Katalog podatności CVE

HAProxy do wersji 3.4.0 zawiera podatność na przepełnienie liczby całkowitej w strukturze fcgi_conn w polu drl. Gdy contentLength wynosi 65535, a paddingLength jest większe lub równe 1, pole drl zawija się do 0, co prowadzi do błędnego parsowania bufora jako nowych nagłówków ramek FCGI. Umożliwia to złośliwym backendom FastCGI desynchronizację parsera ramek FCGI.

Systemy EPDS i EDS nie weryfikują wartości dostarczanych przez klienta dla parametru 'epds_role_id', co umożliwia zdalnemu, uwierzytelnionemu atakującemu eskalację własnych uprawnień.

W urządzeniach InHand Networks IR912 V1.0.0.r20042 oraz IR915 V1.0.0.r20042 (w tym wcześniejszych wersjach) odkryto podatność na przepełnienie bufora w funkcji rejestracji urządzenia. Ta podatność może umożliwić atakującemu przeprowadzenie ataku typu denial of service na zdalnym urządzeniu docelowym.

CometD to skalowalna implementacja komet dla komunikacji webowej. W wersjach od 5.0.0 do 5.0.22, 6.0.0 do 6.0.18, 7.0.0 do 7.0.18 oraz 8.0.0 do 8.0.8, złośliwi klienci mogą powodować nieograniczone wzrastanie kolejki wiadomości niepotwierdzonych, co prowadzi do błędu `OutOfMemoryError`. Wersje 5.0.23, 6.0.19, 7.0.19 i 8.0.9 naprawiają ten problem.

AutoGPT przed wersją 0.6.63 ma problem z zarządzaniem przestrzenią dyskową, ponieważ `MediaDurationBlock` pobiera i przechowuje wideo w katalogu tymczasowym bez usuwania go po zakończeniu przetwarzania. `StepThroughItemsBlock` pozwala na wielokrotne iterowanie `MediaDurationBlock`, co może prowadzić do wyczerpania przestrzeni dyskowej.

AutoGPT przed wersją 0.6.63 ma problem z zarządzaniem przestrzenią dyskową, ponieważ nie usuwa plików wideo i audio z katalogu tymczasowego. Dodatkowo, blok `StepThroughItemsBlock` nie ogranicza liczby iteracji, co może prowadzić do wyczerpania dostępnej przestrzeni dyskowej.

AutoGPT to platforma automatyzacji procesów, która przed wersją 0.6.63 miała problem z blokiem ScreenshotWebPageBlock, który przechowywał zrzuty ekranu w katalogu tymczasowym. Blok StepThroughItemsBlock nie ograniczał liczby iteracji, co mogło prowadzić do wyczerpania przestrzeni dyskowej i ataku typu DoS.

W AutoGPT przed wersją 0.6.63 komponent `StepThroughItemsBlock` pozwalał na iterację przez wszystkie elementy listy i ich pobieranie przez `FileStoreBlock`, co mogło prowadzić do wyczerpania przestrzeni dyskowej.

AutoGPT to platforma automatyzacji procesów, która przed wersją 0.6.63 miała lukę w komponencie LoopVideoBlock, pozwalającą na nieograniczone pętlowanie plików wideo. To prowadziło do możliwości wyczerpania przestrzeni dyskowej, co skutkowało atakiem typu DoS.

W wersjach Eclipse Theia przed 1.71.0 pliki pasujące do wzorca .prompts/*.prompttemplate w przestrzeni roboczej były automatycznie ładowane, co mogło nadpisywać lub rozszerzać systemowe polecenia agenta AI. Atakujący mógł stworzyć złośliwe repozytorium zawierające pliki szablonów, które po otwarciu przestrzeni roboczej w Theia zastępowały instrukcje systemowe AI treścią kontrolowaną przez atakującego.

W wersjach Eclipse Theia przed 1.69.0, niestandardowe definicje zadań w plikach roboczych mogły być wykonywane bez wymogu zaufania do przestrzeni roboczej. Atakujący mógł stworzyć złośliwe repozytorium, które po sklonowaniu i otwarciu w Theia prowadziło do wykonania dowolnych poleceń z uprawnieniami użytkownika.

W wersjach Eclipse Theia przed 1.71.0 agent czatu AI przetwarzał nazwy plików i katalogów roboczych jako część kontekstu podpowiedzi, nie rozróżniając ich od instrukcji systemowych. Atakujący mógł stworzyć złośliwe repozytorium z niebezpiecznymi nazwami, co prowadziło do wykonania instrukcji kontrolowanych przez atakującego.

W GeoServer, przed wersjami 2.26.4 i 2.27.3, występuje podatność, która pozwala uwierzytelnionemu administratorowi na przekazywanie dowolnych nazw plików do strony Master Password Dump, co może prowadzić do utworzenia plików zawierających główne hasło w postaci niezaszyfrowanej.

GeoServer to otwarte oprogramowanie umożliwiające udostępnianie i edytowanie danych geograficznych. W wersjach przed 2.27.0 rozszerzenia DB2 DataStore, administrator mógł przeprowadzić atak JNDI za pomocą specjalnie skonstruowanego adresu URL jdbc DB2, co prowadziło do zdalnego wykonania kodu (RCE). Wersja 2.27.0 naprawia ten problem.

Podatność typu out-of-bounds write w bibliotece libavcodec projektu FFmpeg, w dekoderze MagicYUV, umożliwia przeprowadzenie ataku typu odmowa usługi (DoS), a w niektórych przypadkach zdalne wykonanie kodu (RCE). Problem występuje w pliku libavcodec/magicyuv.c.

W podatności CVE-2026-56012 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji David Lingren Media Library Assistant.

UBB.threads jest podatny na atak typu Denial of Service (DoS). Autoryzowany atakujący może wysłać wiele równoczesnych żądań do przeglądania profilu użytkownika, co prowadzi do wyczerpania zasobów bazy danych i całkowitego zablokowania dostępu do aplikacji dla innych użytkowników.

UBB.threads jest podatny na atak typu Path traversal, co pozwala atakującym z uprawnieniami do edytowania szablonów na odczyt i zapis dowolnych plików na serwerze aplikacji, co prowadzi do zdalnego wykonania kodu.

UBB.threads jest podatny na ślepą injekcję SQL, co pozwala atakującym z dostępem do panelu sterowania członków na interakcję z bazą danych. Z powodu niewystarczającej sanitizacji danych wejściowych, atakujący może wydobyć wrażliwe informacje, takie jak dane logowania użytkowników.

uBB.threads jest podatny na atak typu Cross-Site Request Forgery (CSRF) z powodu braku mechanizmów ochronnych. Atakujący może oszukać uwierzytelnionego użytkownika, zmuszając go do wykonania niezamierzonych działań.