Katalog podatności CVE

Luka w macOS Golden Gate 27 dotycząca weryfikacji integralności pakietów aplikacji. Złośliwie zmodyfikowana aplikacja może nie zostać zablokowana przed uruchomieniem.

Luka w macOS Sequoia 15.8 i macOS Tahoe 26.7 związana z nieprawidłowymi mechanizmami kontroli. Aplikacja może być w stanie podnieść uprawnienia.

Problem autoryzacji w systemie został rozwiązany poprzez poprawę zarządzania stanem. Luka naprawiona w macOS Sequoia 15.8 i visionOS 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

OpenSRE do wersji 0.1.2026.10.19 zawiera podatność pozwalającą obejść bramkę zatwierdzania, ponieważ funkcja execution_allowed() prezentera headless zawsze zwraca True. Atakujący mogą wstrzyknąć instrukcje do alertów lub wiadomości Slack przetwarzanych przez agenta, aby uruchomić polecenia powłoki na hoście i wykraść dane uwierzytelniające LLM, Slack i chmury.

JoySafeter do wersji 1.0.0 zawiera podatność umożliwiającą zdalne wykonanie kodu przez uwierzytelnionych użytkowników za pomocą nieizolowanego narzędzia execute w trybie standardowym Copilot. Atakujący może samodzielnie się zarejestrować, wybrać tryb standardowy w rozszerzeniu WebSocket chat.start i spowodować wywołanie subprocess.run z shell=True na hoście, uzyskując dostęp do danych innych dzierżawców i sekretów serwera.

piflow w wersjach 2.0.0 do 2.0.1 zawiera podatność na zdalne wykonanie kodu w agencie czatu DeepAgents, którego endpointy POST /chat i POST /chat/stream nie mają uwierzytelniania. Atakujący mogą nakazać agentowi wywołanie narzędzia exec_shell, które uruchamia dowolne polecenia przez subprocess.run bez zatwierdzenia człowieka lub listy dozwolonych, ujawniając sekrety środowiska, takie jak klucze API LLM i poświadczenia bazy danych.

LangAlpha w wersjach do 2026.09.07 zawiera podatność nieprawidłowej izolacji, która umieszcza kontenery sandbox wszystkich dzierżawców w współdzielonej domyślnej sieci bridge Dockera z włączoną komunikacją między kontenerami. Uwierzytelniony użytkownik z możliwością wykonania kodu we własnym sandboxie może połączyć się bezpośrednio z kontenerami innych dzierżawców, omijając kontrolę require_workspace_owner.

LangAlpha do wersji 2026.09.07 zawiera podatność pośredniego wstrzyknięcia promptu, która pozwala zdalnym atakującym wykonywać polecenia powłoki lub kod Python poprzez umieszczenie instrukcji w treści stron pobieranych przez agenta. Ponieważ narzędzia Bash i ExecuteCode nie mają listy dozwolonych ani zatwierdzania przez człowieka, atakujący mogą uruchomić kod w piaskownicy obszaru roboczego i wykraść sekrety z pliku _internal/.vault_secrets.json.

Ning compress-lzf przed wersją 1.2.0 zawiera podatność na dostęp do pamięci poza zakresem w opartym na sun.misc.Unsafe dekoderze UnsafeChunkDecoder, który nie waliduje odwołań wstecznych i ciągów literałów. Atakujący mogą dostarczyć spreparowane strumienie LZF do aplikacji używających domyślnego LZFDecoder, aby wyciec niepowiązaną pamięć sterty JVM do zdekompresowanego wyjścia lub spowodować awarię JVM.

W wersjach Pingora przed 0.9.0 akceptowano żądania HTTP/2, w których nagłówek Host różnił się od pseudo-nagłówka :authority. Filtry żądań, klucze cache i logi widziały wartość :authority, natomiast serwer upstream otrzymywał wartość Host dostarczoną przez klienta. Pingora akceptowała również wartości :authority zawierające userinfo (np. [email protected]), co narusza RFC 9113 sekcja 8.3.1.

W Pingora przed wersją 0.8.1 serwer HTTP/2 używał domyślnych limitów biblioteki h2, co pozwalało zdalnemu, nieuwierzytelnionemu klientowi wysyłać 1-bajtowe referencje HPACK do niemal pustego nagłówka. Powodowało to alokację setek tysięcy pól nagłówka na strumień przy nieograniczonej liczbie strumieni na jednym połączeniu, co mogło wyczerpać pamięć i zakończyć proces Pingora.

Luka Server-Side Request Forgery (SSRF) w IBM ContextForge MCP Gateway w wersjach 0.1.0 do 1.0.5. Uwierzytelniony użytkownik z uprawnieniami do tworzenia bram może wykonywać dowolne żądania HTTP POST do zasobów sieci wewnętrznej i punktów metadanych chmury poprzez podanie złośliwego parametru oauth_config.token_url podczas rejestracji bramy z OAuth.

W H3C Magic NX15 w wersji NX15V100R017 wykryto podatność w funkcji sub_416874 pliku /usr/bin/usrlist. Manipulacja tą funkcją prowadzi do przepełnienia bufora na stosie, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

IBM Verify Identity Access 11.0.3.1 oraz IBM Security Verify Access 10.0.9.3 Appliance mogą umożliwić atakującemu znajdującemu się fizycznie blisko urządzenia uzyskanie podwyższonych uprawnień z powodu użycia zaszytych na stałe danych uwierzytelniających.

IBM TRIRIGA Application Platform od wersji 5.0.0 do 5.0.8 może umożliwić zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowego uwierzytelniania.

IBM Langflow OSS od wersji 1.0.0 do 1.12.4 zawiera trzy punkty końcowe wiadomości, które nie weryfikują własności. Każdy uwierzytelniony użytkownik może masowo usuwać wiadomości innego użytkownika, nadpisywać treść wiadomości w celu wstrzyknięcia złośliwych promptów lub przejąć całą sesję rozmowy poprzez zmianę identyfikatora sesji.

IBM Sterling Connect Direct for Unix w wersjach 6.3.0.0 do 6.3.0.7 oraz 6.4.0.0 do 6.4.0.6 może umożliwić lokalnemu atakującemu uzyskanie podwyższonych uprawnień z powodu nieprawidłowego zarządzania uprawnieniami.

Podatność w roli HF profilu Hands-Free Bluetooth Classic (hfp_hf.c) polega na tym, że przy zerwaniu połączenia RFCOMM bufor poleceń AT pozostający w kolejce hf->tx_pending nie jest zwalniany, co prowadzi do trwałego wycieku buforów z puli hf_pool. Dodatkowo funkcja hfp_hf_disconnected() nie czyści flagi BT_HFP_HF_FLAG_CONNECTED, a hfp_hf_create() może wyczyścić obiekt memset() mimo trwających zadań work, co uszkadza stan workqueue jądra. Zdalny peer Audio Gateway może wyczerpać pulę buforów i zawiesić wątek RX Bluetooth.

Podatność w mechanizmie weryfikacji wywołań systemowych Zephyr RTOS: funkcja z_vrfy_rtio_cqe_get_mempool_buffer() sprawdzała parametry wyjściowe buff i buff_len za pomocą K_SYSCALL_MEMORY_READ() zamiast K_SYSCALL_MEMORY_WRITE(). Umożliwia to nieuprzywilejowanemu wątkowi w trybie użytkownika wywołanie wywołania systemowego ze wskaźnikami do pamięci tylko do odczytu, co prowadzi do zapisu w trybie nadzorcy poza dozwolonym obszarem lub do błędu jądra i zatrzymania/restartu urządzenia.

IBM Storage TS4500 Library w wersjach od 1.1.1.6 do 1.12.0.3 może umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie nieautoryzowanych uprawnień administracyjnych w wyniku warunku wyścigu (race condition).