Katalog podatności CVE

W Omnibox w Google Chrome na Androidzie przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może podszyć się pod pasek adresu poprzez spreparowaną stronę HTML. Waga wg Chromium: niska.

W Google Chrome w wersjach wcześniejszych niż 154.0.8037.57 występuje nieprawidłowe rozwiązywanie referencji w MediaStream. Zdalny atakujący może obejść politykę pochodzenia (origin policy) i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

Funkcja czyszczenia tempfile.TemporaryDirectory jest podatna na warunek wyścigu. Atakujący, który może modyfikować drzewo katalogów podczas czyszczenia, może zastąpić katalog dowiązaniem symbolicznym, powodując usunięcie plików poza katalogiem tymczasowym lub zresetowanie ich uprawnień i flag plików z uprawnieniami procesu wykonującego czyszczenie. Platformy, na których shutil.rmtree.avoids_symlink_attacks ma wartość false, pozostają podatne, a flagi plików mogą być resetowane poza drzewem na wszystkich platformach.

PX4 Autopilot do wersji 1.17.0 zawiera podatność na niekontrolowaną alokację na stosie w komendzie testowej file2, która nie sprawdza parametru rozmiaru fragmentu zapisu. Atakujący z dostępem do powłoki mogą podać bardzo dużą wartość opcji -c, co prowadzi do przepełnienia stosu i awarii kontrolera lotu.

PX4 Autopilot do wersji 1.17.0 zawiera podatność na dereferencję pustego wskaźnika w komendzie sd_stress, gdzie parametr liczby bajtów -b jest parsowany bez walidacji przed przekazaniem do malloc() i memset(). Atakujący z dostępem do powłoki, w tym przez MAVLink, mogą podać nieprawidłowe wartości liczby bajtów, co powoduje awarię kontrolera lotu.

OpenClaw przed wersją 2026.9.4 zawiera podatność na nieprawidłową autoryzację w metodzie mcp.app.view, która pozwala operatorom z zakresem tylko do odczytu na wykonywanie narzędzi MCP App wymagających zakresu operator.write. Atakujący z tokenami operator.read mogą uzyskać samodzielny bilet z mcp.app.view i wykorzystać go w punkcie końcowym widoku aplikacji MCP do wywoływania narzędzi zmieniających stan bez odpowiednich kontroli autoryzacji.

OpenClaw przed wersją 2026.9.5 zawiera podatność na nieprawidłową autoryzację w lokalnej liście dozwolonych mediów bramy, która łamie izolację systemu plików między sesjami w piaskownicy. Sesje w piaskownicy lub niezaufane treści mogą spowodować, że brama będzie czytać pliki z sesji sąsiednich lub współdzielonych katalogów roboczych przez funkcje potoku mediów, które nie ograniczają odczytów do aktywnej sesji.

NetX Secure TLS akceptuje pusty rekord danych aplikacji bez weryfikacji kodu uwierzytelniającego wiadomości. W funkcji `_nx_secure_verify_mac` odszyfrowany rekord aplikacji, którego długość jest równa uzgodnionemu rozmiarowi MAC, jest traktowany jako prawidłowy i zwraca sukces po przesunięciu numeru sekwencji odbioru. Otrzymany MAC nigdy nie jest generowany ani porównywany. Puste rekordy danych aplikacji TLS są legalne i często emitowane przez implementacje TLS 1.0 jako łagodzenie ataku BEAST.

Funkcja `gx_binres_theme_load()` określa rozmiar bufora motywu na podstawie żądanego motywu i przydziela go nawet wtedy, gdy zasób nie zawiera motywu o tym identyfikatorze. Identyfikator motywu równy lub większy od liczby motywów zadeklarowanych w zasobie otrzymuje bufor o zerowym rozmiarze. Następnie przebieg ładowania przechodzi poza koniec tabeli motywów, traktuje to, co następuje, jako nagłówek motywu i zapisuje strukturę `GX_THEME` oraz jej tabele do tego zerowego bufora.

W serwerze FTP biblioteki Eclipse ThreadX NetX Duo (wersje 6.0 do 6.5.2.202603a) pierwsze połączenie na port danych w trybie pasywnym jest akceptowane bez sprawdzenia, czy pochodzi od klienta, który zażądał trybu pasywnego. Nieuwierzytelniony atakujący w sieci, który połączy się pierwszy na przewidywalny port, odbiera plik pobierany przez uwierzytelnionego użytkownika lub dostarcza zawartość pliku, który użytkownik wysyła.

W kliencie FTP biblioteki Eclipse ThreadX NetX Duo (wersje 6.0–6.5.2.202603a) w trybie pasywnym IPv4 połączenie danych jest otwierane do adresu podanego przez serwer w odpowiedzi 227, zamiast do serwera, z którym klient faktycznie się komunikuje. Złośliwy serwer FTP może zmusić klienta do połączenia się z dowolnym hostem i portem osiągalnym z urządzenia, wykorzystując to do skanowania sieci wewnętrznej i dostarczania plików do usług wewnętrznych.

W kliencie TFTP biblioteki Eclipse ThreadX NetX Duo (wersje 6.0–6.5.2.202603a) kopiowanie komunikatu odebranego pakietu ERROR nie jest ograniczone końcem datagramu, a serwer TFTP odczytuje jeden bajt poza minimalnym pakietem ERROR. Złośliwy serwer TFTP może zmusić klienta do skopiowania do 64 bajtów sąsiedniej pamięci puli pakietów do ciągu błędu lub wywołać awarię na systemach z ochroną pamięci.

W kliencie DHCP biblioteki Eclipse ThreadX NetX Duo (wersje 6.0–6.5.2.202603a) przesuwanie po opcjach zwiększa offset o jeden bajt mniej niż wskaźnik odczytu dla każdej pomijanej opcji. Serwer DHCP lub dowolny host w sieci, który odpowie pierwszy, może zmusić klienta do odczytu do około kilobajta poza odebraną wiadomością, a to samo przesuwanie kopiuje bajty spoza zakresu do bufora aplikacji podczas pobierania opcji użytkownika.

W serwerze DTLS biblioteki Eclipse ThreadX NetX Secure (wersje 6.0–6.5.2.202603a) pliki cookie w HelloVerifyRequest są wypełniane z NX_RAND(), domyślnie bibliotecznej funkcji rand() z biblioteki C, bez klucza i bez powiązania z klientem. Atakujący, który potrafi przewidzieć wyjście generatora, może przejść wymianę cookie ze sfałszowanego adresu i zmusić serwer do wysłania swojej sekwencji handshake do ofiary, wykorzystując go jako reflektor ruchu.

W Eclipse ThreadX NetX Duo (wersje do 6.5.2.202603 włącznie) z obsługą serwera DTLS parser ClientHello w NetX Secure DTLS odczytuje session ID, cookie i listę ciphersuite bez ograniczenia do pozostałych bajtów wiadomości. Nieuwierzytelniony peer może wysłać ClientHello deklarujące pola dłuższe niż wiadomość, powodując odczyt poza buforem; odczytane dane nie są odsyłane, a błąd może spowodować awarię tylko na platformach, które pułapkują dostęp do adresów poza buforem.

W menedżerze modułów Eclipse ThreadX (wersje 6.0.1–6.5.2.202603) loadery przyjmują obraz modułu bez jego długości i ufają rozmiarom oraz offsetom w jego preambule. Spreparowany obraz modułu może zadeklarować rozmiar kodu większy niż obraz, uzyskać dostęp do pamięci następującej po nim lub umieścić punkty wejścia poza swoim kodem.

MobilityDB w wersji 1.3.0 i wcześniejszych zawiera podatność typu out-of-bounds read w logice deserializacji WKB w bibliotece MEOS. Nieuprzywilejowany użytkownik bazy danych może dostarczyć spreparowany ładunek WKB z ujemnym polem długości, co powoduje awarię procesu backendu PostgreSQL.

W Joomla! Core w wersjach 1.5.0-5.4.8 oraz 6.0.0-6.1.3 występuje obejście filtra XSS w klasie InputFilter. Metoda cleanAttribute usuwa atrybuty data URI w HTML, ale wstawione białe znaki mogą ominąć to czyszczenie, tworząc wektor XSS.

W Joomla! Core w wersjach 1.5.0-5.4.8 oraz 6.0.0-6.1.3 występuje obejście filtra XSS w InputFilter z powodu niezgodności w dekodowaniu encji HTML5. Metoda checkAttribute normalizuje wartość atrybutu przed testowaniem względem wyrażenia regularnego dla schematu "javascript:", ale nie dekoduje encji HTML5 przed tym testem, co tworzy wektor XSS.

W Joomla! Core w wersjach 4.0.0-5.4.8 oraz 6.0.0-6.1.3 występuje nieprawidłowa kontrola dostępu (ACL) dla różnych zadań edycji w usługach webowych. Nieprawidłowa kontrola dostępu pozwala nieautoryzowanym użytkownikom na wykonywanie operacji edycji na elementach, które normalnie nie są edytowalne.