Katalog podatności CVE

CVE zostało odrzucone jako duplikat — zgłoszony problem jest śledzony pod identyfikatorem CVE-2026-18449.

Zgłoszenie zostało odrzucone przez CNA, ponieważ zgłoszony problem uznano za zamierzone działanie. Ten identyfikator CVE nie jest używany.

Zgłoszenie zostało odrzucone przez CNA, ponieważ zgłoszonego problemu nie udało się odtworzyć. Ten identyfikator CVE nie jest używany.

Zgłoszenie zostało odrzucone przez CNA, ponieważ zgłoszony problem uznano za zamierzone działanie. Ten identyfikator CVE nie jest używany.

Open5GS w wersjach 2.6.1–2.8.0 zawiera podatność na odczyt poza granicami bufora w funkcji parse_scheme_output() w pliku lib/sbi/conv.c podczas de-koncealmentu SUCI, spowodowaną niepełną walidacją długości. Zdalni nieuwierzytelnieni UE lub peery SBI mogą przesłać spreparowany SUCI z 42-bajtowym wyjściem scheme do UDM, wywołując odczyt sterty poza buforem.

Open5GS w wersjach od 1.3.0 do 2.8.0 zawiera podatność polegającą na zapisie poza granicami bufora sterty w funkcji parse_multipart(). Nieuwierzytelniony atakujący może uszkodzić pamięć, dostarczając pusty boundary w żądaniu multipart.

Biblioteka netty-tcnative w wersjach przed 2.0.84.Final zawiera podatność na podszywanie się pod nazwę hosta SNI. Zdalni nieuwierzytelnieni klienci mogą zmieniać nazwy hostów poprzez dekodowanie JNI NewStringUTF, wysyłając nadmiernie długie kodowania (np. 0xC0 0x80) w polu server_name w ClientHello, co może wprowadzać w błąd wybór certyfikatu oparty na SNI, decyzje o dostępie oraz logowanie.

Biblioteka netty-tcnative w wersjach przed 2.0.84.Final zawiera podatność typu denial of service w callbacku zapisu BIO tcn_write_to_bytebuffer, który zawyża liczbę skonsumowanych bajtów. Zdalni peery TLS 1.3 mogą wywołać zakolejkowane rekordy po handshake, takie jak NewSessionTicket lub KeyUpdate, powodując obcięcie flightów, niepowodzenie połączeń lub przerwanie procesu JVM.

netty-tcnative w wersjach od 2.0.66.Final do przed 2.0.84.Final, zbudowana z OpenSSL 3.x, zawiera podatność use-after-free w ssl_tlsext_ticket_key_cb podczas rotacji kluczy biletu sesji. Zdalni klienci wykonujący handshake TLS, gdy setSessionTicketKeys0 zwalnia współdzieloną tablicę kluczy, powodują odczyt zwolnionych kluczy HMAC przez OpenSSL, co prowadzi do awarii lub uszkodzenia przetwarzania biletów.

Biblioteka netty-tcnative w wersjach przed 2.0.84.Final zawiera podatność przepełnienia bufora sterty w callbacku BIO tcn_write_to_bytebuffer, spowodowaną brakiem zawijania indeksu zapisu nie-aplikacyjnego bufora pierścieniowego. Zdalni peery TLS mogą wprowadzać komunikaty handshake, renegocjacji lub po handshake do tego bufora, wywołując memcpy poza granicami i awarię procesu JVM.

HtmlSanitizer w wersjach przed 9.2.1039 oraz wersjach przedpremierowych 10.0 przed 10.0.1037-beta zawiera podatność cross-site scripting, ponieważ funkcja SanitizeDom(string) nigdy nie sanityzuje atrybutów elementów opakowujących html i body. Atakujący może dostarczyć dane wejściowe z drugim znacznikiem body lub html zawierającym obsługę zdarzeń, np. onload, co powoduje wykonanie skryptu podczas renderowania zserializowanego dokumentu lub zewnętrznego HTML body.

Timescale pgvectorscale przed wersją 0.9.1 zawiera podatność typu type confusion, która pozwala użytkownikom bazy danych z niskimi uprawnieniami na uszkodzenie pamięci poprzez przesłanianie typu wektorowego lub operatorów pgvector. Atakujący z uprawnieniem CREATE w schemacie vectorscale może wstępnie utworzyć obiekty przesłaniające, a następnie budować i odpytywać indeksy DiskANN.

Wtyczka WpEvently firmy Magepeople inc. zawiera podatność typu Basic XSS polegającą na niewłaściwej neutralizacji znaczników HTML powiązanych ze skryptami, co umożliwia wstrzyknięcie kodu. Problem dotyczy WpEvently w wersjach od n/a do 5.7.9.

W projekcie Sunwood-ai-labs github-kanban-mcp-server do wersji 0.4.0 wykryto podatność w funkcji handleListIssues w pliku src/handlers/issue-handlers.ts. Manipulacja argumentami state/labels prowadzi do wstrzyknięcia poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie. Zaleca się aktualizację do wersji 0.4.1.

W DeepSeek Harness do wersji 0.2.0-rc.2 wykryto podatność w pliku packages/client/connection/src/browser-auth.ts w komponencie Browser Auth. Manipulacja powoduje nieprawidłową autoryzację, a atak można zainicjować zdalnie.

W produkcie DeepSeek Harness do wersji 0.1.0-rc.5 wykryto podatność w funkcji createContext w pliku packages/extensions/cordis-host-runner/src/sandbox.ts. Manipulacja prowadzi do problemu z piaskownicą, a atak można przeprowadzić zdalnie. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział.

Apache Vysper, biblioteka serwera XMPP (Jabber), we wszystkich wersjach ma brak sprawdzenia uwierzytelniania w implementacji XEP-0077 (In-Band Registration). Dowolny uwierzytelniony użytkownik może przejąć inne konta. Projekt został wycofany i nie zostanie wydana poprawka.

Apache Vysper, biblioteka serwera XMPP (Jabber), we wszystkich wersjach zawiera nieograniczoną alokację podczas parsowania XML, co może prowadzić do wyczerpania pamięci. Projekt został wycofany i nie zostanie wydana poprawka.

Arm Keil MDK-Middleware w wersjach 8.0.0–8.3.0 może umożliwiać błędy odczytu poza granicami bufora podczas przetwarzania opcji DHCPv6 (Option-Walk) oraz niezamierzone ponowne przesyłanie danych. Problem dotyczy stosu sieciowego tej biblioteki.

Arm Keil MDK-Middleware w wersji 8.3.0 może umożliwiać odczyty i zapisy poza granicami bufora odbiorczego serwera FTP. Problem dotyczy komponentu serwera FTP tej biblioteki.