Katalog podatności CVE

W bibliotece Nothings stb do wersji 1.16 wykryto podatność w funkcjach stbi_write_png_to_mem, stbi_write_jpg_core i stbi_write_tga_core (plik stb_image_write.h) w komponencie kodowania obrazów. Manipulacja danymi prowadzi do przepełnienia liczb całkowitych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece Nothings stb do wersji 2c980bb59875b0d32144a71867fbdebb2f77cd20 wykryto podatność w funkcji hexwave_init (plik stb_hexwave.h). Manipulacja argumentami width/oversample prowadzi do przepełnienia liczb całkowitych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność polegająca na niewłaściwej autoryzacji w procesie logowania SAML systemu WatchGuard Fireware OS pozwala zdalnemu, uwierzytelnionemu użytkownikowi SAML z dostępem wyłącznie do Access Portal na uzyskanie nieautoryzowanego dostępu do Mobile VPN with SSL poprzez specjalnie spreparowane żądanie.

Podatność polegająca na niekontrolowanym zużyciu zasobów w funkcji zadań diagnostycznych systemu Fireware OS pozwala niskouprzywilejowanemu, uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi narzędzi diagnostycznych poprzez wielokrotne uruchamianie i przerywanie specjalnie spreparowanego zadania diagnostycznego przez interfejs webowy.

Podatność typu path traversal w agencie zarządzającym WebUI systemu Fireware OS pozwala uwierzytelnionemu administratorowi na odczyt lub wyświetlenie listy dowolnych plików w lokalnym systemie plików poprzez wysłanie specjalnie spreparowanego żądania zarządzania.

Rozszerzenie CentralNotice dla MediaWiki zawiera podatność typu stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

Rozszerzenie MassMessage dla MediaWiki zawiera podatność typu stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

Rozszerzenie Cargo dla MediaWiki zawiera podatność typu reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji przed 1.46.1.

Rozszerzenie Collection dla MediaWiki zawiera podatność typu open redirect, która pozwala na fałszowanie źródła danych. Podatność dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (XSS) w rozszerzeniu CentralAuth MediaWiki Fundacji Wikimedia umożliwia przechowywany XSS. Problem dotyczy wersji przed 1.46.1, 1.45.5, 1.43.10.

Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (XSS) w rozszerzeniu WikiLambda MediaWiki Fundacji Wikimedia umożliwia przechowywany XSS. Problem dotyczy wersji przed 1.46.1.

Podatność typu Stored XSS w skórce Refreshed MediaWiki, wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

U-Boot przed 2026.10-rc3 zawiera podatność zapisu poza granicami bufora w funkcji read_slotted_partition(), która nie weryfikuje rozmiaru obrazu względem granic partycji. Atakujący z fizycznym dostępem może dostarczyć spreparowany nośnik rozruchowy z nadmiernie dużymi nagłówkami, aby zapisać dane poza buforem ładowania do pamięci bootloadera na urządzeniach bez ochrony Android Verified Boot.

U-Boot przed 2026.10-rc4 zawiera podatność przepełnienia liczb całkowitych w funkcji sqfs_read_directory_table() podczas alokacji bufora tablicy katalogów. Atakujący może dostarczyć spreparowany obraz SquashFS z kontrolowaną wartością metablks_count w superbloku, co powoduje niedostateczną alokację bufora sterty i zapisy poza granicami, uszkadzając pamięć sterty i powodując awarię bootloadera.

U-Boot do wersji 2026.10-rc5 zawiera podatność zapisu poza granicami bufora w funkcji video_display_rle8_bitmap w drivers/video/video_bmp.c. Atakujący może dostarczyć spreparowany obraz BMP skompresowany RLE8, aby uszkodzić pamięć przylegającą do bufora ramki i spowodować awarię bootloadera.

W Naichen ThinkCMF do wersji 8.0.7 wykryto podatność w funkcji MailController::templatePut w pliku cmf-api/src/admin/controller/MailController.php w komponencie Email Template. Manipulacja prowadzi do niewłaściwej neutralizacji specjalnych elementów używanych w silniku szablonów. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Uwierzytelniony użytkownik z uprawnieniami edycji w jednym folderze może przenieść panel biblioteki do innego folderu, w którym ma tylko uprawnienia do przeglądania, poprzez API elementów biblioteki lub równoważny zasób App Platform. Ścieżka aktualizacji nie sprawdzała uprawnień do tworzenia paneli biblioteki w folderze docelowym (nieprawidłowa autoryzacja). Żadne dane z folderu docelowego nie są ujawniane, a istniejąca zawartość nie może być zmieniona.

Wstrzymanie udostępnionego (publicznego) dashboardu nie odwołało jego tokenu dostępu dla punktów końcowych obsługujących dane bootstrapowe frontendu. Każdy posiadający link do wstrzymanego udostępnionego dashboardu mógł nadal bez uwierzytelnienia pobrać konfigurację źródeł danych dashboardu, w tym przechowywane poświadczenia dla źródeł danych używających dostępu przeglądarki (brak autoryzacji). Usunięcie udostępnionego dashboardu odwołuje token.

virtualenv to narzędzie do tworzenia izolowanych środowisk Pythona. Przed wersją 21.7.11 funkcja PyEnvCfg.write() zapisuje wartości prompt dosłownie do formatu pyvenv.cfg, podczas gdy PyEnvCfg._read_values() parsuje plik za pomocą str.splitlines() i akceptuje ostatnią wartość dla zduplikowanych kluczy. Atakujący mogący wpłynąć na --prompt, VIRTUALENV_PROMPT lub konfigurację może wstawić granicę linii i dodatkowe klucze, w tym home, powodując użycie przez konsumentów wybranego przez atakującego interpretera bazowego lub uszkodzenie metadanych środowiska.

JupyterLab to rozszerzalne środowisko do interaktywnych i powtarzalnych obliczeń. Od wersji 4.0.0 do 4.5.11 i 4.6.4 żądanie odinstalowania rozszerzenia PyPI Extension Manager trafia do ExtensionHandler.post, który waliduje nazwy rozszerzeń do instalacji, ale przekazuje nazwy do odinstalowania do PyPIExtensionManager.uninstall i python -m pip uninstall bez odrzucania wartości przypominających opcje. Uwierzytelniony użytkownik z dostępem do API rozszerzeń może dostarczyć opcję pip requirements, aby zmusić serwer do odczytu lokalnego pliku lub pobrania wewnętrznego adresu URL, a odbite błędy parsowania mogą zwrócić pierwszą nieparsowalną linię lub treść odpowiedzi.