Katalog podatności CVE

Poprawka CVE-2024-45337 dotycząca pomijania walidacji adresu źródłowego w konfiguracjach SSH została uznana za niekompletną. Jeśli używany jest inny typ wywołania zwrotnego niż klucz publiczny, walidacja adresu źródłowego może zostać pominięta.

Podatność w mechanizmie odwoływania kluczy 'SignatureKey' należących do urzędu certyfikacji (CA). Wcześniej odwołany klucz nie był poprawnie sprawdzany, teraz zarówno 'key' jak i 'key.SignatureKey' są weryfikowane pod kątem odwołania.

Podczas zapisu danych większych niż 4 GB w pojedynczym wywołaniu Write na kanale SSH, przepełnienie licznika w wewnętrznym obliczaniu rozmiaru ładunku powodowało nieskończoną pętlę wysyłającą puste pakiety. Poprawka polega na użyciu typu int64 do porównania rozmiaru, aby zapobiec obcięciu.

Funkcja NewKeyring() w pamięci akceptowała klucze z ograniczeniem ConfirmBeforeUse, ale go nie egzekwowała. Klucz podpisywał bez potwierdzenia, a wywołujący nie otrzymywał informacji o niespełnieniu ograniczenia. Obecnie NewKeyring() zwraca błąd przy żądaniu nieobsługiwanych ograniczeń.

Podczas dodawania klucza do zdalnego agenta rozszerzenia ograniczeń, takie jak [email protected], nie były serializowane w żądaniu. Ograniczenia docelowe były po cichu usuwane podczas przekazywania kluczy, co pozwalało na nieograniczone użycie klucza na zdalnym hoście.

Podatność w metodzie Verify() dla kluczy bezpieczeństwa FIDO/U2F ([email protected], [email protected]) – nie sprawdzano flagi User Presence. Podpisy generowane bez fizycznego dotknięcia były akceptowane, co umożliwiało nieautoryzowane użycie klucza.

W bibliotece SSH (prawdopodobnie w Go) występuje podatność polegająca na tym, że złośliwy peer SSH może wysyłać niechciane odpowiedzi na żądania globalne, wypełniając wewnętrzny bufor i blokując pętlę odczytu połączenia. Zablokowana gorutyna nie może zostać zwolniona przez wywołanie Close(), co prowadzi do wycieku zasobów na połączenie. Problem rozwiązano przez odrzucanie niechcianych odpowiedzi globalnych.

Podatność na skryptowanie między witrynami (XSS) w funkcji Dynamic Components programu SketchUp 2026 umożliwia zdalne wykonanie kodu i wyciek plików lokalnych poprzez złośliwie spreparowane pliki SKP. Problem wynika z nieprawidłowego oczyszczania danych wejściowych w oknie opcji komponentów, co pozwala atakującym na wykonywanie dowolnych poleceń systemowych i odczyt plików lokalnych bez interakcji użytkownika, wykorzystując wbudowaną przeglądarkę Internet Explorer 11.

Osoba z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność niewłaściwej walidacji danych wejściowych w urządzeniach UniFi OS do wykonania wstrzyknięcia poleceń.

Podatność na dowolne przesyłanie plików we wtyczce BookingPress Pro dla WordPress do wersji 5.6. Brak walidacji typu pliku w funkcji 'bookingpress_validate_submitted_booking_form_func' umożliwia nieuwierzytelnionym atakującym przesyłanie dowolnych plików na serwer.

Apache Fory PyFory przed wersją 1.0.0 zawiera podatność na deserializację niezaufanych danych w ReduceSerializer. Może ona ominąć mechanizmy walidacji DeserializationPolicy podczas przywracania stanu redukcji i rozwiązywania nazw globalnych. Aplikacja jest podatna, jeśli deserializuje dane kontrolowane przez atakującego w trybie Python-native z wyłączonym trybem strict i polega na DeserializationPolicy.

Wtyczka WP Directory Kit dla WordPressa w wersji do 1.5.0 zawiera podatność na ślepą iniekcję SQL. Atakujący może wysyłać złośliwe zapytania SQL poprzez nieprawidłowo oczyszczone parametry wejściowe.

Podatność w konsoli zarządzania Trend Micro Apex One (podobna do CVE-2025-71210, ale dotyczy innego pliku wykonywalnego) umożliwia zdalnemu atakującemu przesłanie złośliwego kodu i wykonanie poleceń. Atak wymaga dostępu do konsoli zarządzania. Wersje SaaS zostały już załatane.

Podatność w konsoli zarządzania Trend Micro Apex One umożliwia zdalnemu atakującemu przesłanie złośliwego kodu i wykonanie poleceń. Atak wymaga dostępu do konsoli zarządzania. Wersje SaaS zostały już załatane.

Wtyczka Divi Form Builder dla WordPress do wersji 5.1.2 włącznie pozwala na eskalację uprawnień. Podczas rejestracji użytkownika akceptuje parametr 'role' z danych POST bez walidacji względem ustawienia default_user_role formularza, co umożliwia nieuwierzytelnionym atakującym tworzenie kont administratora.

W jądrze Linuxa występuje podatność w obsłudze nagłówka routingu SRH (Source Routing Header) dla IPv6. Podczas dekompresji i rekompresji SRH, jeśli rekompresowany nagłówek jest większy niż otrzymany, może dojść do zapisu poza zakresem (OOB write) w funkcji ipv6_rthdr_rcv. Problem występuje, gdy brakuje miejsca w headroom, co prowadzi do uszkodzenia pamięci.

Moduł Honeywell Control Network Module (CNM) zawiera podatność na wstrzykiwanie poleceń w interfejsie webowym, którą atakujący może wykorzystać do zdalnego wykonania kodu (RCE) poprzez użycie separatorów poleceń.