Katalog podatności CVE

Libreswan w trybie FIPS odrzuca błędnie sformowane otrzymane certyfikaty, ale nie usuwa ich z pamięci podręcznej NSS. W efekcie prawdziwe certyfikaty o tym samym numerze seryjnym są również odrzucane, co może zablokować legalnym peery możliwość połączenia się. Problem wynika z braku wywołania CERT_DestroyCertificate() w funkcji add_decoded_cert() spowodowanego niepoprawną poprawką dla CVE-2026-14957.

Zauważalna rozbieżność w komponencie Media przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący mógł wyciekać dane cross-origin za pomocą spreparowanej strony HTML. Waga wg Chromium: wysoka.

Indico w wersjach od 3.3.3 do 3.3.13 niepoprawnie używa użytkownika bieżącej sesji web zamiast użytkownika przekazanego do Contribution.can_manage przy sprawdzaniu dziedziczonego uprawnienia do zarządzania wkładem w wydarzeniu. Użytkownik o niskich uprawnieniach może nakłonić uprzywilejowanego użytkownika do żądania spreparowanego eksportu wkładu, powodując zapisanie adresów e-mail prelegentów lub autorów oraz wpisów kontroli dostępu w pamięci podręcznej API dostępnej z niższymi uprawnieniami. Problem naprawiono w Indico 3.3.14.

Finsys Dockhand do wersji 1.0.18 zawiera podatność na wstrzyknięcie LDAP w funkcji tryLdapAuth w pliku src/lib/server/auth.ts, która wstawia nazwę użytkownika logowania do filtra wyszukiwania LDAP bez escapowania znaków wieloznacznych. Nieuwierzytelniony atakujący może wysyłać przyrostowe wzorce wieloznaczne, takie jak 'a*', do /api/auth/login i mierzyć czas odpowiedzi, aby wyliczyć prawidłowe nazwy użytkowników LDAP, omijając ograniczenia szybkości na poziomie użytkownika.

Fossify File Manager do wersji 1.6.2 zawiera podatność na path traversal, która pozwala spreparowanym archiwom ZIP zapisywać pliki poza folderem rozpakowywania poprzez obejście niezabezpieczonego sprawdzenia startsWith. Atakujący może dostarczyć wpisy archiwum, takie jak ../<name>_x/file, aby tworzyć lub nadpisywać pliki w sąsiednich folderach, gdy użytkownik rozpakowuje archiwum.

Shaarli do wersji 0.16.9 zawiera podatność na podrabianie żądań po stronie serwera (SSRF), która pozwala uwierzytelnionym użytkownikom na wysyłanie żądań do wewnętrznych adresów poprzez pobieranie miniatur zakładek bez sprawdzania adresów prywatnych. Atakujący mogą tworzyć zakładki wskazujące na adresy loopback, prywatne lub metadane chmury i wywołać ThumbnailsController::ajaxUpdate lub zapis, aby wysłać ślepe żądania GET, a open_shaarli naraża to na każdego odwiedzającego.

Kavita 0.9.0 do 0.9.1.4 zawiera podatność na podrabianie żądań po stronie serwera (SSRF), która pozwala uwierzytelnionym użytkownikom na obejście listy blokad SSRF przez ponowne wiązanie DNS lub przekierowania HTTPS. Atakujący mogą przesłać URL do POST /api/Cbl/upload-cbl-file, którego host po walidacji zmienia wiązanie lub przekierowuje na wewnętrzne adresy, umożliwiając ślepe skanowanie wewnętrznych portów i usług.

Aureus ERP do wersji 1.6.0 zawiera podatność na obejście autoryzacji, która pozwala nieuwierzytelnionym atakującym na odczyt nieopublikowanych szkiców wpisów na blogu przez stronę widoku posta dla klientów. Atakujący, którzy znają lub zgadną slug posta, mogą pobrać pełny tytuł, treść, obraz, tagi, autora i datę publikacji, ponieważ PostResource pomija autoryzację, a ViewPost ignoruje is_published.

Snowy 3.6.5 zawiera podatność związaną z twardo zakodowanym kluczem HMAC, która pozwala nieuwierzytelnionym atakującym na fałszowanie podpisów pobierania dla punktu końcowego /dev/file/download, używając opublikowanej stałej FILE_DOWNLOAD_SIGN_SECRET. Atakujący mogą obliczyć podpisy HMAC-SHA256 dla odgadniętych identyfikatorów plików offline, aby pobrać przechowywane pliki, takie jak awatary, obrazy edytora i załączniki.

W device-mapper-persistent-data znaleziono błąd. Lokalny atakujący może spowodować odmowę usługi (DoS), indukując użytkownika lub narzędzie systemowe do przetworzenia spreparowanych metadanych urządzenia zawierających nadmiernie duży indeks bloków. Błąd arytmetyczny w logice synchronicznego odczytu bloków powoduje panikę aplikacji i nieoczekiwane zakończenie.

Brak autoryzacji w Fortinet FortiSIEM 7.5.0 może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania HTTP.

Podatność Double Free (CWE-415) w produktach Fortinet FortiOS, FortiProxy i FortiSwitch. Lokalny uwierzytelniony atakujący może wysyłać spreparowane polecenia CLI, aby doprowadzić do awarii demona newcli.

W serwerze httpd BusyBox, gdy skonfigurowano uwierzytelnianie hasłem systemowym, w niektórych konfiguracjach kompilacji może występować oracle istnienia użytkownika. Atakujący może odróżnić istniejące nazwy użytkowników od nieistniejących, obserwując zachowanie przy nieudanym uwierzytelnieniu. Wpływ ogranicza się do enumeracji nazw użytkowników i wymaga niestandardowych opcji kompilacji lub nietypowych stanów plików haseł; domyślne kompilacje BusyBox z obsługą shadow nie są podatne.

W HBAI-Ltd Toonflow-app do wersji 1.1.8 nieznana funkcja komponentu exportData Endpoint pozwala na ujawnienie informacji. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony. Aktualizacja do wersji 2.0.0 usuwa problem. Producent wyjaśnia, że raport dotyczy wersji 1.1.8, a obecna wersja 2.0.4 przeszła refaktoryzację i opisane ścieżki kodu nie mają zastosowania.

W bibliotece jsmn (zserge jsmn, wersja HEAD 25647e6) występuje luka typu przepełnienie bufora, która pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez komponenty jsmn.h, jsmn_parse(), example/jsondump.c oraz dump().

Proces zarządzania urządzeniami openUBMC przetwarza odpowiedzi PLDM-over-MCTP i NCSI-over-MCTP od urządzeń na magistrali, a trzy parsery odpowiedzi w bibliotekach transportowych odejmują stały rozmiar nagłówka lub pola zarezerwowanego od długości odpowiedzi dostarczonej przez urządzenie bez sprawdzenia dolnej granicy. Zbyt mała odpowiedź powoduje zawinięcie różnicy długości do bardzo dużej wartości, a parser odczytuje dane daleko poza bufor odpowiedzi. Podatny kod znajduje się w bazowej klasie kontroli PLDM i sterowniku Huawei NCSI, więc jest osiągalny dla dowolnego punktu końcowego PLDM lub karty Huawei NIC na wewnętrznej magistrali zarządzania.

H3C HDM Family-A weryfikuje podpis RSA obrazu oprogramowania układowego za pomocą klucza publicznego odczytywanego z modyfikowalnego pliku `/conf/public.pem`. Plik ten może być zapisany przez uwierzytelnionego klienta Redfish poprzez akcję `UpdateService.UploadSignKey`, która zapisuje przesłaną treść dosłownie, sprawdzając jedynie, czy nazwa pliku w multipart kończy się na `.pem`. Administrator lub konto z uprawnieniem `firmware-update` może zastąpić zaufany klucz własnym, podpisać złośliwy obraz pasującym kluczem prywatnym i sprawić, że przejdzie weryfikację. Family-A nie ma sprzętowego root-of-trust (brak PFR), który wykryłby podmieniony klucz.

W macrozheng mall 1.0.3 dcaa93b funkcja OmsOrderServiceImpl.updateMoneyInfo w pliku /order/update/moneyInfo (komponent mall-admin/mall-portal) prowadzi do nieprawidłowego obliczenia. Atak można zainicjować zdalnie. Producent usunął zgłoszenie GitHub dotyczące tej podatności bez wyjaśnienia.

W fastify w wersjach od 5.12.2 do 5.12.5 procedura zamieniająca nazwy nagłówków zadeklarowanych w schemacie trasy na małe litery nie zamienia na małe litery nazw nagłówków enum lub const zagnieżdżonych w podschematach propertyNames. W rezultacie lista dozwolonych lub zabronionych nagłówków zapisana w kanonicznej (nie małymi literami) wielkości liter nigdy nie pasuje do przychodzącego nagłówka zapisanego małymi literami, więc ograniczony nagłówki przechodzi walidację i dociera do handlera trasy. Atakujący może obejść regułę walidacji nagłówków wrażliwą na wielkość liter i przemycić zabroniony nagłówek poza schemat, wpływając na integralność obsługi żądań. Problem naprawiono w fastify 5.12.6.

Wykryto podatność w systemie macrozheng mall do wersji 1.0.3. Problem dotyczy przetwarzania pliku /order/generateOrder w komponencie Coupon Redemption. Manipulacja argumentem couponId prowadzi do wyścigu (race condition). Atak może być przeprowadzony zdalnie, ale wymaga wysokiej złożoności i jest trudny do wykorzystania. Producent usunął zgłoszenie GitHub bez wyjaśnienia.