Katalog podatności CVE

Zulip przed wersją 11.6 ma podatność na path traversal w ./manage.py import, która pozwala na odczyt dowolnych plików z systemu plików serwera. Sfałszowany tarball eksportu powoduje kopiowanie plików do katalogu uploads podczas importu.

W Zulip przed wersją 11.6, nawet po wyłączeniu dostępu widza (spectator access), załączniki pochodzące z publicznych strumieni web-public nadal były dostępne anonimowo. Ponadto endpoint /users/me/<stream_id>/topics pozostawał osiągalny anonimowo, umożliwiając odczyt historii tematów dla tych strumieni.

prompts.chat przed commit 1464475 zawiera podatność na ślepe SSRF w generatorze multimediów Wiro. Uwierzytelnieni użytkownicy mogą wysyłać żądania POST do /api/media-generate z kontrolowanym parametrem inputImageUrl, co pozwala na skanowanie sieci wewnętrznych, dostęp do wewnętrznych usług i eksfiltrację danych przez usługę Wiro.

W BookStackApp BookStack do wersji 26.03 wykryto słabość w funkcji chapterToMarkdown w pliku app/Exports/ExportFormatter.php komponentu Chapter Export Handler. Manipulacja argumentem pages może prowadzić do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece rust-rpm-sequoia stwierdzono błąd, który pozwala atakującemu na dostarczenie specjalnie spreparowanego pliku RPM, powodującego błąd w parsowaniu podpisu OpenPGP i niekontrolowane zakończenie procesu rpm, co prowadzi do odmowy usługi.

W systemie NASA cFS do wersji 7.0.0 na 32-bitach stwierdzono podatność na przepełnienie liczb całkowitych w funkcji CFE_TBL_ValidateCodecLoadSize. Atak jest trudny do przeprowadzenia, ale może prowadzić do nieoczekiwanego zachowania systemu.

NASA cFS do wersji 7.0.0 zawiera podatność w funkcji CFE_SB_TransmitMsg w pliku cfe_sb_priv.c komponentu CCSDS Header Size Handler, która może prowadzić do uszkodzenia pamięci. Projekt został poinformowany o problemie, ale nie odpowiedział.

W NASA cFS do wersji 7.0.0, w funkcji CFE_MSG_GetSize w pliku apps/to_lab/fsw/src/to_lab_passthru_encode.c, występuje przepełnienie bufora sterty. Atakujący musi mieć dostęp do sieci lokalnej. Projekt został poinformowany o problemie, ale nie odpowiedział.

NASA cFS do wersji 7.0.0 zawiera podatność w funkcji pickle.load w komponencie Pickle Module, która prowadzi do deserializacji. Atak wymaga dostępu lokalnego i jest uważany za trudny do wykorzystania. Projekt został poinformowany, ale nie odpowiedział.

System zarządzania szkołą ProjectsAndPrograms do wersji 6b6fae5426044f89c08d0dd101c7fa71f9042a59 zawiera podatność na nieograniczone przesyłanie plików w komponencie Profile Picture Handler w pliku /admin_panel/settings.php. Manipulacja argumentem File umożliwia zdalne przesyłanie dowolnych plików bez odpowiednich ograniczeń.

W projekcie mixelpixx Google-Research-MCP stwierdzono podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji extractContent pliku content-extractor.service.ts. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem URL.

W jądrze Linuxa wykryto wyciek pamięci w funkcji cache_release w podsystemie sunrpc. Gdy deskryptor pliku czytelnika jest zamykany podczas odczytu cache_request (rp->offset != 0), cache_release() zmniejsza licznik czytelników, ale nie sprawdza, czy należy zwolnić żądanie. Może to prowadzić do wycieku pamięci, jeśli CACHE_PENDING jest wyczyszczone, a czytelnicy spadną do zera.

W jądrze Linuxa w podsystemie mac80211 występuje błąd powodujący crash przy zmianie kanału (CSA) dla stacji na interfejsach AP_VLAN (np. klienci WDS 4addr). Funkcja ieee80211_chan_bw_change() używa sta->sdata wskazującego na VLAN, który nie ma rezerwacji kanału, co prowadzi do dereferencji pustego wskaźnika.

W jądrze Linuxa w sterowniku atmel-sha204a (kryptografia) wykryto wyciek licznika ->tfm_count. Jeśli alokacja pamięci się nie powiedzie, licznik nie jest dekrementowany, co może blokować przyszłe odczyty.

W jądrze Linuxa w sterowniku drm/xe występuje wyciek pamięci w funkcji xe_vm_madvise_ioctl. Gdy walidacja check_bo_args_are_sane() nie powiedzie się, funkcja nie zwalnia wcześniej zaalokowanych zasobów, co prowadzi do wycieku pamięci.

W FastMCP przed wersją 3.2.0 stwierdzono podatność Confused Deputy w komponencie OAuthProxy. Podczas integracji z GitHub OAuth serwer nieprawidłowo weryfikuje zgodę użytkownika, co w połączeniu z pomijaniem ekranu zgody przez GitHub umożliwia atak.

Budibase przed wersją 3.23.25 nie posiada ograniczeń szybkości ani CAPTCHA na endpointcie resetowania hasła. Nieuwierzytelniony atakujący może wielokrotnie wysyłać żądania resetowania hasła dla tego samego adresu e-mail, powodując zalew setkami e-maili.

W jądrze Linuxa w podsystemie SPI statystyki na procesor są alokowane dopiero po zarejestrowaniu kontrolera w rdzeniu sterownika, co pozostawia okno, w którym dostęp do atrybutów sysfs może wywołać dereferencję wskaźnika NULL. Poprawka przenosi alokację statystyk do momentu alokacji kontrolera.

W jądrze Linuxa występuje błąd w parserze tablic partycji RedBoot, który przy włączonym CONFIG_FORTIFY_SOURCE i nowym kompilatorze powoduje ostrzeżenie o przepełnieniu bufora i oops. Problem wynika z użycia memcmp() zamiast strcmp() do porównania łańcuchów.

W jądrze Linux wykryto podatność w sterowniku szeregowym (serial core), która powoduje nieskończoną pętlę w funkcji handle_tx() dla portów typu PORT_UNKNOWN. Funkcja uart_write_room() zwraca wartość większą od zera, podczas gdy uart_write() zwraca 0, gdy buport transmisyjny (xmit_buf) jest niezainicjalizowany, co prowadzi do zakleszczenia systemu.