Katalog podatności CVE

W OpenStack Cinder do wersji 29.0.0 w Messages API może wystąpić ujawnienie informacji między projektami. Użytkownik niebędący administratorem z rolą 'member' lub 'reader' w zakresie projektu, wywołując Block Storage API v3.3 "List messages", otrzymuje w odpowiedzi nieprzedawnione wiadomości użytkowników z innych projektów, co prowadzi do wycieku UUID zasobów należących do innych projektów.

W OpenStack Manila przed wersją 23.0.1 wiele operacji API na publicznych udziałach nie weryfikuje, czy wywołujący jest właścicielem udziału. Uwierzytelniony członek projektu może m.in. przyznawać dostęp, odbierać reguły dostępu, podnosić poziom uprawnień, tworzyć kopie zapasowe i ujawniać metadane oraz klucze CephFS.

Podatność w Cerberus FTP Server pozwala uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie ścieżki UNC poprzez zmodyfikowany parametr. Podając złośliwą ścieżkę udziału SMB, atakujący może wymusić uwierzytelnianie wobec serwera, co prowadzi do wycieku hasha Net-NTLMv2 konta usługi Cerberus.

W libmodulemd wykryto wadę w ścieżce emisji rpm-map strumienia modułu v2, gdzie wewnętrzna pętla nieprawidłowo używa liczby algorytmów skrótu jako granicy zamiast liczby sum kontrolnych w bieżącej tabeli skrótów. Spreparowane metadane modulemd v2 z wieloma typami skrótów mogą wywołać odczyt poza granicami bufora podczas serializacji YAML, zazwyczaj powodując awarię i odmowę usługi.

W libmodulemd w kompilacjach z włączonym wsparciem rpmio skompresowany YAML modulemd jest dekompresowany przez niestandardowy handler odczytu, który nie egzekwuje łącznego limitu rozmiaru po dekompresji przed parsowaniem. Atakujący, który może dostarczyć wysoce kompresowalny skompresowany plik YAML, może spowodować nadmierne zużycie CPU i pamięci, prowadząc do odmowy usługi.

W bibliotece libmodulemd wykryto podatność polegającą na braku limitu głębokości rekurencji i liczby węzłów podczas parsowania pola xmd w metadanych modułów. Złośliwie spreparowany plik YAML z głęboko obiektami zagnieżdżonymi może doprowadzić do wyczerpania stosu lub nadmiernego zużycia zasobów.

W DT42 BerryNet do wersji 3.10.2 wykryto podatność path traversal w funkcji DLModelManager.get_model_meta w pliku berrynet/dlmodelmgr.py (obsługa metadanych pakietu modelu). Manipulacja argumentem label pozwala na zdalne przeprowadzenie ataku, a exploit jest publicznie ujawniony.

W systemie Advanced Library Management System 1.0 (projekt projectworlds) wykryto podatność SQL injection w funkcji mysqli_query w pliku report_search.php. Manipulacja argumentami dateto/datefrom pozwala na wstrzyknięcie zapytań SQL.

Wtyczki Duplicator i Duplicator Pro dla WordPress są podatne na wstrzyknięcie obiektu PHP we wszystkich wersjach do 1.5.17 i 4.6.10 włącznie, poprzez deserializację niezaufanej zawartości bazy danych w DUPX_UpdateEngine::unserializeTest() podczas migracji. Umożliwia to nieuwierzytelnionym atakującym zapisanie serializowanego obiektu w publicznej treści strony, a następnie wykonanie kodu lub usunięcie pliku podczas późniejszej migracji wykonywanej przez administratora.

W urządzeniu Tenda AC19 w wersji 16.03.10.07 wykryto podatność w funkcji formSetFirewallCfg w pliku /goform/SetFirewallCfg komponentu httpd Web Management Service. Manipulacja argumentem firewallEn prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W Tenstorrent tt-metal do wersji 0.80.0 wykryto podatność path traversal w funkcji load_hf_state_dict_filtered w pliku models/tt_transformers/tt/load_checkpoints.py. Manipulacja argumentem weight_map pozwala na dostęp do ścieżek poza zamierzonym katalogiem.

Deserializacja niezaufanych danych w wydaniach Mandiant FLARE floss przed 3.2.0 pozwala na wykonanie dowolnego kodu, gdy spreparowany obszar roboczy .viv lub .exe.viv zostanie przekazany do narzędzia floss.

Deserializacja niezaufanych danych w wydaniach Mandiant FLARE capa przed 10.0.0 pozwala na wykonanie dowolnego kodu, gdy spreparowany obszar roboczy .viv lub .exe.viv zostanie przekazany do narzędzia capa.

Best Practice Software Bp Premier przed wersją 1.14.1.1128 używa zaszytego na stałe hasła administracyjnego Microsoft SQL Server, wspólnego dla wszystkich instalacji, którego nie można zmienić bez zepsucia aplikacji. Atakujący z dostępem sieciowym do instancji bazy danych może uwierzytelnić się jako sysadmin, obejść uwierzytelnianie aplikacji i wykonać polecenia systemu operacyjnego jako SYSTEM.

W kompilatorze Vyper w wersjach 0.3.4 do 0.5.0b1 funkcja create_from_blueprint oblicza pozostały rozmiar blueprintu przez odejmowanie uint256 bez sprawdzenia, czy code_offset jest mniejszy od rozmiaru kodu. Duży offset może zawinąć się do małej wartości dodatniej.

W kompilatorze Vyper w wersjach 0.3.8 do 0.5.0b1 występuje błąd optymalizatora, w którym wyrażenie (msg.value | K) lub (len(msg.data) | K) dla niezerowego K jest kompilowane do stałej 1 w gałęzi wyrażenia trójargumentowego przy -O gas lub -O codesize. Kontrakty używają błędnej wartości bez ostrzeżenia.

W kompilatorze Vyper w wersjach 0.1.0b1 przed 0.1.0b17 oraz 0.4.1 do 0.5.0b1 tabela linii źródłowych jest budowana za pomocą str.splitlines(), która traktuje znaki takie jak form feed i U+2028 jako podziały linii ignorowane przez parser Pythona. Powoduje to błędną klasyfikację literałów numerycznych.

Kompilator Vyper w wersjach 0.3.8 do 0.5.0b1 zawiera błąd błędnej kompilacji w parse_IfExp, który odczytuje zagnieżdżone tablice o węższych granicach wewnętrznych przy użyciu układu pamięci szerszego typu wyniku. Gdy wyrażenie trójargumentowe wybiera węższą tablicę, wewnętrzne tablice po pierwszej są odczytywane z błędnych przesunięć, powodując ciche zapisywanie uszkodzonych wartości lub wycofanie transakcji w kontraktach.

W kompilatorze Vyper w wersjach 0.1.0b1 przed 0.1.0b12, 0.1.0b14 oraz 0.4.1 do 0.5.0b1 w pliku vyper/ast/parse.py mieszane są przesunięcia linii oparte na znakach z bajtami UTF-8 col_offset Pythona. Znaki wielobajtowe przesuwają wycinki źródła używane do rekonstrukcji późniejszych literałów numerycznych.

Sharp przed wersją 0.35.0 zawiera wersję libvips dotkniętą wieloma podatnościami (CVE-2026-33327, CVE-2026-33328, CVE-2026-35590, CVE-2026-35591 i CVE-2026-69242) w dekoderach obrazów GIF, TIFF i VIPS. Atakujący mogą dostarczyć spreparowane pliki GIF, TIFF lub VIPS do aplikacji używających sharp do przetwarzania niezaufanych danych wejściowych.