Katalog podatności CVE

Odkryto problem w GStreamer gst-plugins-good przed wersją 1.28.2. Podczas parsowania pliku MP4 funkcja qtdemux_parse_chnl wtyczki isomp4 może odczytać dane poza końcem globalnej tablicy, co potencjalnie prowadzi do ujawnienia informacji.

W countly-server publiczne trasy obrazów i zrzutów ekranu korzystające z lokalnego backendu systemu plików wywołują getStream i przekazują strumienie do odpowiedzi HTTP bez nasłuchiwania błędów. Nieuwierzytelnione żądanie z zakodowaną kropką może sprawić, że createReadStream otworzy katalog, wyemituje asynchroniczny błąd EISDIR i zakończy proces Node.js jako nieobsłużony wyjątek. Luka naprawiona w wersjach 24.05.50 i 25.03.44.

W countly-server uwierzytelniona trasa usuwania danych migracji przekazuje kontrolowany przez użytkownika exportid do clean_up_data bez walidacji ścieżki. Identyfikator jest łączony w ścieżkę rozwiązywaną poza zamierzonym katalogiem importu i usuwany rekurencyjnie, co pozwala administratorowi aplikacji lub użytkownikowi z uprawnieniami migracji usuwać pliki i drzewa katalogów. Luka naprawiona w wersjach 24.05.50 i 25.03.44.

W countly-server publiczne trasy obrazów i zrzutów ekranu łączą kontrolowane przez atakującego ścieżki wieloznaczne bez walidacji zawierania. W wdrożeniach z lokalnym backendem systemu plików nieuwierzytelnione żądanie może wyjść poza zamierzone katalogi zasobów i dotrzeć do getStats lub getStream, ujawniając dowolne czytelne pliki serwera. Luka naprawiona w wersjach 24.05.50 i 25.03.44.

W bibliotece github.com/gomarkdown/markdown funkcja parser.IsSafeURL wycina url[:nPath] przed sprawdzeniem len(url) >= nPath. Krótkie miejsce docelowe powoduje panikę poza zakresem slice, gdy pętla osiąga prefiks ścieżki względnej, dla którego len(url) < nPath i cap(url) < nPath. Panika jest osiągalna, gdy markdown.ToHTML renderuje niezaufany Markdown z włączonym html.Safelink, w tym pusty cel linku, oraz przez bezpośrednie wywołanie parser.IsSafeURL. Luka naprawiona w wersji 0.0.0-20260724235538-61af6e1e6971.

Problem w funkcji context-compaction narzędzia DeepSeek Harness (dsh) w commicie c291e796 pozwala atakującym na przeprowadzenie ataku typu prompt injection poprzez spreparowaną treść zewnętrzną.

Narzędzie Z.ai ZCode w wersji v3.11.2.6792 automatycznie nawiązuje połączenia z serwerami MCP zadeklarowanymi w konfiguracji workspace repozytorium. Otwarcie spreparowanego repozytorium może pozwolić atakującemu na wykonanie dowolnego kodu.

JPEGParser może wejść w nieskończoną pętlę podczas przetwarzania specjalnie spreparowanego lub obciętego strumienia danych. Parser nie wykrywa sytuacji braku postępu przetwarzania.

ELADMIN (eladmin-mp) do wersji 2.7 zawiera podatność niewłaściwej kontroli dostępu w module zarządzania rolami. Endpoint PUT /api/roles/menu autoryzuje żądanie jedynie przez porównanie poziomu roli docelowej z minimalnym poziomem wywołującego, nie walidując przyznawanego zestawu menu ani nie blokując modyfikacji własnej roli. Zalogowany użytkownik niebędący administratorem z uprawnieniem roles:edit może przesłać własne id roli wraz z dowolną listą id menu.

W domyślnej konfiguracji listener HL7 akceptuje komunikaty scalania pacjentów ADT^A40 bez uwierzytelniania aplikacji wysyłającej. Zdalny nadawca może przepisać badania i powiązane rekordy workflow z jednej tożsamości pacjenta na inną, a funkcja unmerge archiwum nie odwraca tej operacji.

MP4Parser nie waliduje wystarczająco rozmiarów boxów MP4. Zniekształcony box może spowodować, że parsowanie nie poczyni postępu i będzie wielokrotnie przetwarzać te same dane wejściowe.

MultipartInputStream wykonuje nieefektywne dopasowywanie granic i niepotrzebne kopiowanie buforów. Spreparowane dane wejściowe multipart mogą wymusić nadmierne porównania granic i powtarzane kopiowanie.

Wtyczka aThemeArt Theme Helper zawiera podatność Cross-Site Request Forgery (CSRF). Podatność występuje w wersjach od n/a do 1.0.8.

W Apache Kylin występuje podatność typu Code Injection — specjalny parametr w JDBC URL może prowadzić do wstrzyknięcia kodu. Problem dotyczy wersji od 4 do 5.0.4 i najbardziej wpływa na usługi Kylin bezpośrednio wystawione do sieci publicznej, co jest rzadkie; wdrożenia wewnętrzne w większości nie są zagrożone.

Apache Kylin ujawnia wrażliwe informacje (konfigurację na poziomie systemu) nieuprawnionemu podmiotowi. Podatność występuje w wersjach od 4 do 5.0.4.

Wtyczka MapSVG (mapsvg-lite-interactive-vector-maps) zawiera podatność SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Podatność występuje w wersjach od n/a do 8.16.1.

Wtyczka Advanced Post Manager (Liquid Web / StellarWP) zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność występuje w wersjach od n/a do 4.5.6.

Nieuwierzytelniony zdalny atakujący może wykorzystać słabość polegającą na alokacji zasobów bez limitów lub ograniczeń w produkcie, powodując wysokie obciążenie CPU prowadzące do odmowy usługi.

W spice-server wykryto błąd, w którym wiele procedur obsługi danych migracji używa przesunięć dostarczonych przez klienta w komunikatach SPICE_MSGC_MIGRATE_DATA bez walidacji zakresu. Uwierzytelniony złośliwy klient SPICE podczas migracji maszyny wirtualnej na żywo może odczytać dowolną pamięć sterty lub uszkodzić stertę poprzez operacje odczytu i zapisu poza zakresem bufora komunikatu.

SGLang w wersjach od 0.5.10 do 0.5.22 zawiera podatność na wstrzyknięcie kodu w funkcji _evaluate_filter(), która pozwala zdalnym atakującym na wykonanie kodu Pythona poprzez ucieczkę z piaskownicy eval() przez re.search __globals__. Atakujący może wysłać spreparowane wyrażenie filtra do nieuwierzytelnionego punktu końcowego /dumper/configure, gdy ustawiono DUMPER_SERVER_PORT, uruchamiając kod w procesie schedulera przy następnym przebiegu forward.