Katalog podatności CVE

FreeRDP w wersjach przed 3.32.0 zawiera podatność przepełnienia bufora sterty w funkcji persistent_cache_read_entry_v2. Lokalny atakujący może uszkodzić pamięć sterty poprzez zawinięcie liczb całkowitych w obliczeniach rozmiaru bitmapy, dostarczając specjalnie spreparowany plik trwałego bufora v2 z nadmiernymi wartościami szerokości i wysokości.

FreeRDP od wersji 3.29.0 do 3.32.0 zawiera przepełnienie liczb całkowitych w backendach audio Apple (audin_mac.m, audin_ios.m). Rozmiar bufora kolejki audio jest obliczany jako FramesPerPacket * 2 * nChannels w arytmetyce UINT32, co omija poprawkę CVE-2026-91962. Złośliwy serwer RDP może wysłać FramesPerPacket o wartości 2^30 w pakiecie audin Open PDU, powodując zawinięcie mnożenia i zbyt małe alokacje AudioQueueAllocateBuffer, prowadząc do zapisu poza zakresem sterty w klientach macOS i iOS.

FreeRDP w wersjach przed 3.32.0 zawiera podatność przepełnienia bufora sterty w funkcji persistent_cache_read_entry_v3. Lokalny atakujący może uszkodzić pamięć, dostarczając specjalnie spreparowany plik trwałego bufora v3 z dużymi wartościami szerokości i wysokości, które powodują zawinięcie obliczeń rozmiaru w persist_cache_get_data, prowadząc do przepełnienia bufora przez fread.

FreeRDP od wersji 3.0.0 do 3.32.0 zawiera podatność niekontrolowanego zużycia zasobów w funkcji parse_nla_mode_pdu. Nieuwierzytelniony atakujący może wyczerpać pamięć serwera, wysyłając bajty nie rozpoczynające się od znacznika DER SEQUENCE 0x30 po zakończeniu TLS, co powoduje nieograniczony wzrost bufora odbiorczego przed uwierzytelnieniem NLA.

W pliku /usr/bin/sysman niektórych produktów komputerowych Moxa występuje podatność związana z wbudowanym na stałe kluczem kryptograficznym. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może wykorzystać ujawniony materiał klucza prywatnego do naruszenia poufności i integralności komunikacji.

Podatność pozwala zdalnym atakującym na ujawnienie poufnych informacji w podatnych instalacjach Delta ISPSoft.

Podatność pozwala zdalnym atakującym na ujawnienie poufnych informacji w podatnych instalacjach Delta ISPSoft.

W Lenovo Baiying PC Client, dystrybuowanym wyłącznie na rynku chińskim, zgłoszono potencjalną podatność niewłaściwej autoryzacji. Może ona pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

W WildFly wykryto podatność path traversal w operacji take-snapshot. Użytkownik z rolą Monitor, najniższą standardową rolą RBAC, może manipulować parametrem name, aby zapisać kopię konfiguracji serwera w dowolnej lokalizacji, a następnie odczytać ją z powrotem, uzyskując dostęp do poufnych danych, w tym poświadczeń.

W aplikacji Lenovo Legion Zone, dystrybuowanej wyłącznie na rynku chińskim, wykryto potencjalną podatność. Atakujący znajdujący się w tej samej sieci logicznej może wykorzystać tę podatność do wykonania dowolnego kodu.

W bibliotece bitcoinj do wersji 0.17 wykryto podatność w funkcji url.openConnection w pliku PaymentSession.java, w komponencie obsługi żądań płatności. Manipulacja argumentem pki_type może prowadzić do podatności typu server-side request forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W ClassroomIO do wersji 1.0.0 występuje podatność nieprawidłowej autoryzacji w trasach PUT i DELETE /:lessonId, która pozwala każdemu członkowi kursu, w tym studentom, modyfikować lekcje. Uwierzytelnieni studenci mogą podawać dowolne identyfikatory lekcji, aby zmieniać tytuły i przechowywaną treść HTML lub usuwać lekcje w swoim kursie oraz w innych kursach i organizacjach.

W cool-admin-midway do wersji 8.0.0 występuje podatność obejścia autoryzacji, która pozwala administratorom ograniczonym do działu zarządzać użytkownikami spoza ich działów poprzez podanie dowolnych identyfikatorów użytkowników. Atakujący posiadający uprawnienia sys:user:* mogą wywoływać /admin/sys/user/info, update lub delete, aby odczytywać rekordy, resetować hasła i role lub usuwać konta.

W CRMEB od wersji 5.6.1 do 6.0.0 występuje podatność niebezpiecznego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym użytkownikom sklepu odczytywać i przejmować zamówienia innych użytkowników poprzez API zamówień prezentowych. Atakujący mogą enumerować sekwencyjne identyfikatory zamówień w gift_detail, aby pozyskać tożsamości kupujących i gift_key, a następnie wywołać receive_gift, aby przekierować opłacone towary na swój adres.

W MacCMS v10 do wersji 2026.1000.4056 nie ograniczono liczby prób wprowadzenia sześciocyfrowego kodu odzyskiwania hasła, co pozwala nieuwierzytelnionym atakującym przejąć konta członków. Atakujący znający adres e-mail lub numer telefonu ofiary może zażądać kodu i brute-force'ować findpass_reset, aby nadpisać hasło członka.

W ThinkCMF do wersji 8.0.1 występuje podatność nieprawidłowej autoryzacji w RestAdminBaseController, która pozwala ograniczonym administratorom backendu wywoływać wszystkie endpointy REST API administratora, ponieważ Auth::check() zawodzi w sposób otwarty, gdy nie istnieje reguła admin_api. Atakujący z ważnym tokenem API typu admin mogą wyświetlać e-maile i numery telefonów członków, wyłączać członków oraz wywoływać PUT admin/roles/{id}/authorize, aby przyznać sobie pełne uprawnienia administratora.

W OpenHealth do wersji 0.2.0 występuje podatność braku uwierzytelniania i autoryzacji w handlerach GET, PATCH i DELETE /api/health-data/[id], które odpytują rekordy po identyfikatorze bez sprawdzania sesji lub authorId. Nieuwierzytelnieni atakujący znający identyfikator rekordu HealthData mogą odczytać dane medyczne innego użytkownika i metadane plików, nadpisać je dowolnym JSON-em lub usunąć.

W Driftregion iso14229 przed wersją 0.10.1 występuje przepełnienie całkowite w Handle_0x38_RequestFileTransfer, które pozwala nieuwierzytelnionym atakującym obejść sprawdzanie długości ścieżki pliku. Atakujący mogą wysłać krótkie żądanie RequestFileTransfer (SID 0x38) z filePathAndNameLength 0xFFFC-0xFFFF, powodując odczyt poza buforem odbioru, co prowadzi do awarii celu lub ujawnienia pamięci.

W snap7 do wersji 1.4.3 występuje podatność zapisu poza granicami bufora w TSnap7MicroClient::opReadArea(), która pozwala złośliwym partnerom S7 przepełnić bufory klienta poprzez niesprawdzone pole DataLength. Fałszywe lub podszywające się PLC mogą zwracać spreparowane odpowiedzi ReadVar, powodując memcpy do 65535 bajtów do buforów wywołującego, co prowadzi do awarii procesów SCADA, HMI lub gateway i uszkodzenia pamięci.

Dragonfly w wersji do 2.0.2 zawiera podatność nieograniczonej alokacji pamięci, która pozwala nieuwierzytelnionym klientom wyczerpać pamięć poprzez przekazanie ujemnej wartości COUNT do HRANDFIELD, ZRANDMEMBER lub SRANDMEMBER. Atakujący może wysłać pojedyncze polecenie na klucz jednoelementowy z ogromną ujemną wartością COUNT, aby wywołać OOM killer i zakończyć działanie instancji dla wszystkich klientów.