Katalog podatności CVE

Biblioteka AsyncHttpClient (AHC) przed wersjami 3.0.12 i 2.16.1 ma podatność w WebSocketHandler.upgrade, która przerywa uzgadnianie (handshake) przy braku lub nieprawidłowej wartości Sec-WebSocket-Accept, ale kontynuuje instalację pipeline'u i dostarczenie onOpen. Ramki połączone z nieprawidłową odpowiedzią 101 mogą być zdekodowane i dostarczone od peera, który nie udowodnił uzgadniania, mimo że przyszłość żądania kończy się niepowodzeniem i kanał jest zamykany. Problem naprawiono w wersjach 3.0.12 i 2.16.1.

Biblioteka AsyncHttpClient (AHC) przed wersjami 3.0.12 i 2.16.1 generuje losowy identyfikator cnonce dla uwierzytelniania Digest przy użyciu ThreadLocalRandom zamiast kryptograficznie bezpiecznego źródła losowości. To sprawia, że mechanizm uwierzytelniania jest podatny na ataki typu wybór tekstu jawnego i prekomputację poświadczeń.

Gophish do wersji 0.12.1 zawiera podatność polegającą na różnicy czasowej w AdminServer.Login, która pozwala nieuwierzytelnionym atakującym na enumerację prawidłowych nazw użytkowników poprzez mierzenie czasu odpowiedzi logowania.

W bibliotece m17n-lib stwierdzono błąd polegający na tym, że częściowa awaria podczas inicjalizacji może pozostawić wewnętrzny wskaźnik sterownika niezainicjalizowany. W określonych warunkach błędu, takich jak wyczerpanie zasobów systemowych lub uszkodzenie bazy danych, aplikacja próbująca otworzyć metodę wprowadzania danych dereferencjonuje wskaźnik null, co powoduje awarię aplikacji (DoS).

Apache YuniKorn w wersjach do 1.9.0 nie sprawdza etykiet i adnotacji użytkownika dla akcji UPDATE obciążeń, co pozwala ominąć wszystkie kontrolę. Ominięcie umożliwia każdemu użytkownikowi ustawienie dowolnej adnotacji użytkownika oraz zmianę identyfikatora aplikacji, co może dać dostęp do kolejki, do której normalnie nie ma uprawnień. Zalecana jest aktualizacja do wersji 1.10.0.

Apache YuniKorn w wersjach 1.8.0 i nowszych, przy skonfigurowanym resolverze grup LDAP, ulega awarii z powodu odczytu poza zakresem podczas przetwarzania wpisów członkostwa w grupach. Jeśli serwer LDAP zwróci wpis członkostwa (atrybut memberOf) dla użytkownika, a rekord nie zaczyna się od "CN=", serwer ulega awarii. Dotyczy to tylko instalacji z niestandardowym dostawcą grup LDAP. Zalecana jest aktualizacja do wersji 1.10.0.

Wtyczka CP Media Player do WordPressa przed wersją 1.3.4 nie przeprowadza sprawdzenia uprawnień w obsłudze strony ustawień, co pozwala użytkownikom z dostępem na poziomie Contributor na tworzenie, modyfikowanie, duplikowanie i usuwanie konfiguracji odtwarzacza oraz zmianę opcji wymagającej dostępu administratora.

W ssh w OpenSSH przed wersją 10.6, znak $ lub \ może wystąpić w nazwie użytkownika w wierszu poleceń, co prowadzi do wstrzyknięcia.

W sshd w OpenSSH do wersji 10.6, w niektórych środowiskach takich jak QNX 6 i SCO OpenServer 5, sshd-session może nieoczekiwanie mieć uprawnienia roota. Jest to związane z opcjami konfiguracji GatewayPorts i StreamLocalForwarding oraz brakiem wsparcia dla przekazywania deskryptorów plików i nieuprzywilejowanej alokacji urządzeń PTY.

W sshd w OpenSSH do wersji 10.6, użycie SDK macOS 27 (lub nowszego) ma skutek uboczny w postaci utraty sandboxingu, co może być nieoczekiwane.

W sshd w OpenSSH przed wersją 10.6, wartość "none" dla opcji konfiguracyjnej jest czasami interpretowana jako nazwa pliku, ale miała oznaczać, że funkcja jest wyłączona.

Pakiet @backstage/plugin-catalog-backend w Backstage przed wersją 3.9.1 nieegzekwuje spójnie dozwolonych typów lokalizacji podczas przetwarzania katalogu. W pewnych konfiguracjach backend może przetwarzać typy lokalizacji, które nie powinny być dozwolone, co może prowadzić do niezamierzonego dostępu do plików na hoście backendu.

W sshd w OpenSSH przed wersją 10.6 słowo kluczowe restrict (w authorized_keys) miało dotyczyć przekierowania tuneli, ale nie było stosowane. Jest to inna podatność niż CVE-2026-73283.

W ssh-keygen w OpenSSH przed wersją 10.6 certyfikaty mogły mieć nieprawidłowe czasy wygaśnięcia z powodu błędnej obsługi czasu letniego (Daylight Saving). Wpływ może być nieco poważniejszy dla użytkowników w niektórych lokalizacjach antarktycznych.

W sshd i ssh w OpenSSH przed wersją 10.6 można użyć kodera słownikowego LZ77, mimo że jest to przeciwwskazane przez ustalenia arXiv 2609.07709 "Crossing the Streams".

W sshd w OpenSSH przed wersją 10.6 stan uwierzytelnienia GSSAPIAuthentication może być nieprawidłowo utrwalany między próbami uwierzytelnienia.

W sshd w OpenSSH przed wersją 10.6 poświadczenia mogą nieprawidłowo pozostać po nieudanej próbie uwierzytelnienia GSSAPIAuthentication.

Dostawcy katalogu magazynu w chmurze w Backstage przed wersją 1.54.6 nie weryfikowali wystarczająco ścieżek obiektów. Podmiot mogący tworzyć lub zmieniać nazwy obiektów w skonfigurowanym źródle katalogu Azure Blob Storage lub AWS S3 mógł spowodować odczyt deskryptorów katalogu spoza zamierzonej granicy magazynu, ograniczony do lokalizacji osiągalnych za pomocą skonfigurowanych poświadczeń backendu.

Pakiet @backstage/plugin-kubernetes-backend w Backstage przed wersją 0.21.10 jest dotknięty nieobsługiwanym trybem uwierzytelniania klastra katalogu w backendzie Kubernetes. Wdrożenia korzystające z odkrywania klastrów katalogu mogą być dotknięte, gdy kontrybutorzy katalogu mogą tworzyć lub modyfikować encje zasobów kubernetes-cluster. Przy wymaganych uprawnieniach do punktów końcowych i RBAC podów backend może użyć swojej lokalnej tożsamości w klastrze, potencjalnie ujawniając zasoby Kubernetes czytelne dla tej tożsamości. Poświadczenie jest używane tylko z lokalnym punktem końcowym API w klastrze i nie jest wysyłane do punktu końcowego dostarczonego przez katalog.

yawkat LZ4 Java zapewnia kompresję LZ4 dla Javy. Przed wersją 1.11.4 net.jpountz.lz4.LZ4BlockInputStream skonfigurowany z stopOnEmptyBlock ustawionym na false obsługuje każdy poprawnie sformułowany pusty LZ4Block poprzez rekurencyjne wywołanie refill(), co pozwala długiej sekwencji pustych bloków w kontrolowanym przez atakującego strumieniu skompresowanym wyczerpać stos wątku dekodującego i zgłosić StackOverflowError. Domyślne ustawienie stopOnEmptyBlock to true i nie jest dotknięte, a problem nie powoduje uszkodzenia pamięci.