Katalog podatności CVE

Wtyczka Kirki – Freeform Page Builder, Website Builder & Customizer dla WordPressa w wersjach do 6.3.2 włącznie jest podatna na wstrzyknięcie obiektu PHP (PHP Object Injection) poprzez deserializację niezaufanych danych wejściowych. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora lub wyższymi wstrzyknięcie obiektu PHP; domyślnie użytkownicy na poziomie Editor mają pełny dostęp do endpointu importu wtyczki.

W urządzeniach Tektronix 3 Series MDO przed wersją 1.21.1 występuje podatność typu path traversal w interfejsie zarządzania webowego. Niedostateczna walidacja ścieżek plików dostarczanych przez użytkownika pozwala zdalnym atakującym odczytać dowolne pliki dostępne dla aplikacji. W zależności od konfiguracji wykorzystanie może być możliwe bez uwierzytelnienia.

W urządzeniach Tektronix 3 Series MDO przed wersją 1.21.1 występuje podatność typu path traversal w interfejsie poleceń SCPI FILESystem. Niedostateczna walidacja ścieżek plików przekazywanych do poleceń dostępu do systemu plików pozwala zdalnym atakującym odczytywać lub modyfikować dowolne pliki na urządzeniu.

W urządzeniach Tektronix 3 Series MDO przed wersją 1.21.1 występuje podatność typu OS command injection w obsłudze polecenia SCPI FILESystem:MOUNT:DRIve. Niedostateczna neutralizacja danych wejściowych dostarczanych przez użytkownika pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemu operacyjnego z podwyższonymi uprawnieniami.

Text::CSV_XS w wersjach przed 1.65 dla Perla czyta przed początkiem pola składającego się wyłącznie z białych znaków w ramach allow_whitespace w strip_trail_whitespace. W trybie allow_whitespace, strip_trail_whitespace usuwa końcowe spacje i tabulatory z każdego niecytowanego pola bez zatrzymywania się na początku pola. Dla pola składającego się tylko z białych znaków odczytuje bajt przed buforem sterty pola. Jeśli ten bajt jest również spacją lub tabulatorem, może zostać wyzerowany, a przejście może kontynuować wstecz, w zależności od tego, co umieścił tam alokator. Wiodące białe znaki są normalnie pomijane przed zapisaniem pola, ale pole składające się wyłącznie z białych znaków nadal pojawia się po wiodącym escape_char różnym od quote_char lub jako pole cytowane w getline, gdy jego linia kończy się dwoma CR.

Wersje Text::CSV_XS przed 1.65 dla Perla pozwalają na kwadratowe zużycie CPU poprzez kopiowanie nieprzetworzonej reszty danych przy każdym rekordzie wejścia z zakończeniami linii tylko CR w funkcji getline. Gdy eol nie jest ustawione, getline czyta z domyślnym separatorem linii Perla, więc wejście z zakończeniami CR trafia jako jeden fragment, a po każdym rekordzie parser kopiuje całą nieprzetworzoną resztę do nowego bufora. Czytnik z domyślnymi opcjami otrzymujący CSV z klasycznymi zakończeniami linii Mac zużywa sekundy CPU na megabajt danych.

Wersje Text::CSV_XS przed 1.65 dla Perla pozwalają na wyczerpanie pamięci poprzez alokację jednego elementu na każdy indeks selektora RFC 7111 w fragment. fragment rozwija selektor row= lub col= do tablicy z jednym elementem na każdy wybrany indeks przed odczytaniem jakichkolwiek danych i nie ogranicza jawnej kolumny końcowej w selektorze cell= do wiersza. Sprawdzana jest tylko składnia i kolejność zakresów, więc row=1-400000000 w dwuliniowym pliku alokuje 400 milionów elementów. Aplikacja przekazująca fragment pochodzący z żądania do fragment lub csv może zostać zmuszona do wyczerpania pamięci, co kończy proces błędem Out of memory, którego eval nie może przechwycić.

Arcane to interfejs do zarządzania kontenerami, obrazami, sieciami i wolumenami Docker. W wersjach przed 2.6.0 funkcja UpdateUser w backend/api/handlers/users.go ustawia PasswordHash dla dowolnego celu bez porównania uprawnień wywołującego i celu. Posiadacz delegowanego uprawnienia users:update może przesłać zmianę hasła dla globalnego administratora, zastąpić hasło administratora i uwierzytelnić się jako to konto, co skutkuje całkowitym przejęciem konta globalnego administratora. Problem został naprawiony w wersji 2.6.0.

W Arcane w wersjach przed 2.5.0 funkcje UpdateRegistry i TestRegistry pozwalają na zmianę adresu URL rejestru przy zachowaniu zapisanego zaszyfrowanego tokenu. Użytkownik z uprawnieniami registries:update i registries:test może przekierować adres rejestru na host kontrolowany przez atakującego, co powoduje wysłanie zachowanego tokenu lub hasła do tego hosta.

W bibliotece jackson-core (od wersji 2.16.0) limit StreamReadConstraints.maxNameLength nie jest egzekwowany podczas akumulacji nazwy właściwości JSON w parserach opartych na wejściu znakowym (Reader, String, char[]). Zamiast limitu 50 000 znaków stosowany jest limit maxStringLength wynoszący domyślnie 100 000 000 znaków, co pozwala na alokację około 200 MB pamięci przed zgłoszeniem wyjątku. Luka nie dotyczy parserów wejścia bajtowego (UTF-8).

W GIMP występuje luka typu integer overflow w wtyczce file-pvr podczas obliczania rozmiarów bufora pamięci dla wymiarów obrazu. Otwarcie lub wyświetlenie specjalnie spreparowanego pliku PowerVR (.pvr) może wywołać przepełnienie bufora na stercie, prowadzące do wykonania dowolnego kodu lub odmowy usługi (DoS) poprzez awarię aplikacji.

OpenHuman w wersjach przed 0.56.0 pozwala na atak CSRF przeciwko nieuwierzytelnionemu wywołaniu zwrotnemu GET /auth/telegram na interfejsie loopback. Atakujący z kontem OpenHuman może nakłonić użytkownika z uruchomionym lokalnym rdzeniem do odwiedzenia złośliwej strony, która wywołuje ten endpoint, przełączając aktywną sesję lokalną na konto backendu atakującego.

Sunshine w wersjach od 2026.329.165800 do 2026.906.222525 akceptował każdy certyfikat klienta, który łańcuchowo pochodził od zapisanego certyfikatu sparowanego klienta, nie wymagając, aby był to dokładnie ten sam włączony certyfikat tożsamości. Porównanie tekstu certyfikatu odbywało się bez kanonizacji równoważnych kodowań PEM, co pozwalało wcześniej sparowanemu klientowi na obejście kontroli Disable.

LoopX w wersjach od 0.0.1 do 0.4.5 w `loopx serve-status` używa `StatusRequestHandler._send_json()` i `do_OPTIONS()` do wysyłania nagłówka `Access-Control-Allow-Origin: *` dla nieuwierzytelnionych odpowiedzi na przewidywalnych portach loopback. Zdalny atakujący może nakłonić operatora do odwiedzenia złośliwej strony, która wykonuje żądania cross-origin do endpointów statusu, ujawniając stan control-plane, informacje o celach i uruchomieniach, lokalne ścieżki bezwzględne, prywatne pliki Markdown i projekcje konfiguracji dry-run.

ERPNext w wersjach przed 15.121.0 i 16.34.0 nie wymusza odpowiednich kontroli autoryzacji na niektórych endpointach modyfikacji statusu. Użytkownik z niskimi uprawnieniami może wywoływać metody zmieniające stan bez wymaganych kontroli zapisu, zatwierdzania, anulowania, dokumentu lub roli, modyfikując dane poza swoją rolą.

W Apache Kylin występuje podatność polegająca na ujawnieniu czarnej listy SQL nieuprawnionemu podmiotowi. Problem dotyczy wersji od 4 do 5.0.4.

W Apache Kylin występuje podatność umożliwiająca nieuprawnioną manipulację zadaniami między projektami. Problem dotyczy wersji od 4 do 5.0.4.

W Apache Kylin występuje podatność polegająca na możliwości odrzucania zadań przez nieuprawniony podmiot. Problem dotyczy wersji od 4 do 5.0.4.

W Apache Kylin występuje podatność polegająca na ujawnieniu poufnych informacji nieuprawnionemu podmiotowi. Problem dotyczy wersji od 4 do 5.0.4.

Tandoor Recipes w wersjach przed 2.6.12 pozwala uwierzytelnionemu użytkownikowi z uprawnieniami odczytu i zapisu w przestrzeni ofiary na dostęp i modyfikację prywatnych kroków przepisu innego członka tej samej przestrzeni. Luka wynika z faktu, że StepViewSet i IngredientViewSet filtrują tylko po aktywnej przestrzeni i używają kontroli ról zamiast predykatu właściciela lub udostępniania prywatnego przepisu.