Katalog podatności CVE

W jądrze Linux wykryto podatność w funkcji br_nd_send() mostka sieciowego, która przetwarza opcje Neighbor Discovery (ND). Brak walidacji długości opcji może pozwolić na odczyt poza zakresem bufora lub użycie zbyt krótkiej opcji źródłowego adresu LLADDR.

W jądrze Linux w sterowniku ftgmac100 wykryto podatność polegającą na wycieku pamięci podczas alokacji pierścieni (ringów) w przypadku niepowodzenia otwarcia interfejsu sieciowego. Funkcja ftgmac100_alloc_rings() nie zwalniała wcześniej zaalokowanych zasobów (rx_skbs, tx_skbs, rxdes, txdes, rx_scratch) przy błędzie, co prowadziło do wycieku pamięci.

W jądrze Linuxa w funkcji gpiochip_add_data_with_key() wykryto wyciek zasobów na ścieżkach obsługi błędów. Po zmianie z commit aab5c6f20023, pole `gdev->dev.release` nie jest ustawiane, co powoduje, że licznik odwołań do `gdev->dev` nie jest zmniejszany przy błędach. Łatka dodaje odpowiednie zwalnianie referencji oraz porządkuje kod, aby uniknąć podwójnego zwolnienia pamięci.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do dereferencji wskaźnika NULL w funkcji eth_get_drvinfo. Problem występuje podczas zapytania narzędzia użytkownika o interfejs, gdy urządzenie jest odłączone.

W jądrze systemu Linux zidentyfikowano podatność, która została rozwiązana. Dotyczy ona funkcji set_posix_acl_entries_dacl() i set_ntacl_dacl(), które mogą prowadzić do przepełnienia zmiennej u16 podczas akumulacji rozmiarów ACE, co skutkuje nadpisywaniem wcześniejszych wpisów ACL.

W jądrze systemu Linux zidentyfikowano podatność w sterowniku caiaq, polegającą na braku odpowiedniego odniesienia do urządzenia USB w funkcji create_card(). Może to prowadzić do dereferencji zwolnionego obiektu usb_device, co stwarza ryzyko awarii systemu.

GnuTLS przeprowadza porównania uwzględniające wielkość liter dla etykiet nameConstraints, co pozwala zdalnemu atakującemu na ominięcie polityki poprzez spreparowanie certyfikatu z różnicami w wielkości liter w Subject Alternative Name.

Podatność w Keycloak powoduje, że wyłączenie funkcji account i account-api za pomocą flagi `--features-disabled` jest nieskuteczne. Pięć endpointów REST API na ścieżce `/account/v1alpha1` pozostaje w pełni funkcjonalnych, ponieważ brakuje w nich mechanizmu `checkAccountApiEnabled()`, który poprawnie blokuje pozostałe cztery endpointy w tej samej klasie serwisu.

W interfejsie REST assisted-service (opcjonalny komponent Assisted Installer w Multicluster Engine) uwierzytelniony użytkownik z minimalnymi uprawnieniami w przestrzeni nazw może uzyskać poświadczenia administracyjne dla dowolnego klastra OpenShift provisionowanego przez hub. Punkt końcowy pobierania poświadczeń (GET /v2/clusters/{cluster_id}/credentials) oraz kubeconfig działają w trybie AUTH_TYPE=local, który bezwarunkowo przyznaje pełny dostęp administracyjny każdemu żądaniu z ważnym JWT. Lokalny JWT jest osadzony jako jawny parametr zapytania w InfraEnvStatus.ISODownloadURL i jest odczytywalny przez każdego użytkownika z prawem get na obiekcie InfraEnv w swojej przestrzeni nazw.

Podatność CVE-2026-7382 dotyczy oprogramowania PDKS firmy MeWare Software Development Inc., które umożliwia nieautoryzowanym osobom dostęp do prywatnych informacji osobistych. Problem występuje w wersjach od V16.20200313 do przed VMYR_3.5.2025117.

Podatność typu directory traversal w komponencie Buckets systemu Cockpit w wersji 2.13.5 i wcześniejszych. Umożliwia uwierzytelnionym atakującym zapisywanie plików w dowolnych lokalizacjach w katalogu uploads oraz nadpisywanie zasobów złośliwymi wersjami.

Dell Disk Library for Mainframe (wersje DLm 8700/2700) zawiera podatność na fałszerstwo żądań po stronie serwera (SSRF). Niskouprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność.

Przepełnienie liczb całkowitych w komponencie ANGLE w przeglądarce Google Chrome na Windows przed wersją 147.0.7727.138 umożliwia zdalnemu atakującemu odczyt pamięci poza zakresem poprzez spreparowaną stronę HTML.

W projekcie elie mcp-project 0.1.0 funkcja search_papers w pliku research_server.py jest podatna na path traversal poprzez argument topic. Atak wymaga dostępu lokalnego, a exploit jest publiczny.

W Grav CMS do wersji 1.7.49.5/2.0.0-beta.1 znaleziono podatność w funkcji FileCache::doGet w komponencie Cache Value Handler, która prowadzi do deserializacji. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności i jest trudny do wykorzystania. Exploit został opublikowany. Aktualizacja do wersji 2.0.0-beta.2 rozwiązuje problem.

Podatność w Xuxueli xxl-job do wersji 3.3.2 dotyczy nieznanej funkcji w pliku OpenApiController.java (komponent OpenAPI Endpoint). Manipulacja argumentem default_token prowadzi do użycia zakodowanego na stałe klucza kryptograficznego. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania ze względu na wysoką złożoność.

Słabość w Xuxueli xxl-job do wersji 3.3.2 w funkcji triggerJob w pliku XxlJobServiceImpl.java umożliwia manipulację argumentem addressList, co prowadzi do fałszerstwa żądań po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie School Management System autorstwa mahmoudai1 wykryto odbitą podatność Cross-Site Scripting (XSS). Niezautoryzowany atakujący zdalnie może wykonać dowolny kod JavaScript w przeglądarce ofiary poprzez niesanitowany parametr type w pliku register.php.

W Elastic Package Registry występuje podatność polegająca na nieprawidłowej weryfikacji podpisu kryptograficznego (CWE-347). Atakujący mogący przechwycić ruch sieciowy lub wpływać na treść serwowaną przez samodzielnie hostowany rejestr może podmienić zmodyfikowany pakiet bez wykrycia naruszenia integralności.

W bibliotece GNU C Library (glibc) w wersjach od 2.0.1 do 2.43 wykryto podatność w przestarzałych funkcjach ns_printrrf, ns_printrr i fp_nquery. Funkcje te nie walidują poprawności danych RDATA względem długości RDATA w odpowiedziach DNS dla rekordów A6, CERT, LOC, TKEY lub TSIG, co może umożliwić atakującemu spreparowanie odpowiedzi DNS powodującej awarię aplikacji lub odczyt niezainicjalizowanej pamięci.