Katalog podatności CVE

W GNU C Library w wersjach od 2.38 do 2.44 wywołanie strfmon lub strfmon_l może zapisać dane poza końcem bufora wyjściowego dostarczonego przez wywołującego, gdy konwersja używa wyrównania do prawej z dopełnianiem szerokości. Wykorzystanie wymaga ścieżki kodu aplikacji wywołującej te funkcje z takim dopełnianiem do bufora wystarczająco dużego dla dopełnienia, ale zbyt małego dla wewnętrznego wywołania memmove. W momencie publikacji nie są znane żadne skutki dla aplikacji dostępnych sieciowo.

gRPC-Go przed wersjami 1.82.2 i 1.83.2 pozwala serwerom utworzonym przez xds.NewGRPCServer() na przyjęcie RPC bez nagłówka :authority ani Host. Funkcja RouteAndProcess zakłada istnienie wartości authority i indeksuje pusty slice, co powoduje panic poza zakresem i zakończenie całego procesu serwera.

Cisco Secure Email Gateway oraz Cisco Secure Email and Web Manager zawierają luki wykryte podczas wewnętrznego przeglądu bezpieczeństwa, związane z niewłaściwą walidacją określonej ilości w danych wejściowych (CWE-1284).

Laravel MagicLink w wersjach od 2.0.0 do 2.25.1 przechowuje serializowane obiekty akcji w kolumnie magic_links.action i deserializuje je bez wystarczającej ochrony integralności, z niebezpiecznym fallbackiem unserialize(). Atakujący mogący modyfikować rekordy bazy danych może wstawić złośliwy graf obiektów i po odwiedzeniu linku wykonać dowolny kod.

Argos JavaScript SDK przed wersją 6.2.1 pakietu core pozwala atakującemu kontrolować wartości CI branch lub ref, które są interpolowane do poleceń wykonywanych przez /bin/sh -c. Metaznaki powłoki w nazwie gałęzi pull requesta mogą wykonać dowolne polecenia z uprawnieniami procesu przesyłania Argos.

Alchemy CMS przed wersjami 7.4.15, 8.0.15, 8.1.14 i 8.2.6 udostępnia nieuwierzytelnionemu użytkownikowi endpoint GET /api/pages/nested, który zwraca nieprzefiltrowane drzewo stron bez autoryzacji. Można uzyskać metadane stron zastrzeżonych i nieopublikowanych oraz treści elementów i ingredientów z tych stron.

gettext-converter przed wersją 1.3.3 w funkcji js2i18next() używa dynamicznych kluczy obiektów bez odrzucania __proto__, constructor i prototype. Podczas konwersji niezaufanych danych tłumaczeń może dojść do zanieczyszczenia prototypu (prototype pollution) w całym procesie.

Pimcore przed wersjami 11.5.19, 12.3.10 i 2026.1.6 pozwala uwierzytelnionemu użytkownikowi z uprawnieniem reports_config na wstrzyknięcie fragmentów SQL do pól sql, from, where i groupby w konfiguracji raportów. Wykonanie raportu może ujawnić, zmodyfikować lub usunąć dowolne dane w bazie.

Pimcore przed wersją 2026.1.5 pozwala uwierzytelnionemu użytkownikowi z uprawnieniem objects na przesłanie złośliwego UID definicji klasy, który jest używany w zapytaniach SQL bez odpowiedniego cytowania. Może to prowadzić do odczytu lub modyfikacji dowolnych tabel bazy danych, w tym ujawnienia hashy haseł.

node-opcua przed wersją 2.166.0 przechowuje nonce w globalnym cache bez wygaśnięcia i limitu rozmiaru. Nieuwierzytelniony atakujący może wielokrotnie tworzyć sesje z unikalnymi nonce, powodując nieograniczony wzrost pamięci i awarię serwera.

node-opcua przed wersją 2.166.0 w obsłudze UserNameIdentityToken nie weryfikuje, czy końcowe bajty zaszyfrowanego hasła odpowiadają bieżącemu serverNonce. Umożliwia to atakującemu sfałszowanie tokena z pustym hasłem lub powtórzenie przechwyconego tokena w innej sesji.

GIMP podczas przetwarzania specjalnie spreparowanego pliku presetu oświetlenia nie waliduje poprawnie liczby źródeł światła w filtrze Lighting Effects. Może to prowadzić do zapisu poza zakresem pamięci, co może spowodować awarię lub umożliwić wykonanie dowolnego kodu.

parallax filament-comments do wersji 3.0.0 zawiera podatność na przechowywany XSS w renderowaniu treści komentarzy, umożliwiającą uwierzytelnionym użytkownikom panelu wstrzykiwanie złośliwych skryptów. Skrypty wykonują się w przeglądarkach innych użytkowników, w tym administratorów.

Ekia File Manager 1.2.7 udostępnia eksportowany ContentProvider OpenFileProvider bez wymagania uprawnień. Inna lokalna aplikacja może mapować ścieżkę URI na dowolną ścieżkę pliku i wykonywać operacje odczytu, tworzenia, nadpisywania lub usuwania plików w kontekście procesu File Managera.

W systemie PraisonAI przed wersją 4.6.62 ustawienie zmiennej PRAISONAI_CALL_AUTH na wartość disabled powoduje, że funkcja verify_token akceptuje żądania do /api/v1/agents/{id}/invoke bez uwierzytelniania CALL_SERVER_TOKEN. Wdrożenia korzystające z reklamowanego wyłączenia uwierzytelniania mogą narazić zarejestrowanych agentów oraz ich narzędzia i prywatny kontekst na nieuwierzytelnione wywołania.

W systemie PraisonAI przed wersją 4.6.59 procedury obsługi webhooków botów WhatsApp i Linear weryfikują podpisy HMAC tylko wtedy, gdy skonfigurowano WHATSAPP_APP_SECRET lub LINEAR_WEBHOOK_SECRET; w przeciwnym razie przetwarzają i wysyłają niepodpisane treści żądań. Zdalny nieuwierzytelniony klient mogący dotrzeć do trasy webhooka może fałszować wiadomości, komentarze lub zdarzenia sesji agenta, podszywać się pod użytkowników platformy i zakłócać przetwarzanie bota.

W systemie PraisonAI przed wersją 4.6.59 nieuwierzytelnione API Jobs akceptuje bezwzględną lub podatną na traversację ścieżkę agent_file w POST /api/v1/runs i przekazuje ją do wykonawcy zadania bez listy dozwolonych obszarów roboczych ani sprawdzenia granic. Zdalny wywołujący może spowodować otwarcie przez serwer plików dostępnych dla konta usługi, ujawniając poświadczenia, klucze, zmienne środowiskowe i inne lokalne dane.

W systemie PraisonAI przed wersją 4.6.59 wrappery CODE_TOOLS utrzymują _workspace_root jako None i przekazują workspace=None do funkcji pomocniczych read_file, search_replace i apply_diff, które wymuszają ograniczenie ścieżek tylko dla niepustego workspace. Aplikacja udostępniająca code_read_file, code_search_replace lub code_apply_diff przed set_workspace może pozwolić na odczyt i modyfikację plików poza zamierzonym katalogiem projektu.

W OpenTelemetry Operator przed wersją 0.152.0 instancje TargetAllocator z targetAllocator.prometheusCR.enabled ustawionym na true zachowują wartość bearerTokenFile wybranego punktu końcowego ServiceMonitor jako HTTPClientConfig.Authorization.CredentialsFile. Najemca mogący tworzyć lub aktualizować ServiceMonitor dopasowany przez selektory może wskazać bearerTokenFile na plik w podzie Collectora, w tym token konta usługi, i przekierować scraping do kontrolowanego punktu końcowego, ujawniając token JWT konta usługi Collectora lub inne zamontowane pliki.

W systemie itsourcecode Leave Management System 1.0 wykryto słabość w nieznanej funkcjonalności pliku /login.php. Manipulacja argumentem user_email może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony i może być wykorzystany do ataków.