Katalog podatności CVE

Stos QUIC w OpenSSL nie egzekwuje limitów przepływu na poziomie połączenia dla strumieni. Zdalny, złośliwy peer może wysyłać więcej bajtów, o ile mieszczą się w limitach przepływu dla strumienia, co prowadzi do nadmiernej alokacji pamięci.

Algorytm ponownego składania strumieni QUIC w OpenSSL ma pogarszającą się wydajność przy pakietach przychodzących poza kolejnością, osiągając złożoność kwadratową. Zdalny peer QUIC po ukończeniu uzgadniania może wywołać przeciążenie CPU i potencjalnie DoS przy niskim zużyciu pasma.

Certyfikat z wieloma punktami dystrybucji CRL typu nameRelativeToCRLIssuer powoduje nieproporcjonalny wzrost pamięci podczas cache'owania rozszerzeń X.509 w OpenSSL. Otrzymanie spreparowanego certyfikatu od złośliwego peera może prowadzić do znacznego obciążenia pamięci i potencjalnej odmowy usługi.

UnoPim w wersjach przed 2.0.1 i 2.1.1 ufa wszystkim łączącym się klientom jako proxy i honoruje nagłówek X-Forwarded-Host bez walidacji, co pozwala nieuwierzytelnionym atakującym wstrzykiwać dowolne źródła do stron układu administracyjnego. Atakujący mogą ustawić X-Forwarded-Host, aby przekierować ładowanie zasobów JavaScript na swój serwer, a gdy odpowiedzi są buforowane przez współdzielone proxy, kolejni administratorzy wykonują kod dostarczony przez atakującego w swoich uwierzytelnionych sesjach.

W bibliotece Werkzeug przed wersją 3.1.9 funkcja safe_join używana przez send_from_directory może pozwolić na ścieżkę specjalnego urządzenia NUL:, ponieważ safe_join sprawdza nazwę urządzenia Windows bez uprzedniego usunięcia pustego znacznika NTFS ADS. Problem występuje, gdy aplikacja działa w systemie Windows z NTFS i obsługuje ścieżkę podaną przez użytkownika kończącą się nazwą specjalnego urządzenia, taką jak NUL:.

W Devolutions Server 2026.3.5.0 i wcześniejszych brak autoryzacji w API tokena skanowania sieci bramy pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na wygenerowanie tokena skanowania sieci i przeprowadzenie wewnętrznego wykrywania sieci oraz skanowania portów przez bramę za pomocą spreparowanego żądania API.

W Devolutions Server 2026.3.5.0 i wcześniejszych brak autoryzacji w API historii załączników pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na trwałe usunięcie lub przywrócenie załączników sejfu za pomocą spreparowanego żądania API.

W Devolutions Server 2026.3.5.0 i wcześniejszych brak autoryzacji w API ustawień źródła danych pozwala uwierzytelnionemu użytkownikowi niebędącemu administratorem na ujawnienie sekretów integracji za pomocą spreparowanego żądania API.

Dostęp do menu serwisowego jest zaciemniony, ale możliwy przy samym fizycznym dostępie. Menu to ujawnia wrażliwe informacje, takie jak numery seryjne, adresy MAC oraz sieć WiFi i hasło.

ClipBucket v5 do 5.5.3-#197 zawiera podatność na ślepą iniekcję SQL opartą na czasie w funkcji aktualizacji języka, gdzie parametr language_id jest konkatenowany bez escapowania do klauzuli WHERE w zapytaniu UPDATE. Uwierzytelniony administrator z uprawnieniami basic_settings może wstrzyknąć dowolne zapytania SQL w celu wyodrębnienia lub modyfikacji zawartości bazy danych.

ClipBucket v5 do 5.5.3-#197 zawiera podatność na ślepą iniekcję SQL opartą na czasie w funkcji edycji wideo w panelu administratora, gdzie parametr videoid jest konkatenowany do zapytania UPDATE bez odpowiedniego escapowania. Uwierzytelniony administrator z uprawnieniami video_moderation może wstrzyknąć dowolne komendy SQL w celu wyodrębnienia lub modyfikacji zawartości bazy danych.

Pardus Parental Control przed wersją 0.7.0 zawiera podatność nieprawidłowej autoryzacji w polityce polkit, która pozwala nieuprzywilejowanym użytkownikom lokalnym na wyłączenie kontroli rodzicielskiej jako root. Atakujący mogą wywołać PPCActivator.py z argumentem --disable przez pkexec, aby usunąć wszystkie ograniczenia, w tym filtrowanie DNS i limity aplikacji, bez uwierzytelnienia.

CTranslate2 przed wersją 4.8.1 zawiera podatność odczytu poza granicami sterty w ładowarce modeli binarnych podczas deserializacji pól string bez terminatora null. Atakujący mogą stworzyć złośliwe pliki modeli, aby wywołać odczyty pamięci sterty poza granicami bufora, powodując awarie lub ujawnienie zawartości sąsiedniej pamięci sterty.

W wsl-pro-service przed wersją 0.1.19ubuntu3, komponent usługi działający jako root w każdej instancji WSL dołącza instancję do Ubuntu Pro, wykonując klienta pro z tokenem Ubuntu Pro przekazanym jako argument wiersza poleceń (pro attach <token>). W systemach, gdzie /proc jest zamontowany bez zabezpieczeń ukrywających procesy (takich jak hidepid), co jest domyślne w WSL, nieuprzywilejowany użytkownik lub proces w tej samej instancji WSL może odczytać token z /proc/<pid>/cmdline podczas działania procesu attach. Wykradziony token może zostać użyty do dołączenia innych maszyn do subskrypcji Ubuntu Pro ofiary i uzyskania nieautoryzowanego dostępu do usług Ubuntu Pro.

NVIDIA ConnectX i Bluefield zawierają podatność w rejestrze kontrolnym, gdzie użytkownik z dostępem VF może spowodować nieprawidłową kontrolę dostępu do interfejsu rejestru, wysyłając złośliwe polecenie do oprogramowania układowego. Udane wykorzystanie tej podatności może prowadzić do odmowy usługi.

Podatność nieprawidłowej autoryzacji w obsłudze zadań podrzędnych (sub-workflow) w Apache DolphinScheduler przed wersją 3.4.3. Uwierzytelniony użytkownik bez uprawnień do projektu docelowego może odwołać się i uruchomić przepływ pracy należący do tego projektu poprzez zadanie podrzędne. System nie weryfikuje poprawnie uprawnień użytkownika do wykonania odwołanego przepływu pracy ani dostępu do jego projektu, co pozwala na ominięcie kontroli autoryzacji na poziomie projektu i wykonanie przepływów pracy w nieautoryzowanych projektach.

Podatność obejścia uwierzytelniania w ochronie punktów końcowych Actuator w Apache DolphinScheduler przed wersją 3.4.3. Aplikacja określa, czy uwierzytelnianie jest wymagane, dopasowując ścieżkę żądania do chronionych ścieżek Actuator. Wysyłając specjalnie spreparowane żądanie zawierające ścieżkę z kodowaniem procentowym, zdalny nieuwierzytelniony atakujący może sprawić, że kontrola bezpieczeństwa nie rozpozna żądania jako skierowanego do chronionego punktu końcowego. W rezultacie atakujący może ominąć uwierzytelnianie i uzyskać dostęp do ograniczonych punktów końcowych Actuator, co może ujawnić informacje operacyjne lub konfiguracyjne oraz, w zależności od włączonych punktów końcowych i konfiguracji aplikacji, umożliwić dostęp do wrażliwych funkcji zarządzania.

W Apache DolphinScheduler istnieje brak autoryzacji w API `query-dynamic-sub-workflows`. API nie weryfikuje poprawnie, czy uwierzytelniony użytkownik ma uprawnienia do dostępu do zapytywanych przepływów pracy. Użytkownik bez uprawnień do konkretnego projektu może pobrać informacje o przepływach pracy należących do tego projektu, co prowadzi do nieautoryzowanego ujawnienia informacji.

Nieprawidłowa kontrola autoryzacji w Apache DolphinScheduler pozwala uwierzytelnionemu użytkownikowi mającemu jedynie uprawnienia do odczytu projektu na modyfikację instancji przepływu pracy w tym projekcie poprzez endpoint PUT /projects/{projectCode}/workflow-instances/{id}. Endpoint nie wymusza uprawnień zapisu wymaganych dla tej operacji.

Nieprawidłowa kontrola autoryzacji w Apache DolphinScheduler pozwala uwierzytelnionemu użytkownikowi na użycie endpointów batch-copy i batch-move do operowania na przepływach pracy w projektach, do których nie ma wymaganych uprawnień. Może to umożliwić kopiowanie lub przenoszenie przepływów pracy z nieautoryzowanych projektów.