Katalog podatności CVE

CGNS do wersji 4.5.2 zawiera lukę typu stack out-of-bounds read w funkcji ADFI_read_node_header, która pozwala atakującym na zawieszenie aplikacji poprzez dostarczenie spreparowanych nagłówków węzłów ADF. Atakujący mogą przygotować pliki .cgns lub .adf, których niezakończony znakiem NUL tag końcowy powoduje, że ADFI_stridx_c skanuje poza disk_node_data, powodując awarię narzędzi takich jak cgnslist.

vgmstream do wersji r2117 zawiera lukę typu stack out-of-bounds read w dekoderze G.722.1/Siren14 w pliku g7221_lib.c, którego czytnik bitów uzupełnia dane bez sprawdzenia końca tablicy data_u32. Atakujący mogą dostarczyć spreparowane pliki .s14 lub .sss, które podczas wykrywania formatu wyprowadzają funkcję decode_vector_quantized_mlt_indices() poza bufor stosu, powodując awarię aplikacji.

Khronos NNEF-Tools (nnef do 1.0.10, nnef-tools do 1.0.11) zawiera podatność path traversal umożliwiającą zapis plików poza katalogiem modelu poprzez spreparowane etykiety zmiennych. Atakujący może dostarczyć plik graph.nnef z sekwencjami '../' lub ścieżkami absolutnymi w etykietach, aby tworzyć lub nadpisywać pliki '.dat' podczas konwersji, zapisu lub generowania wag.

miniupnpc do wersji 2.3.3 zawiera podatność jednobajtowego odczytu poza granicami sterty w funkcji parseelt biblioteki minixml, związaną z obsługą prefiksu przestrzeni nazw, która pomija sprawdzenie końca bufora po przejściu za ':'. Złośliwa lub podszyta brama UPnP w sieci lokalnej może wysłać opis urządzenia lub odpowiedź SOAP kończącą się ':' w nazwie elementu, powodując awarię klienta.

miniupnpc do wersji 2.3.3 zawiera podatność jednobajtowego odczytu poza granicami sterty w funkcji parseatt biblioteki minixml, umożliwiającą złośliwym bramom UPnP odczyt poza granicami bufora poprzez spreparowane odpowiedzi. Atakujący w sieci lokalnej może podszyć się pod bramę wysyłającą opisy urządzeń lub odpowiedzi SOAP kończące się '=', powodując awarię klienta.

Renderer notatników Jupyter w Gitea wstawia metadane language_info.name notatnika do atrybutu klasy CSS, wyłączając sanityzację i renderując bezpośrednio w głównym dokumencie bez piaskownicy iframe. Złośliwy notatnik w repozytorium może dostarczyć wiele klas CSS tworzących nakładkę zasłaniającą widok i przechwytującą kliknięcia, gdy inny użytkownik go wyświetla. Zgłoszony wpływ to UI redress; wykonanie skryptu nie zostało wykazane.

Papermerge Core do wersji 3.5.3 zawiera podatność braku autoryzacji umożliwiającą uwierzytelnionym użytkownikom listowanie tagów i typów dokumentów innych grup poprzez podanie parametru group_id. Atakujący znający UUID grupy może odpytać GET /tags/all lub GET /document-types/all, które pomijają sprawdzenie user_belongs_to, ujawniając metadane grup, do których nie należy.

LibreCAD libdxfrw do wersji LC2.2.0 (LibreCAD do 2.2.1.5) zawiera podatność odczytu poza granicami stosu w funkcji dwgReader18::readFileHeader() spowodowaną wywołaniem strlen na buforach niezakończonych znakiem NUL. Atakujący może dostarczyć spreparowany plik DWG AC1018, AC1024 lub AC1027 bez bajtów NUL w odszyfrowanym nagłówku, powodując odczyt sąsiedniej pamięci stosu i awarię procesu.

Mini-XML w wersjach od 4.0.0 do 4.0.6 zawiera błąd zapisu poza granicami stosu typu off-by-one w funkcji mxml_strtod(), gdy separator dziesiętny locale nie jest kropką '.'. Atakujący może dostarczyć XML z 63-cyfrową wartością REAL zakończoną '.', aby zapisać bajt NUL poza 64-bajtowym buforem stosu, uszkadzając pamięć stosu lub powodując awarię procesu.

BottleCRM w wersjach od 0.30 do 1.14.5 zawiera podatność wstrzyknięcia HTML w funkcji render_invoice_template(), umożliwiającą uwierzytelnionym członkom organizacji wstrzyknięcie znaczników do niestandardowych szablonów faktur PDF. Atakujący może umieścić HTML i CSS w polach notatek, warunków, nazwy lub adresu klienta, aby nakładać sumy, odbiorcę i instrukcje płatności w plikach PDF udostępnianych przez pobieranie, linki publiczne i e-maile.

OW2 ASM 3.1 przed wersją 9.11 zawiera podatność nadmiernej alokacji pamięci w klasie AdviceAdapter z asm-commons, umożliwiającą atakującym wyczerpanie pamięci poprzez dostarczenie spreparowanych plików klas. Atakujący może stworzyć bajtkod z wieloma docelowymi skokami w konstruktorach, powodując nieograniczone kopiowanie stosu w forwardJumpStackFrames i alokację setek megabajtów, prowadząc do odmowy usługi.

PhysicsFS do wersji 3.2.0 zawiera podatność odczytu poza granicami w funkcji __PHYSFS_utf8codepoint(), umożliwiającą atakującym odczyt poza buforami nazw poprzez przesunięcie kursora o jeden bajt za daleko w sekwencjach UTF-8 o sześciu oktetach. Atakujący może dostarczyć spreparowane archiwum z nazwami wpisów kończącymi się sekwencjami sześciooktetowymi, powodując nadmierny odczyt w PHYSFS_utf8stricmp() i haszowaniu oraz awarię aplikacji.

W BusyBox dpkg wykryto błąd. Funkcja write_status_file() nie resetuje kursora pola między sekcjami pakietów. Gdy dwa pakiety są usuwane w jednym wywołaniu, a pierwsza sekcja jest większa od drugiej, druga sekcja pakietu może zostać pominięta w pliku statusu, powodując ograniczone uszkodzenie danych.

Podatność bezpieczeństwa w HPE NonStop Java JToolkit może pozwolić na wstrzyknięcie poleceń oraz przepełnienie bufora.

Podatność bezpieczeństwa w HPE NonStop Hpjmeter może powodować przepełnienie bufora stosu i sterty.

Wtyczka WP 2FA dla WordPressa przed wersją 4.2.0 nie wykonuje kontroli uprawnień na poziomie obiektu przed usunięciem konfiguracji dwuskładnikowego uwierzytelniania użytkownika, co pozwala administratorowi witryny w WordPress Multisite na usunięcie konfiguracji 2FA użytkowników spoza własnej witryny, w tym kont, których nie ma uprawnień edytować. W instalacjach jednolokalizacyjnych administrator może już zarządzać wszystkimi użytkownikami, więc przekracza to granicę zaufania tylko w Multisite.

Podatność typu Path Traversal w UniFi Protect AI Key umożliwia atakującemu z dostępem do sieci tworzenie lub obcinanie plików na urządzeniu w określonych warunkach.

Podatność typu Path Traversal w UniFi Protect AI Key umożliwia atakującemu z dostępem do sieci uzyskanie informacji o plikach na urządzeniu w określonych warunkach.

Libreswan w trybie FIPS odrzuca błędnie sformowane otrzymane certyfikaty, ale nie usuwa ich z pamięci podręcznej NSS. W efekcie prawdziwe certyfikaty o tym samym numerze seryjnym są również odrzucane, co może zablokować legalnym peery możliwość połączenia się. Problem wynika z braku wywołania CERT_DestroyCertificate() w funkcji add_decoded_cert() spowodowanego niepoprawną poprawką dla CVE-2026-14957.

Zauważalna rozbieżność w komponencie Media przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący mógł wyciekać dane cross-origin za pomocą spreparowanej strony HTML. Waga wg Chromium: wysoka.