Katalog podatności CVE

W A2A Java SDK od wersji 1.3.0.Final przed 1.3.2.Final synchroniczna ścieżka POST w AndroidA2AHttpClient nadpisuje ustawienie wyłączonych przekierowań wartością followRedirects=true z PostBuilder. JSONRPCTransport i RestTransport dodają nagłówki uwierzytelniania z interceptora i wywołują synchroniczne post() bez wyłączania przekierowań, co ujawnia klucz API lub token innemu organowi przy przekierowaniu.

W A2A Java SDK przed wersją 1.3.0.Final domyślna konfiguracja InMemoryTaskStore nie wykonuje autoryzacji przy odczycie zadań: konstruktor bezargumentowy ustawia authorizationProvider na null, a get(String taskId) zwraca zadanie bez sprawdzania wywołującego lub właściciela. W konfiguracji domyślnej wywołujący znający identyfikator zadania innego wywołującego może odczytać status, kontekst, historię wiadomości i artefakty, a endpointy transportu nie wymuszają uwierzytelniania.

A2A Java SDK przed wersją 1.3.0.Final pozwala złośliwemu lub przejętemu zdalnemu agentowi spowodować, że domyślny klient oparty na JDK przekaże skonfigurowany klucz API do serwera strony trzeciej. AuthInterceptor używa nazwy z APIKeySecurityScheme.name() z zdalnego AgentCard jako nazwy nagłówka HTTP bez sprawdzenia, że zadeklarowana lokalizacja to HEADER, a JdkA2AHttpClient stosuje followRedirects(NORMAL), więc przekierowanie cross-origin kontrolowane przez agenta przenosi nagłówek z poświadczeniami.

Wtyczka WordPress Meta Box – WordPress Custom Fields Framework w wersjach do 5.15.2 zawiera podatność polegającą na braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to pozwolić nieuprawnionym użytkownikom na wykonanie zastrzeżonych akcji.

Apache CouchDB w wersji 3.5.2 i starszych nie filtruje wystarczająco danych uwierzytelniających w bazie _replicator. Uwierzytelniony użytkownik może odczytać poświadczenia replikacji należące do innych użytkowników, a nie tylko własnych.

W bibliotece Raptor RDF Syntax od wersji 2.0.15 do 2.0.16 występuje przepełnienie bufora na stercie w raptor_new_term_from_counted_literal() spowodowane obcięciem długości tagu językowego do unsigned char. Atakujący może dostarczyć dokumenty Turtle, TriG, N-Triples lub N-Quads z tagami językowymi o długości 256 bajtów lub większej, uszkadzając pamięć sterty, powodując awarię aplikacji i potencjalnie wykonanie kodu.

W Eclipse OpenJ9 do wersji 0.63 otwarcie dostarczonego pakietu zrzutu diagnostycznego narzędziem jdmpview lub równoważnym kodem DTFJ może spowodować, że maszyna analityka odczyta dowolny lokalny plik wskazany w pakiecie i wyśle jego zawartość do dowolnego zdalnego hosta.

Złośliwe urządzenie USB MTP/PTP może spowodować, że host USBX odczyta dane poza bufor sterty podczas zwykłej enumeracji obiektów, ujawniając aplikacji sąsiednie zawartości sterty lub powodując błąd na niezmapowanej stronie.

Podatność w narzędziu thefuck w wersji 3.32 pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez funkcję get_rules_import_paths w pliku thefuck/corrector.py oraz Rule.from_path w pliku thefuck/types.py.

W module ThreadX z ochroną pamięci żądanie kolejki trafia do warstwy dyspozytorskiej Module Managera, która przekazuje liczbę słów zamiast liczby bajtów do sprawdzenia zakresu. Powoduje to odczyt w trybie uprzywilejowanym do 3 * message_size bajtów poza dozwolony obszar pamięci modułu, a odczytane dane trafiają do obszaru komunikatów kolejki.

Dekoder JPEG GUIX odczytuje cztery rodzaje segmentów znaczników bez sprawdzenia, czy każdy z nich jest wystarczająco długi. Obcięty segment powoduje odczyt poza bufor obrazu wywołującego, a zerowy współczynnik próbkowania chrominancji powoduje nieskończoną pętlę dekodowania bloków.

Funkcja _gx_binres_pixelmap_table_load() w loaderze zasobów binarnych GUIX indeksuje tablicę pixelmap wartością odczytaną wprost z pliku zasobu, bez sprawdzenia granic. Spreparowany motyw powoduje zapis do około 256 KB poza koniec tablicy, uszkadzając własny obszar pamięci GUIX.

Funkcje gx_binres_theme_load() i gx_binres_font_load() przyjmują zasób jako wskaźnik GX_UBYTE * bez długości, a struktura GX_BINRES_DATA_INFO nie ma pola na rozmiar. Zasób deklarujący więcej danych niż zawiera jest odczytywany poza swój koniec, a przesunięcie z pliku jest zamieniane na wskaźnik bez sprawdzenia granic.

Flatpak przed wersją 1.18.1 pozwala lokalnemu użytkownikowi w aktywnej sesji na użycie spreparowanej nazwy architektury, aby nakłonić proces flatpak-system-helper do utworzenia drzewa katalogów należącego do roota poza zamierzonym katalogiem głównym. Wymaga to skonfigurowania co najmniej jednego zdalnego repozytorium OCI (typowe na Fedora). W połączeniu z innymi podatnościami naprawionymi w 1.18.1 może prowadzić do lokalnej eskalacji uprawnień do roota.

Loader zasobów binarnych GUIX nie sprawdza poprawności zakresu glifów strony czcionki. Strona deklarująca first_glyph > last_glyph powoduje niedomiar licznika, a niekontrolowane mnożenie prowadzi do alokacji zbyt małego bufora, do którego zapisywane są kontrolowane przez atakującego rekordy glifów — co skutkuje przepełnieniem sterty.

Czytnik chunków PNG w GUIX nie egzekwuje kolejności chunków i pozwala na ponowne odczytanie IHDR po IDAT. Drugi IHDR nadpisuje wymiary i głębię bitową po alokacji bufora danych, a etap odwracania filtrów wierszy operuje na nowych wymiarach, wychodząc poza starą alokację i powodując zapis poza buforem sterty.

Dekoder JPEG GUIX nie wymusza kolejności znaczników JPEG. Plik umieszczający drugi nagłówek ramki SOF0 po SOS powoduje ponowne uruchomienie parsera nagłówka po przydzieleniu bufora wyjściowego, a dekoder zwraca GX_SUCCESS i publikuje GX_PIXELMAP o wymiarach i data_size przekraczających alokację.

W MinIO do wersji RELEASE.2025-10-15T17-29-55Z funkcja globalDeploymentID/SessionTokenAuthenticate w pliku cmd/common-main.go komponentu Embedded Console używa zaszyfrowanego na stałe klucza kryptograficznego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W Nerimity Desktop do wersji 2.2.2 funkcja shell.openExternal w pliku src/mainWindow.js komponentu Window Open Handler nieprawidłowo autoryzuje obsługę niestandardowych schematów URL. Manipulacja argumentem url pozwala na zdalne wykonanie ataku, a exploit został publicznie ujawniony.

W DrayTek Vigor2960 1.5.1.6 Revision 8218 funkcja ruequest_certificate w /cgi-bin/mainfunction.cgi (komponent IPsec Handler) nieprawidłowo obsługuje argument option, co umożliwia wstrzyknięcie poleceń. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Produkt jest wycofywany ze wsparcia (EoS).