Katalog podatności CVE

ProFTPD w wersjach przed 1.3.9e i 1.3.10rc5 zawiera podatność przepełnienia bufora w RewriteMap int:utf8trans modułu mod_rewrite, pozwalającą zdalnym atakującym nadpisać statyczne bufory. Atakujący może wysłać argumenty poleceń FTP dłuższe niż 1024 bajty, bez uwierzytelnienia jeśli polecenia przed logowaniem są przepisywane, aby uszkodzić pamięć sesji i spowodować awarię sesji.

Podatność dereferencji wskaźnika NULL w konwersji QCborValue do JSON w module Qt Core biblioteki Qt. Może prowadzić do awarii aplikacji podczas przetwarzania danych CBOR.

Moduły ARKETEAM Protectel PROTECTELMAJ i BDF zawierają moduł edytora notatek podatny na przechowywany XSS. Użytkownik z niskimi uprawnieniami może wstrzyknąć dowolny HTML i JS do notatek, które zostaną wyrenderowane/wykonane, gdy użytkownik odwiedzi ten moduł.

Moduły ARKETEAM Protectel PROTECTELMAJ i BDF pozwalają użytkownikom o niskich uprawnieniach na korzystanie z funkcji zarezerwowanych dla administratorów poprzez sfałszowanie bezpośrednich żądań do określonego endpointu. Podatność została naprawiona w wersjach PROTECTELMAJ v6.5.19 i BDF v6.4.67.

Moduły ARKETEAM Protectel PROTECTELMAJ i BDF są podatne na dowolne przesyłanie plików. Każdy użytkownik może przesłać dowolny plik i nadpisać istniejące pliki w folderze tymczasowym, co może prowadzić do wykonania osadzonych skryptów JavaScript, gdy uwierzytelniony użytkownik próbuje pobrać przesłany plik. Podatność została naprawiona w wersjach PROTECTELMAJ v6.5.19 i BDF v6.4.67.

Uwierzytelnianie HTTP basic auth nie wymusza limitu prób ani opóźnienia między nimi. W połączeniu z domyślnym hasłem serwisowym przestrzeń kluczy jest możliwa do wyczerpania.

Niezabezpieczony plik tymczasowy w Mix deps.partition w Elixir pozwala lokalnemu użytkownikowi na wykonanie kodu jako inny użytkownik poprzez podmianę pliku konfiguracji partycji. Partycjonowana kompilacja zależności przekazuje konfigurację projektu do każdej maszyny wirtualnej partycji przez plik w katalogu o stałej nazwie w współdzielonym katalogu tymczasowym systemu, a partycja ufa temu, co odczyta.

W mechanizmie uwierzytelniania klienta private_key_jwt w UAA występuje podatność na atak typu denial-of-service. Gdy UAA pobiera zdalny JWKS URI, buforuje odpowiedź, a nieudane próby uwierzytelnienia mogą wywołać pełną deserializację tych buforowanych danych.

Cloud Controller (CAPI) ujawnia poufne dane w logach audytu w wielu miejscach: dane uwierzytelniające niestandardowych buildpacków są widoczne w zdarzeniach audytu dla aplikacji manifestu, tworzenia i aktualizacji; dane uwierzytelniające URL syslog drain są widoczne w zdarzeniach audytu instancji usług dostarczonych przez użytkownika; a parametry powiązań usług są ujawniane w zdarzeniach audytu manifestu aplikacji i powiązań usług.

Użytkownik z rolą SpaceSupporter może nieprawidłowo modyfikować polecenie startowe aplikacji i buildpack — działania wymagające uprawnień SpaceDeveloper. Ta eskalacja uprawnień umożliwia nieautoryzowane pozyskanie danych uwierzytelniających usług poprzez złośliwe polecenia startowe lub niestandardowe buildpacki.

Podatność polegająca na nieprawidłowej walidacji ilości w danych wejściowych w module JSON biblioteki standardowej Elixir pozwala nieuwierzytelnionemu atakującemu dostarczającemu dokument JSON na wywołanie ataku denial-of-service poprzez wyczerpanie CPU i pamięci. JSON.decode/1 i JSON.decode!/1 konwertują każdy literał całkowity za pomocą erlang:binary_to_integer/1 bez ograniczenia jego długości.

Podatność polegająca na nieprawidłowej walidacji ilości w danych wejściowych w module URI biblioteki standardowej Elixir pozwala atakującemu dostarczającemu URL na wywołanie ataku denial-of-service poprzez wyczerpanie CPU. URI.parse/1 konwertuje komponent portu za pomocą String.to_integer/1 w split_authority/1 bez ograniczenia jego długości.

W bibliotece libstdc++ kompilatora GCC wykryto błąd: podczas wyodrębniania danych do bitsetu ze strumienia szerokich znaków wewnętrzna alokacja pamięci na stosie nie uwzględnia prawidłowo rozmiaru i wyrównania znaków. Atakujący mogący dostarczyć spreparowane dane wejściowe do podatnej aplikacji może wywołać przepełnienie bufora na stosie prowadzące do odmowy usługi (DoS).

W komponencie libstdc++ kompilatora GCC występuje błąd: atakujący mogący podać nadmiernie dużą liczbę elementów do konstruktora wektora boolowskiego (std::vector<bool>) może wywołać przepełnienie całkowite podczas wewnętrznych obliczeń pamięci. Prowadzi to do niespójnego stanu kontenera, dostępu do pamięci poza granicami i w konsekwencji awarii aplikacji lub odmowy usługi (DoS) podczas kolejnych operacji.

W kompilatorze GCC wykryto lukę polegającą na dostępie do pamięci poza granicami w implementacji równoległego wyszukiwania w libstdc++, spowodowaną zbyt małym wewnętrznym buforem. Lokalny atakujący może wykorzystać tę lukę, dostarczając spreparowane dane wyszukiwania do aplikacji skompilowanej w trybie równoległym, powodując awarię procesu i odmowę usługi (DoS).

W autoryzatorze ACL Kroxylicious wykryto błąd. Logika dopasowywania prefiksów może zastosować regułę do podmiotu innego typu lub nie sprawdzić szerszej reguły dopasowania, gdy prefiksy się nakładają. W zależności od konfiguracji ACL może to pozwolić uwierzytelnionemu klientowi Kafki na dostęp do zasobu (np. odczyt tematu), który powinien być zabroniony.

W kompilacjach jądra Red Hat Enterprise Linux 9 wykryto błąd. Niekompletny backport poprawki CVE-2026-46099 w RHEL 9.6 do 9.10 pozostawił niezrównoważenie local_bh w seg6_input_core(), gdzie ścieżka odrzucenia zwraca z wciąż wyłączonymi dolnymi połówkami. Może to prowadzić do zagłodzenia softirq i odmowy usługi w systemach ze skonfigurowanymi tunelami SRv6. Upstream i RHEL 10 nie są dotknięte.

Wtyczka Content Egg dla WordPressa w wersjach do 12.0.0 włącznie nie weryfikuje poprawnie uprawnień użytkownika do wykonania akcji. Uwierzytelniony atakujący z rolą autora lub wyższą może tworzyć wpisy przypisane do konta innego użytkownika (zwykle administratora), podając należący do administratora preset_id.

Wtyczka Content Egg dla WordPressa w wersjach do 12.0.0 włącznie nie sprawdza uprawnień do konkretnego wpisu w funkcji ajaxUpdateProducts(). Uwierzytelniony atakujący z rolą współautora lub wyższą może modyfikować dane produktów Content Egg oraz metadane znacznika czasu aktualizacji na dowolnych wpisach, w tym należących do administratorów.

Wtyczka JoomSport dla WordPressa w wersjach do 5.7.14 włącznie jest podatna na wstrzyknięcie SQL przez parametr 'pgroup' z powodu niewystarczającego escapowania i braku przygotowania zapytania. Uwierzytelniony atakujący z rolą współautora lub wyższą może dołączać dodatkowe zapytania SQL i wydobywać poufne informacje z bazy danych.