSONRPCTransport i RestTransport dodają nagłówki uwierzytelniania z interceptora i wywołują synchroniczne post() bez wyłączania przekierowań, co ujawnia klucz API lub token innemu organowi przy przekierowaniu.

W A2A Java SDK przed wersją 1.3.0.Final domyślna konfiguracja InMemoryTaskStore nie wykonuje autoryzacji przy odczycie zadań: konstruktor bezargumentowy ustawia authorizationProvider na null, a get(String taskId) zwraca zadanie bez sprawdzania wywołującego lub właściciela. W konfiguracji domyślnej wywołujący znający identyfikator zadania innego wywołującego może odczytać status, kontekst, historię wiadomości i artefakty, a endpointy transportu nie wymuszają uwierzytelniania.

W bibliotece Raptor RDF Syntax od wersji 2.0.15 do 2.0.16 występuje przepełnienie bufora na stercie w raptor_new_term_from_counted_literal() spowodowane obcięciem długości tagu językowego do unsigned char. Atakujący może dostarczyć dokumenty Turtle, TriG, N-Triples lub N-Quads z tagami językowymi o długości 256 bajtów lub większej, uszkadzając pamięć sterty, powodując awarię aplikacji i potencjalnie wykonanie kodu.

Flatpak przed wersją 1.18.1 pozwala lokalnemu użytkownikowi w aktywnej sesji na użycie spreparowanej nazwy architektury, aby nakłonić proces flatpak-system-helper do utworzenia drzewa katalogów należącego do roota poza zamierzonym katalogiem głównym. Wymaga to skonfigurowania co najmniej jednego zdalnego repozytorium OCI (typowe na Fedora). W połączeniu z innymi podatnościami naprawionymi w 1.18.1 może prowadzić do lokalnej eskalacji uprawnień do roota.

Loader zasobów binarnych GUIX nie sprawdza poprawności zakresu glifów strony czcionki. Strona deklarująca first_glyph > last_glyph powoduje niedomiar licznika, a niekontrolowane mnożenie prowadzi do alokacji zbyt małego bufora, do którego zapisywane są kontrolowane przez atakującego rekordy glifów — co skutkuje przepełnieniem sterty.

Czytnik chunków PNG w GUIX nie egzekwuje kolejności chunków i pozwala na ponowne odczytanie IHDR po IDAT. Drugi IHDR nadpisuje wymiary i głębię bitową po alokacji bufora danych, a etap odwracania filtrów wierszy operuje na nowych wymiarach, wychodząc poza starą alokację i powodując zapis poza buforem sterty.

W DrayTek Vigor2960 1.5.1.6 Revision 8218 funkcja ruequest_certificate w /cgi-bin/mainfunction.cgi (komponent IPsec Handler) nieprawidłowo obsługuje argument option, co umożliwia wstrzyknięcie poleceń. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Produkt jest wycofywany ze wsparcia (EoS).

launch-editor-middleware przed wersją 2.14.2 nieprawidłowo przetwarza kontrolowany przez atakującego argument pliku Windows kończący się składnikiem katalogu nadrzędnego oraz sufiksem linii i kolumny. Ścieżka jest rozwiązywana z sufiksem, a następnie sufiks jest usuwany przed sprawdzeniem existsSync, co pozwala ominąć walidację istnienia pliku. W połączeniu z osobną luką rozwijania procentów w Windows może prowadzić do wstrzyknięcia poleceń systemowych.

W filelock od wersji 3.20.4 do 4.2.1 ReadWriteLock pozwala SQLite na ponowne otwieranie bazy danych i plików towarzyszących po nazwie. Na systemach POSIX atakujący z prawem do zmiany nazw w katalogu nadrzędnym bez sticky bit może podmienić te nazwy, powodując nadpisanie lub usunięcie plików; do nadpisania treści wybranej przez atakującego wymagany jest dodatkowo zapisywalny sąsiedni hot journal.

Niekompletne czyszczenie w Apache Tomcat może powodować sporadyczne błędy połączeń TLS 1.3. Podatność dotyczy wersji 11.0.0-M21 do 11.0.26, 10.1.25 do 10.1.60 oraz 9.0.90 do 9.0.122.

Zamontowanie spreparowanego obrazu FAT z włączoną tolerancją błędów powoduje zapis poza buforem sterty podczas odtwarzania dziennika. Zapis jest pozycjonowany i wartościowany przez atakującego, a w typowym układzie pamięci wbudowanej sięga do wywołania zwrotnego sterownika FX_MEDIA, dając kontrolę nad wskaźnikiem instrukcji.

Niekompletne czyszczenie w Apache Tomcat pozwalało na wyciek informacji z nagłówka trailer z poprzedniego żądania do kolejnego żądania. Podatność dotyczy wersji 11.0.0-M23 do 11.0.26, 10.1.27 do 10.1.60 oraz 9.0.92 do 9.0.122.

Warunek wyścigu TOCTOU w Apache Tomcat podczas tworzenia gniazd domeny unix dla konektora APR/Native pozwala nieautoryzowanemu lokalnemu użytkownikowi na dostęp do gniazda domeny unix. Poprawka dla CVE-2026-65183 dotyczyła tylko konektora NIO. Podatność dotyczy wersji 9.0.47 do 9.0.122.

W DrayTek Vigor2960 1.5.1.6 Revision 8218 funkcja rename_table w /cgi-bin/mainfunction.cgi (komponent Rename Table Handler) nieprawidłowo obsługuje argument newtable, co umożliwia wstrzyknięcie poleceń. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Produkt jest wycofywany ze wsparcia (EoS).

W DrayTek Vigor2960 1.5.1.6 Revision 8218 funkcja cgiEscape w /cgi-bin/mainfunction.cgi (komponent swmconfigupload) nieprawidłowo obsługuje argument multipart, co umożliwia path traversal. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Produkt jest wycofywany ze wsparcia (EoS).

W DrayTek Vigor2960 1.5.1.6 Revision 8218 funkcja setSWMProfile w /cgi-bin/mainfunction.cgi nieprawidłowo obsługuje argument setSWMProfile, co umożliwia path traversal. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Produkt jest wycofywany ze wsparcia (EoS).

Nokia 1830 Global Express (GX) jest podatny na obejście ACL w CLI, gdzie nisko uprzywilejowany uwierzytelniony atakujący może obejść mechanizm izolacji SSH i uzyskać dostęp do powłoki systemu operacyjnego za pomocą niestandardowego polecenia SSH. Problem występuje domyślnie i nie jest wynikiem błędnej konfiguracji.