Katalog podatności CVE

W Velocidex Velociraptor poniżej wersji 0.76.5 endpoint gRPC GetUserRoles ma podatność ominięcia autoryzacji (CWE-639). Każdy uwierzytelniony użytkownik o niskich uprawnieniach może pobrać pełną politykę ACL (role i uprawnienia) dla dowolnego użytkownika we wszystkich organizacjach, podając odpowiednie parametry Name i Org.

Błąd off-by-one (CWE-193) w funkcjach ConsumeUnit16Array i ConsumeUnit64Array w Velocidex Velociraptor przed wersją 0.76.5 na Windows i Linux pozwala lokalnemu atakującemu na spowodowanie Denial of Service (DoS) poprzez awarię procesu, dostarczając specjalnie spreparowany plik .evtx do wtyczki VQL parse_evtx.

Jupyter Server do wersji 2.17.0 przechowuje sekret używany do podpisywania ciasteczek uwierzytelniających w statycznym pliku i nie zmienia go po zmianie hasła. Po resecie hasła i restarcie serwera poprzednie ciasteczka pozostają ważne, co pozwala atakującemu, który przechwycił ciasteczko sesji, na zachowanie dostępu pomimo zmiany hasła.

Dify przed wersją 1.14.0 zawiera podatność na obejście autoryzacji, umożliwiającą uwierzytelnionym użytkownikom odczyt pełnej treści plików przesłanych przez innych użytkowników w tym samym tenantcie poprzez podanie dowolnego UUID pliku w żądaniu chat-messages.

lxc, środowisko uruchomieniowe kontenerów Linux, zawiera błąd logiczny w funkcji find_line() w narzędziu setuid lxc-user-nic. Pozwala to nieuprzywilejowanemu użytkownikowi na usunięcie interfejsów sieciowych OVS należących do innych użytkowników. Podatność występuje w środowiskach wielodostępnych z mostkami OpenVSwitch. Atakujący może wielokrotnie odłączać sieć kontenerom innych użytkowników, powodując denial of service. Problem został naprawiony w wersji 7.0.0.

Incus przed wersją 7.0.0 wysyła żądanie HEAD do adresu URL podanego przez użytkownika przed sprawdzeniem ograniczeń projektu. Uwierzytelniony atakujący może zmusić demona do wykonania ślepych żądań HEAD do dowolnych serwerów, ujawniając metadane serwera (architektury, wersję) i umożliwiając skanowanie wewnętrznych usług.

FluentCMS 1.2.3 zawiera podatność na atak XSS w pluginie TextHTML. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

W PhpSpreadsheet w wersjach 1.30.3 i wcześniejszych, 2.0.0-2.1.15, 2.2.0-2.4.4, 3.3.0-3.10.4 i 4.0.0-5.6.0, HTML Writer pomija escape'owanie htmlspecialchars(), gdy komórka używa niestandardowego formatu liczby zawierającego @ z literałami. Atakujący kontrolujący zawartość komórki może wstrzyknąć HTML i JavaScript.

W Sandboxie-Plus w wersjach 1.17.2 i starszych funkcja HashPassword nieprawidłowo konwertuje skrót SHA-1 na postać szesnastkową, co redukuje entropię z 160 do 80 bitów, ułatwiając brute-force haseł.

Vaultwarden w wersji 1.35.4 i wcześniejszych ma brak sprawdzenia has_full_access() w punkcie końcowym get_org_collections_details (GET /api/organizations/{org_id}/collections/details), które istnieje w pokrewnym punkcie get_org_collections. Pozwala to użytkownikom z rolą Manager z accessAll=False i bez przypisanych kolekcji na pobranie nazw, UUID, mapowań użytkownik-kolekcja i grupa-kolekcja dla wszystkich kolekcji w organizacji. Problem został naprawiony w wersji 1.35.5.

FacturaScripts do wersji 2025.92 nie waliduje parametru 'nick' podczas żądania POST do kontrolera EditUser. Mimo że interfejs uniemożliwia edycję tego pola, atakujący może przechwycić żądanie i zmodyfikować parametr, aby zmienić nazwę dowolnego konta, w tym administratora.

Sandboxie w wersji 1.17.2 i wcześniejszych zawiera lokalną podatność na odmowę usługi w sterowniku jądra. Nieuprzywilejowany proces działający w Standard Sandbox może wysłać zniekształcone IOCTL do sterownika \Device\SandboxieDriverApi, powodując natychmiastowy crash jądra (BSOD). Podatność dotyczy konfiguracji Standard Sandbox, ale nie Security Hardened Sandbox. Problem został naprawiony w wersji 1.17.3.

Tunnelblick to otwartoźródłowy interfejs graficzny dla OpenVPN na macOS. W wersjach od 3.3beta26 do 9.0beta01, każdy lokalny użytkownik może odczytać dowolne pliki należące do roota, wykorzystując podatność na symlink w tunnelblick-helper, dostępną przez gniazdo Unix tunnelblickd z dostępem dla wszystkich.

Vaultwarden w wersji 1.35.4 i wcześniejszych zawiera podatność w przepływie uwierzytelniania WebAuthn. Funkcja validate_webauthn_login() aktualizuje trwałe metadane poświadczeń (flagi backup_eligible i backup_state) na podstawie niezweryfikowanego authenticatorData przed walidacją podpisu. Atakujący znający hasło użytkownika, ale nie mogący wygenerować prawidłowego podpisu WebAuthn, może trwale zmodyfikować flagi kopii zapasowej dla danego poświadczenia. Jeśli weryfikacja podpisu nie powiedzie się, aktualizacja bazy danych nie jest wycofywana. Może to prowadzić do trwałej odmowy usługi uwierzytelniania dwuskładnikowego WebAuthn. Problem naprawiony w wersji 1.35.5.

W OpenStack Horizon w wersjach 25.6 i 25.7 przed 25.7.3 występuje operacja zapisu do backendu przechowywania sesji przed uwierzytelnieniem. Nieuwierzytelnione żądania mogą wyczerpać przestrzeń dyskową. Jest to regresja poprawki CVE-2014-8124.

ERPNext w wersji 15.103.1 i wcześniejszych jest podatny na Cross-Site Scripting (XSS) w silniku szablonów e-mail. Atakujący z uprawnieniami do tworzenia lub edycji szablonów e-mail może wstrzyknąć złośliwy kod JavaScript, który wykonuje się w przeglądarce ofiary podczas stosowania szablonu.

W projekcie Langchain-Chatchat do wersji 0.3.1.3 wykryto podatność polegającą na braku uwierzytelnienia w komponencie Compatible File Service. Funkcje files/list_files/retrieve_file/retrieve_file_content/delete_file w pliku openai_routes.py nie wymagają uwierzytelnienia. Atak wymaga dostępu do sieci lokalnej. Exploit jest publicznie dostępny.

W jądrze systemu Linux zidentyfikowano i rozwiązano podatność związaną z mylącą nazwą funkcji '__copy_user_nocache()'. Funkcja ta, mimo że twierdziła, że jest to kopiowanie użytkownika bez pamięci podręcznej, w rzeczywistości nie spełniała tych założeń i była źródłem nieporozumień w kontekście jej użycia.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją platform_get_irq_byname(), która może zwracać wartość ujemną w przypadku błędu. Należy to sprawdzić przed przekazaniem do devm_request_threaded_irq().

W jądrze Linuxa naprawiono podatność związaną z niezwalnianiem kolejki roboczej przy zwalnianiu obiektu dla urządzenia DSA/IAA.