Katalog podatności CVE

Podatność TOCTOU pozwala na ponowne usunięcie źródeł danych, które zostały niedawno usunięte i następnie odtworzone, bez odpowiednich uprawnień.

Erlang/OTP ma podatność na ścieżkę względną (Relative Path Traversal) w modułach tftp_file, która umożliwia dostęp do plików poza zamierzonym katalogiem. Dotyczy to wersji OTP od 17.0 do 28.3.2, 27.3.4.8 i 26.2.5.17.

Biblioteka Go filippo.io/edwards25519 w wersjach 1.1.0 i wcześniejszych ma błąd w metodzie MultiScalarMult, która zwraca nieprawidłowe wyniki lub zachowuje się niezdefiniowanie, gdy odbiorca nie jest punktem tożsamości. Wersja 1.1.1 zawiera poprawkę.

W Mattermost w wersjach 10.11.x <= 10.11.9 nie jest wymuszane sprawdzanie uprawnień do zapraszania przy aktualizacji ustawień zespołu. Administratorzy zespołu bez odpowiednich uprawnień mogą obejść ograniczenia i dodawać użytkowników do zespołu poprzez żądania API.

Nieprawidłowa walidacja certyfikatów w Thales SafeNet Agent for Windows Logon w systemie Windows umożliwia fałszowanie podpisów przez nieprawidłową walidację. Problem dotyczy wersji 4.0.0, 4.1.1 i 4.1.2.

ajv (Another JSON Schema Validator) przed wersją 8.18.0 jest podatny na Regular Expression Denial of Service (ReDoS) gdy opcja $data jest włączona. Wzorzec pattern akceptuje dane w czasie wykonania przez składnię JSON Pointer ($data reference), które są przekazywane bezpośrednio do konstruktora RegExp() bez walidacji. Atakujący może wstrzyknąć złośliwy wzorzec regex (np. "^(a|a)*$") wraz z odpowiednio spreparowanymi danymi wejściowymi, powodując katastrofalne cofanie się. Ładunek o długości 31 znaków powoduje około 44 sekund blokady CPU, a każdy dodatkowy znak podwaja czas wykonania. Umożliwia to całkowitą odmowę usługi za pomocą pojedynczego żądania HTTP do dowolnego API używającego ajv z $data: true do dynamicznej walidacji schematu. Problem został naprawiony również w wersji 6.14.0.

W logice parsowania typów zawartości Glib wykryto podatność polegającą na niedomiarze bufora, ponieważ długość wiersza nagłówka jest przechowywana w liczbie całkowitej ze znakiem, co może prowadzić do przepełnienia liczby całkowitej dla bardzo dużych danych wejściowych. Powoduje to niedomiar wskaźnika i dostęp do pamięci poza granicami. Wykorzystanie wymaga lokalnego użytkownika do zainstalowania lub przetworzenia specjalnie spreparowanego pliku treemagic, co może prowadzić do lokalnej odmowy usługi lub niestabilności aplikacji.

W NetworkManager wykryto lukę umożliwiającą nieuprzywilejowanym użytkownikom dostęp do plików innych użytkowników podczas konfiguracji sieci. Demon działający z uprawnieniami roota może odczytywać pliki należące do innych użytkowników niż ten, który dodał połączenie.

W libexpat przed wersją 2.7.4 funkcja XML_ExternalEntityParserCreate nie kopiuje danych użytkownika dla nieznanych obsługiwaczy kodowania. Może to prowadzić do nieprawidłowego przetwarzania danych XML.

W bibliotece libxml2 wykryto podatność polegającą na niekontrolowanym zużyciu zasobów podczas przetwarzania katalogów XML zawierających powtarzające się elementy <nextCatalog> wskazujące na ten sam katalog. Zdalny atakujący może wykorzystać to przez dostarczenie spreparowanych katalogów, powodując nadmiarowe przetwarzanie łańcuchów katalogów.

W parserze RelaxNG biblioteki libxml2 wykryto błąd w obsłudze zewnętrznych dołączeń schematów. Parser nie ogranicza głębokości zagnieżdżenia dyrektyw <include>, co może prowadzić do nadmiernej rekurencji podczas przetwarzania. Specjalnie spreparowane schematy mogą spowodować wyczerpanie stosu i awarię aplikacji.

W Keycloak znaleziono wadę związaną z nieprawidłową walidacją danych wejściowych. Keycloak akceptuje zgodne z RFC parametry macierzowe w segmentach ścieżek URL, podczas gdy typowe konfiguracje reverse proxy mogą je ignorować lub błędnie obsługiwać. Zdalny atakujący może tworzyć żądania maskujące segmenty ścieżek, potencjalnie omijając filtrowanie ścieżek na poziomie proxy. Może to ujawnić administracyjne lub wrażliwe punkty końcowe, które operatorzy uważają za nieosiągalne z zewnątrz.

W komponencie pulpitu TeamViewer w Devolutions Remote Desktop Manager w wersjach 2025.3.24.0–2025.3.28.0 na Windows występuje usterka maskowania, która pozwala zewnętrznemu obserwatorowi zobaczyć hasło na ekranie, np. podczas obserwacji fizycznej lub udostępniania ekranu.

Podczas transferów SSH z użyciem SCP lub SFTP, gdy wymagane jest uwierzytelnianie kluczem publicznym, curl błędnie pyta i uwierzytelnia się przy użyciu lokalnie działającego agenta SSH.

W systemie projectworlds House Rental and Property Listing w wersji 1.0 wykryto podatność cross-site scripting w nieznanym przetwarzaniu pliku /app/complaint.php. Manipulacja argumentem Name prowadzi do wstrzyknięcia skryptu. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.

Nieprawidłowa konfiguracja powiązania usług w wewnętrznych komponentach HCL BigFix IVR w wersji 4.2 pozwala uprzywilejowanemu atakującemu wpłynąć na dostępność usług poprzez wystawienie usług administracyjnych na zewnętrzne interfejsy sieciowe zamiast lokalnego interfejsu uwierzytelniania.

Nieprawidłowa autoryzacja i brak ochrony CSRF w komponencie lokalnego interfejsu konfiguracyjnego w HCL BigFix IVR w wersji 4.2 pozwala lokalnemu atakującemu na dokonywanie nieautoryzowanych zmian konfiguracji poprzez nieuwierzytelnione żądania administracyjne.

Niewystarczające wygasanie sesji w komponencie uwierzytelniania interfejsu Web UI w HCL BigFix IVR w wersji 4.2 pozwala uwierzytelnionemu atakującemu na uzyskanie przedłużonego nieautoryzowanego dostępu do chronionych punktów końcowych API z powodu nadmiernych okresów wygasania.

W Xinhu Rainrock RockOA do wersji 2.7.1 zidentyfikowano słabość w nieznanej funkcjonalności pliku rockfun.php komponentu API. Manipulacja argumentem callback powoduje cross site scripting. Atak może być zainicjowany zdalnie. Exploit został udostępniony publicznie i może być wykorzystany w atakach. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.

W Xinhu Rainrock RockOA do wersji 2.7.1 wykryto podatność w nieznanej funkcji pliku rock_page_gong.php, w komponencie Cover Image Handler. Manipulacja argumentem fengmian prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.