Katalog podatności CVE

Nezha Monitoring w wersjach od 1.4.0 do przed 2.0.8 pozwala na uruchamianie zadań cron innych użytkowników przez RoleMember bez sprawdzania uprawnień. Problem ten został naprawiony w wersji 2.0.8.

Nezha Monitoring to narzędzie do monitorowania serwerów i stron internetowych, które w wersjach od 1.4.0 do przed 2.0.8 pozwala użytkownikom z rolą RoleMember na wywoływanie nieautoryzowanych żądań HTTP. W wyniku tego, użytkownicy mogą wysyłać żądania do kontrolowanych przez siebie adresów URL i odbierać odpowiedzi, co stwarza ryzyko ujawnienia danych.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać wywołania systemowe GPU, co pozwala na zapis do dowolnych zwolnionych stron pamięci fizycznej. To może prowadzić do nieautoryzowanego dostępu do pamięci.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonać celowe wywołania API pamięci GPU, co prowadzi do zapisu poza granicami w jądrze systemu. Produkt błędnie indeksuje wewnętrzny stan podczas wykonywania remapowania alokacji rzadkich.

W podatności CVE-2025-7017 występuje błąd odczytu bufora na stercie poza granicami w silniku Avira Antivirus podczas skanowania źle sformatowanego pliku MSI systemu Windows. Może to prowadzić do lokalnego wykonania kodu lub awarii procesu silnika antywirusowego.

W Avast Antivirus występuje podatność na odczyt poza granicami sterty podczas skanowania źle sformatowanego pliku zip zawierającego XML, co może umożliwić lokalne wykonanie kodu lub spowodować awarię procesu antywirusowego.

W podatności CVE-2025-7009 występuje błąd odczytu bufora w stercie w programie Avast Antivirus podczas skanowania źle sformatowanego pliku PE systemu Windows, co może prowadzić do lokalnego wykonania kodu lub awarii procesu antywirusowego.

W podatności CVE-2025-7008 występuje błąd odczytu bufora w stercie w programie Avast Antivirus podczas skanowania źle sformatowanego pliku PE systemu Windows z metadanymi .NET, co może umożliwić lokalne wykonanie kodu lub spowodować awarię procesu antywirusowego.

W Avast Antivirus występuje podatność na zapis poza granicami bufora w stercie podczas skanowania źle sformatowanego pliku PE systemu Windows, co może umożliwić lokalne wykonanie kodu lub spowodować awarię procesu antywirusowego.

W silniku Avira Antivirus występuje podatność na odczyt bufora poza zakresem, która może wystąpić podczas skanowania źle sformatowanego pliku PDF. Może to prowadzić do lokalnego wykonania kodu lub awarii procesu silnika antywirusowego.

W podatności CVE-2025-7002 występuje błąd odczytu bufora w sterowniku Avira Antivirus, który może wystąpić podczas skanowania źle sformatowanego pliku PDF. Może to prowadzić do lokalnego wykonania kodu lub awarii procesu silnika antywirusowego.

Kitty to wieloplatformowy terminal oparty na GPU. W wersjach przed 0.47.3 odpowiedź na zapytanie OSC 21 (kontrola kolorów) odzwierciedla bajty kontrolowane przez atakującego, w tym znaki nowej linii, wprowadzane do wejścia powłoki bez sanitizacji.

W wersjach 0.47.0 i 0.47.1 terminala Kitty, funkcja `kitten dnd` może pozwolić złośliwemu źródłu drag-and-drop na nadpisanie lub skrócenie dowolnych plików, które mogą być zapisywane przez lokalnego użytkownika kitty. Problem wynika z braku de-duplikacji nazw plików w systemach plików rozróżniających wielkość liter.

IBM Qiskit SDK w wersjach od 0.43.0 do 2.5.0 może pozwolić atakującemu na wywołanie błędu segmentacji, co prowadzi do odmowy usługi z powodu niekontrolowanej rekurencji w parserze.

ApostropheCMS to system zarządzania treścią oparty na Node.js, który w wersjach do 4.29.0 ma lukę w procesie resetowania hasła. Luka ta pozwala atakującemu na wysłanie fałszywego żądania resetu, które prowadzi do wysłania linku resetującego na domenę atakującego.

ApostropheCMS to otwartoźródłowy system zarządzania treścią oparty na Node.js. W wersjach do 4.29.0 w procesie importu widgetu rich-text występuje podatność na uwierzytelnione ataki SSRF, umożliwiająca atakującemu wymuszenie na serwerze pobrania kontrolowanych przez niego adresów URL.

ApostropheCMS w wersji 4.29.0 zawiera podatność na przechowywane ataki XSS w funkcjonalności widgetu obrazów. Użytkownik z rolą Edytora może skonfigurować link widgetu obrazów, aby używał ładunku URL javascript:, co pozwala na publikację złośliwego widgetu na stronie.

Discourse to otwartoźródłowa platforma dyskusyjna, w której występuje luka w wersjach od 2026.1.0 do przed 2026.1.4, od 2026.3.0 do przed 2026.3.1 oraz od 2026.4.0 do przed 2026.4.1. Wydarzenia czatu dla publicznych kanałów kategorii są publikowane do MessageBus bez odpowiednich uprawnień, co pozwala na odbieranie wiadomości czatu przez subskrybentów bez włączonego czatu w czasie rzeczywistym.

MISP zawiera wiele podatności związanych z masowym przypisywaniem w obsłudze kolekcji, kolekcji tagów, delegacji zdarzeń i atrybutów cieni. Umożliwia to atakującym, którzy są uwierzytelnieni, manipulowanie polami, które powinny być kontrolowane przez serwer, co prowadzi do nieautoryzowanej modyfikacji obiektów MISP.

W MISP występuje podatność na masowe przypisanie w punkcie końcowym tworzenia grupy udostępniania. Kontroler nie usunął pola id dostarczonego przez użytkownika przed zapisaniem danych, co może prowadzić do nieautoryzowanej modyfikacji istniejących grup udostępniania.