Katalog podatności CVE

W Keycloak znaleziono lukę, która pozwala administratorowi o niskich uprawnieniach z rolą 'view-clients' na wykorzystanie punktów końcowych API Admin 'evaluate-scopes' z dowolnym identyfikatorem użytkownika. Ta podatność umożliwia wyciek danych osobowych (PII) między rolami, co pozwala na nieautoryzowany dostęp do tożsamości użytkowników i ich uprawnień.

Nieautoryzowany dostęp w ZTE MU5250 z powodu nieprawidłowej kontroli uprawnień interfejsu Web umożliwia nieautoryzowanemu atakującemu modyfikację konfiguracji.

W Keycloak wykryto błąd, w którym przy jednoczesnym skonfigurowaniu polityk unieważniania `notBefore` na poziomie realm i klienta, funkcja OIDC Introspection nie honoruje polityki realmowej. Tokeny, które powinny być unieważnione, pozostają aktywne.

Samsung Open Source Escargot jest podatny na niekontrolowaną rekurencję, która prowadzi do nadmiernej alokacji pamięci. Problem dotyczy konkretnego commita 590345cc6258317c5da850d846ce6baaf2afc2d3.

Samsung Open Source Escargot jest podatny na nieprawidłowe sprawdzanie lub obsługę wyjątkowych warunków, co umożliwia manipulację danymi wejściowymi. Problem dotyczy konkretnego commita 590345cc6258317c5da850d846ce6baaf2afc2d3.

Samsung Open Source Escargot jest podatny na nieprawidłowe sprawdzanie nietypowych lub wyjątkowych warunków, co umożliwia manipulację danymi wejściowymi. Problem dotyczy konkretnego commita 590345cc6258317c5da850d846ce6baaf2afc2d3.

Samsung Open Source Escargot jest podatny na alokację pamięci o nadmiernym rozmiarze, co prowadzi do nadmiernej alokacji. Problem dotyczy konkretnego commita 590345cc6258317c5da850d846ce6baaf2afc2d3.

Samsung Open Source Escargot jest podatny na zwolnienie nieprawidłowego wskaźnika lub referencji, co umożliwia manipulację buforem. Problem dotyczy konkretnego commita 590345cc6258317c5da850d846ce6baaf2afc2d3.

Uwierzytelniony użytkownik może ominąć skonfigurowane polityki WebAuthn podczas rejestracji poświadczeń poprzez manipulację JavaScript po stronie klienta. Serwer nie sprawdza, czy parametry nowego poświadczenia (np. algorytmy klucza publicznego) są zgodne z politykami WebAuthn domeny.

Biblioteka exifreader przed wersją 4.39.0 jest podatna na nieprawidłowe obsługiwanie silnie skompresowanych danych (amplifikacja danych) podczas dekompresji metadanych PNG zTXt bez wymuszania wbudowanego maksymalnego rozmiaru wyjścia. Przy asynchronicznym parsowaniu, spreparowany plik PNG może spowodować przydzielenie nadmiernie dużej wartości Comment w pamięci.

Samsung Open Source Escargot jest podatny na niekontrolowaną rekurencję, która umożliwia przetwarzanie nadmiernie dużych serializowanych danych. Problem dotyczy konkretnego commita 590345cc6258317c5da850d846ce6baaf2afc2d3.

Podatność dereferencji wskaźnika NULL w Samsung Open Source Walrus umożliwia manipulację wskaźnikiem. Problem dotyczy konkretnego commita w repozytorium Walrus.

Endpoint /api/v1/autotranslate.translateMessage w Rocket.Chat (wersje przed 8.5.0, 8.4.2, 8.3.4, 8.2.4, 8.1.5, 8.0.6, 7.13.8, 7.10.12) umożliwia każdemu uwierzytelnionemu użytkownikowi pobranie pełnej treści dowolnej wiadomości z dowolnego pokoju bez sprawdzania dostępu.

Podatność na dereferencję pustego wskaźnika w Samsung Open Source Walrus umożliwia atakującemu spowodowanie odmowy usługi poprzez spreparowany moduł WebAssembly zawierający głęboko zagnieżdżone instrukcje. Problem dotyczy konkretnego commita repozytorium.

W OpenHarmony w wersji 6.0 i wcześniejszych istnieje podatność umożliwiająca lokalnemu atakującemu wykonanie dowolnego kodu.

Podatność w OpenHarmony w wersji 6.0 i wcześniejszych umożliwia lokalnemu atakującemu wyciek informacji.

W OpenHarmony w wersji 6.0 i wcześniejszych występuje podatność umożliwiająca lokalnemu atakującemu wyciek informacji.

Discourse w wersjach przed 2026.1.4, 2026.3.1, 2026.4.1 i 2026.5.0-latest.1 umożliwia uwierzytelnionemu użytkownikowi odczyt nazwy i struktury szablonów formularzy przeznaczonych wyłącznie dla kategorii, do których nie ma dostępu.

W AutoGPT (wersje 0.1.0 do 0.6.51) blok SendEmailBlock akceptuje od użytkownika parametry smtp_server i smtp_port i przekazuje je bezpośrednio do smtplib.SMTP() bez walidacji adresu IP, omijając zabezpieczenia SSRF. Uwierzytelniony użytkownik może przeprowadzić skanowanie portów wewnętrznych i fingerprinting usług.

Mantis Bug Tracker (MantisBT) w wersjach 2.28.0 i 2.28.1 pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na utworzenie globalnego profilu poprzez manipulację parametrem user_id, mimo braku wymaganych uprawnień.