Katalog podatności CVE

W bibliotece stdlib Erlang/OTP stwierdzono podatność na ścieżkę absolutną (Path Traversal) w funkcjach zip:unzip/1, zip:unzip/2, zip:extract/1, zip:extract/2, chyba że użyto opcji memory. Pozwala to na manipulację plikami poza docelowym katalogiem.

W GIMP-ie, wtyczka "Despeckle" zawiera podatność na przepełnienie liczb całkowitych. Nieprawidłowe mnożenie wymiarów obrazu (szerokość, wysokość, bajty na piksel) może prowadzić do alokacji zbyt małej pamięci i zapisów poza dozwolonym obszarem.

Podatność XSS w systemie Jetimob Plataforma Imobiliaria wersja 20240627-0. Atakujący może wstrzyknąć złośliwy skrypt przez pole "Profisso" w sekcji "Pessoas".

W aplikacji Jetimob Plataforma Imobiliaria wersja 20240627-0 wykryto podatność na atak XSS. Pole formularza 'Descrico' w sekcji 'Oportunidades' podczas tworzenia lub edycji 'Atividade' umożliwia wstrzyknięcie kodu JavaScript.

Podatność XSS w platformie Jetimob Plataforma Imobiliaria pozwala atakującemu na wstrzyknięcie złośliwego skryptu w pole 'Título' (tytuł) w funkcji zapisu filtra wyszukiwania 'Busca'.

W Jetimob Plataforma Imobiliaria 20240627-0 wykryto podatność na atak XSS (Cross Site Scripting) w polu formularza 'Observaces' (uwagi) w sekcji 'Pessoas' (osoby) podczas tworzenia lub edycji osoby prawnej lub fizycznej. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.

W podatności CVE-2025-25250 w Fortinet FortiOS, uwierzytelniony użytkownik może uzyskać dostęp do pełnych ustawień SSL-VPN za pomocą spreparowanego adresu URL. Dotyczy to wersji FortiOS 7.6.0, 7.4.0 do 7.4.7, oraz wszystkich wersji 7.2, 7.0 i 6.4, a także FortiSASE 25.1.c.

W FortiOS w wersjach 7.6.1 i niższych oraz 7.4.7 i niższych występuje podatność związana z niewłaściwą walidacją certyfikatów. Może to umożliwić zdalnemu użytkownikowi zweryfikowanemu przez EAP połączenie z FortiClient za pomocą unieważnionego certyfikatu.

W FortiOS SSL-VPN występuje podatność na niewystarczające wygasanie sesji, która pozwala atakującemu na ponowne zalogowanie się, posiadając ciasteczko używane do logowania, mimo że sesja wygasła lub została zakończona.

W bibliotece libarchive wykryto podatność polegającą na odczycie poza przydzielonym buforem pamięci (heap buffer over-read). Problem wynika z możliwości przekroczenia rozmiaru bloku filtra względem okna LZSS, co może prowadzić do nieprzewidywalnego zachowania programu, awarii lub wycieku poufnych danych.

W Anchor CMS v0.12.7 wykryto podatność na trwałe XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript przez pole opisu strony w interfejsie dodawania strony (/admin/pages/add).

Podatność w filtrze "blocksize" nbdkit umożliwia atakującemu klientowi wywołanie błędu wewnętrznego poprzez żądanie informacji o stanie bloku dla bardzo dużego zakresu danych. Prowadzi to do odmowy usługi (DoS) serwera nbdkit.

W serwerze nbdkit wykryto błąd w obsłudze odpowiedzi od wtyczek dotyczących stanu bloków danych. Gdy klient zażąda bardzo dużego zakresu danych, a wtyczka odpowie jeszcze większym pojedynczym blokiem, serwer może napotkać krytyczny błąd wewnętrzny, prowadzący do odmowy usługi.

W Samba wykryto błąd, w którym demon smbd nie uwzględnia zmian członkostwa w grupach podczas ponownego uwierzytelniania wygasłej sesji SMB. Problem może ujawniać udziały plików do czasu rozłączenia i ponownego połączenia klientów.

W Qt wykryto podatność polegającą na awarii podczas ładowania specjalnie spreparowanego pliku obrazu w formacie ICNS przez QImage. Problem dotyczy wersji Qt od 6.3.0 do 6.5.9, od 6.6.0 do 6.8.4 oraz 6.9.0. Poprawka jest dostępna w wersjach 6.5.10, 6.8.5 i 6.9.1.

W WuKongOpenSource WukongCRM 9.0 wykryto podatność na fałszerstwo żądania międzywitrynowego (CSRF) w pliku /system/user/updataPassword. Atak może być przeprowadzony zdalnie, a szczegóły exploitów zostały ujawnione publicznie.

Podatność w module tarfile języka Python pozwala na modyfikację metadanych plików (np. daty modyfikacji) lub uprawnień (chmod) poza katalogiem docelowym podczas ekstrakcji archiwum. Dotyczy to wersji Pythona 3.12 i nowszych przy użyciu filtrów 'data' lub 'tar'.

Podatność w systemd-coredump umożliwia atakującemu wymuszenie awarii procesu SUID i zastąpienie go binarnym plikiem bez uprawnień SUID, aby uzyskać dostęp do zrzutu pamięci oryginalnego uprzywilejowanego procesu. Pozwala to na odczytanie wrażliwych danych, takich jak zawartość pliku /etc/shadow, załadowanych przez oryginalny proces.

Podatność w pakiecie mcp-markdownify-server przed wersją 1.0.0 umożliwia nieautoryzowany dostęp do plików i katalogów na serwerze za pomocą narzędzia get-markdown-file. Atakujący może przygotować złośliwe zapytanie, które po przetworzeniu przez hosta MCP pozwoli na odczyt dowolnych plików z systemu.

W GNU Coreutils funkcja begfield() w narzędziu sort jest podatna na odczyt poniżej bufora sterty. Użycie spreparowanego polecenia z tradycyjnym formatem klucza może spowodować dostęp do pamięci poza przydzielonym buforem.