Katalog podatności CVE

W serwerze deweloperskim frameworka Astro występuje podatność Reflected XSS na stronach błędów, gdy używana jest opcja konfiguracyjna `trailingSlash`. Atakujący może wstrzyknąć dowolny kod JavaScript wykonujący się w przeglądarce ofiary poprzez spreparowany URL. Podatność dotyczy wyłącznie serwera deweloperskiego, nie buildów produkcyjnych, i została naprawiona w wersji 5.15.6.

OpenObserve w wersjach do 0.16.1 włącznie renderuje znaczniki HTML w nazwie organizacji wewnątrz szablonu e-maila z zaproszeniem, co wskazuje na brak prawidłowego escapowania danych kontrolowanych przez użytkownika. W momencie publikacji nie są dostępne żadne wersje z poprawką.

Dell Alienware Command Center 6.x (AWCC) w wersjach przed 6.10.15.0 zawiera podatność Process Control. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Wersje Mattermost 10.11.x <= 10.11.3 oraz 10.5.x <= 10.5.11 nieprawidłowo weryfikują uprawnienia członkostwa w zespołach w API Add Channel Member. Umożliwia to użytkownikom jednego zespołu dostęp do metadanych użytkowników i informacji o członkostwie w kanałach innych zespołów poprzez endpoint API.

Brak autoryzacji w poleceniu CREATE STATISTICS w PostgreSQL pozwala właścicielowi tabeli na przeprowadzenie ataku typu denial of service przeciwko innym użytkownikom CREATE STATISTICS poprzez utworzenie obiektu w dowolnym schemacie. Późniejsze CREATE STATISTICS o tej samej nazwie przez użytkownika z uprawnieniem CREATE zakończy się niepowodzeniem. Dotyczy wersji przed PostgreSQL 18.1, 17.7, 16.11, 15.15, 14.20 i 13.23.

Podatność typu self-XSS w PrivateBin polega na tym, że nazwa pliku zawierająca kod HTML jest odzwierciedlana bezpośrednio na stronie przez mechanizm obsługi przeciągania i upuszczania. Użytkownik systemu macOS lub Linux, który przeciągnie spreparowany plik do edytora, może wykonać dowolny JavaScript we własnej sesji. Wymagane jest włączone przesyłanie plików oraz interakcja użytkownika.

W Wasmtime, środowisku uruchomieniowym WebAssembly, w wersjach przed 38.0.4, 37.0.3, 36.0.3 i 24.0.5 występuje niepoprawna interakcja w API dla osadzających w Rust. Współdzielona pamięć liniowa WebAssembly mogła być traktowana jako typ zapewniający bezpieczny dostęp hosta do jej zawartości, co przy równoległych modyfikacjach prowadzi do wyścigu danych w hoście.

W sudo-rs (implementacji sudo i su w Rust) w wersjach od 0.2.7 przed 0.2.10 występuje problem, w którym jeśli użytkownik zacznie wpisywać hasło, ale nie naciśnie Enter przez dłuższy czas, może wystąpić przekroczenie limitu czasu hasła, a wprowadzone znaki zostaną wyświetlone na konsoli. Może to ujawnić częściową informację o haśle, potencjalnie eksponując pliki historii i umożliwiając ataki socjotechniczne lub podglądanie. Wersja 0.2.10 naprawia problem.

W PyTorch w wersjach 2.5 i 2.7.1 pominięcie wywołania profiler.stop() może spowodować awarię lub zawieszenie torch.profiler.profile (PythonTracer) podczas finalizacji, prowadząc do odmowy usługi (DoS).

W soerennb eXtplorer do wersji 2.1.15 wykryto podatność cross-site scripting w obsłudze nazw plików. Atak można przeprowadzić zdalnie, a poprawka została opublikowana w commicie 002def70b985f7012586df2c44368845bf405ab3.

Podatność typu out-of-bounds read/write występuje w filtrze imagetoraster (CUPS-Filters 1.x) oraz w funkcji _cfImageReadTIFF() w libcupsfilters (2.x) podczas przetwarzania plików TIFF. Bufor pikseli jest alokowany na podstawie liczby pikseli i wcześniej obliczonej wartości bajtów na piksel, ale funkcja przetwarzająca piksele jest wywoływana z rozmiarem liczby pikseli pomnożonej przez 3. Przy odpowiednio spreparowanym pliku TIFF i opcjach zadania drukowania można ustawić wartość bajtów na piksel na 1, co prowadzi do dostępu poza granicami bufora.

W Splunk Enterprise (wersje poniżej 10.0.1, 9.4.5, 9.3.7, 9.2.9) oraz Splunk Cloud Platform (wersje poniżej 9.3.2411.116, 9.3.2408.124, 10.0.2503.5, 10.1.2507.1) użytkownik z niskimi uprawnieniami może uruchomić zapisane wyszukiwanie z ryzykowną komendą z uprawnieniami użytkownika o wyższych uprawnieniach, omijając zabezpieczenia SPL. Obejście zabezpieczeń możliwe jest na endpointcie /services/streams/search poprzez parametr q z użyciem kodowania znaków w ścieżce REST. Podatność wymaga phishingu, aby nakłonić ofiarę do zainicjowania żądania w przeglądarce.

W Splunk Enterprise (wersje poniżej 10.0.1, 9.4.5, 9.3.7, 9.2.9) oraz Splunk Cloud Platform (wersje poniżej 10.0.2503.5, 9.3.2411.111, 9.3.2408.121) występuje podatność na nieuwierzytelnione przekierowanie. Atakujący może spreparować złośliwy URL wykorzystujący parametr return_to w punkcie logowania Splunk Web, który po odwiedzeniu przez uwierzytelnionego użytkownika przekieruje go na zewnętrzną złośliwą stronę. Wymaga to nakłonienia ofiary do kliknięcia linku.

W wtyczce Grafana Databricks Datasource Plugin, gdy włączone jest przekazywanie OAuth (Oauth passthrough) na źródle danych i wielu użytkowników jednocześnie korzysta z tego samego źródła w jednej instancji Grafana, może dojść do użycia niewłaściwego identyfikatora użytkownika i zwrócenia informacji, do których przeglądający nie ma uprawnień. Problem dotyczy wersji od 1.6.0 przed 1.12.0.

W wtyczce Grafana Snowflake Datasource Plugin, gdy włączone jest przekazywanie OAuth (Oauth passthrough) na źródle danych i wielu użytkowników jednocześnie korzysta z tego samego źródła w jednej instancji Grafana, może dojść do użycia niewłaściwego identyfikatora użytkownika i zwrócenia informacji, do których przeglądający nie ma uprawnień. Problem dotyczy wersji od 1.5.0 przed 1.14.1.

Niewłaściwa kontrola warunków w niektórych wersjach oprogramowania Intel(R) QAT dla Windows przed wersją 2.6.0 w Ring 3 (aplikacje użytkownika) może umożliwić odmowę usługi. Atak wymaga uwierzytelnionego użytkownika i dostępu lokalnego, a wpływ ogranicza się do dostępności (niski).

Niewłaściwa kontrola dostępu w Intel(R) PresentMon przed wersją 2.3.1 w Ring 3 (aplikacje użytkownika) może umożliwić odmowę usługi. Atak wymaga uprzywilejowanego użytkownika i wysokiej złożoności, a potencjalny wpływ ogranicza się do dostępności (niski).

Niewłaściwa walidacja danych wejściowych w niektórych wersjach Intel(R) oneAPI Math Kernel Library przed wersją 2025.2 w Ring 3 (aplikacje użytkownika) może umożliwić odmowę usługi. Atak wymaga uwierzytelnionego użytkownika i dostępu lokalnego, a wpływ ogranicza się do dostępności (niski).

Nieprawidłowa walidacja danych wejściowych w oprogramowaniu Intel QuickAssist Technology przed wersją 2.6.0 w warstwie Ring 3 (aplikacje użytkownika) może umożliwić eskalację uprawnień. Uwierzytelniony atakujący z lokalnym dostępem może doprowadzić do manipulacji danymi.

Niewłaściwa walidacja danych wejściowych w niektórych wersjach firmware'u Intel(R) Graphics Drivers i jąder Intel LTS w Ring 1 (sterowniki urządzeń) może umożliwić odmowę usługi. Atak wymaga uwierzytelnionego użytkownika, dostępu lokalnego i specjalistycznej wiedzy, a wpływ ogranicza się do dostępności (niski).