Katalog podatności CVE

cgltf do wersji 1.15 zawiera podatność na odczyt poza granicami sterty w funkcji cgltf_accessor_unpack_floats(), która przesuwa kursor wartości sparse o byteStride bazowego bufora. Atakujący może dostarczyć spreparowany plik glTF lub GLB przechodzący walidację cgltf_validate(), aby odczytać sąsiednią pamięć sterty do danych wierzchołków lub spowodować awarię aplikacji.

cgltf do wersji 1.15 zawiera podatność zapisu poza granicami bufora na stercie w funkcji cgltf_accessor_unpack_floats(). Atakujący mogą zapisywać poza buforem wyjściowym poprzez niesprawdzone indeksy sparse accessor. Dostarczenie spreparowanego pliku glTF lub GLB z dużymi indeksami sparse może uszkodzić pamięć sterty, spowodować awarię aplikacji, a potencjalnie wykonanie kodu, gdy cgltf_validate() nie zostanie wywołane.

JeecgBoot przed wersją 3.9.5 zawiera podatność na wstrzyknięcie SQL, która pozwala uwierzytelnionym atakującym obejść listę blokowanych słów kluczowych SqlInjectionUtil poprzez wstawienie znaków nowej linii do fragmentów SQL słowników i raportów online. Atakujący może wysyłać ładunki rozdzielone nowymi liniami do punktów końcowych takich jak /sys/dict/getDictItems, aby przeprowadzić ślepą iniekcję boolowską lub czasową i wyodrębnić zawartość bazy danych, w tym hashe haseł administratorów z sys_user.

Netcore NR256CN do wersji 1.5.140116 zawiera podatność na nieuwierzytelnione zapisywanie plików w serwerze WWW /bin/boa opartym na Boa, która pozwala zdalnym atakującym nadpisać pliki tymczasowe aktualizacji i przywracania. Atakujący może wysłać żądanie POST do nieistniejącej ścieżki .cgi, aby zapisać kontrolowaną treść do /tmp/boa_temp.update lub /tmp/boa_temp.para, zakłócając oczekujące aktualizacje oprogramowania lub przywracanie konfiguracji albo powodując odmowę usługi.

Omnigent w wersjach od 0.3.0 do przed 0.14.0 zawiera podatność path traversal, która pozwala uwierzytelnionym użytkownikom na wyjście poza obszar roboczy poprzez ustawienie os_env.cwd w zagnieżdżonych podagentach. Atakujący mogą przesłać pakiet, którego podagent używa bezwzględnej lub przechodzącej w górę ścieżki roboczej, omijając walidację tylko dla roota w bundles.py, aby czytać i zapisywać pliki hosta jako użytkownik runner.

LobsterAI przed wersją 2026.10.16 zawiera podatność na wbudowane hasło, która pozwala atakującym odszyfrować wyeksportowane klucze API dostawców zaszyfrowane stałą 'lobsterai-APP'. Atakujący, który uzyska plik eksportu dostawców, może wyprowadzić klucz AES-GCM za pomocą PBKDF2 przy użyciu osadzonej soli i odzyskać wszystkie klucze API zewnętrznych dostawców AI.

libtta do wersji 2.3 zawiera podatność na dzielenie przez zero w funkcji tta_decoder_init_get_info(), która pozwala atakującym zawiesić aplikacje poprzez dostarczenie niezwalidowanej zerowej częstotliwości próbkowania. Atakujący może spreparować plik .tta z ponownie obliczonym CRC32 nagłówka, co wywołuje SIGFPE i powoduje awarię aplikacji, w tym dołączonego narzędzia konsolowego tta.

libtta do wersji 2.3 zawiera podatność na odczyt i zapis poza granicami stosu w funkcjach tta_decoder_process_stream() i tta_decoder_process_frame(), ponieważ sprawdzanie nagłówka nigdy nie odrzuca zerowej liczby kanałów. Atakujący może dostarczyć spreparowany plik .tta deklarujący zero kanałów, aby dekorrelacja uzyskała dostęp do cache[-1] z wartościami pochodzącymi ze strumienia, uszkadzając pamięć stosu w aplikacjach dekodujących.

libtta do wersji 2.3 zawiera podatność na przepełnienie liczb całkowitych w funkcji tta_decoder_init_get_info(), która pozwala atakującym wywołać przepełnienie bufora sterty w kompilacjach 32-bitowych poprzez niezwalidowane pola nagłówka. Atakujący może dostarczyć spreparowany plik .tta z częstotliwością próbkowania 1 i dużą wartością samples, powodując zawinięcie alokacji tablicy seek i awarię aplikacji.

Biblioteka smpeg do wersji 2.0.0 zawiera podatność typu integer underflow w funkcji stream_header() w pliku MPEGsystem.cpp. Poprzez spreparowany plik MPEG z zaniżoną długością pakietu możliwe jest przepełnienie rozmiaru pakietu, co prowadzi do błędu asercji lub kopiowania poza granice bufora i awarii aplikacji.

Biblioteka smpeg do wersji 2.0.0 zawiera podatność typu heap out-of-bounds read w funkcji MPEGsystem::FillBuffer(). Poprzez spreparowany strumień nagłówka systemowego z tabelą strumieni, której bajty mają ustawiony najwyższy bit, możliwe jest odczytanie danych poza bufor 16384 bajtów i awaria aplikacji.

Biblioteka libmng do wersji 2.0.3 zawiera podatność typu heap-based buffer overflow w funkcji mng_read_ordr(). Bufor wpisów ORDR jest rozmiarowany na podstawie 5-bajtowych rekordów zamiast 8-bajtowych wpisów w pamięci, co pozwala na uszkodzenie pamięci sterty poprzez spreparowany plik MNG z chunkami MHDR, DHDR i wielorekordowym ORDR.

Schism Tracker do wersji 20260524 zawiera podatność typu heap out-of-bounds write w funkcji fmt_ult_load_song() w pliku fmt/ult.c. Jednobajtowa liczba próbek nie jest ograniczana do MAX_SAMPLES, co pozwala spreparowanemu modułowi .ult nadpisać tablicę wskaźników instrumentów i doprowadzić do zwolnienia dowolnych wskaźników w csf_destroy() oraz awarii aplikacji.

Biblioteka opentelemetry-exporter-otlp-proto-http w wersjach od 1.5.0 do przed 1.45.0 zawiera podatność polegającą na nieprawidłowej walidacji certyfikatów, która wyłącza weryfikację TLS, gdy zmienne OTEL_EXPORTER_OTLP_CERTIFICATE są pustymi ciągami. Atakujący typu man-in-the-middle może podszyć się pod kolektor i odczytać lub zmodyfikować eksportowane dane telemetryczne, w tym nagłówki uwierzytelniające z OTEL_EXPORTER_OTLP_HEADERS.

WhoDB w wersjach od 0.104.0 do 0.135.0 zawiera podatność path traversal, która pozwala zdalnym atakującym odczytywać i zapisywać dowolne pliki hosta poprzez uruchamianie funkcji systemu plików DuckDB w edytorze zapytań. Atakujący mogą zalogować się do pliku DuckDB bez poświadczeń i użyć funkcji read_text, read_blob, COPY ... TO lub ATTACH, aby wykraść session.key i zapisane poświadczenia bazy danych albo nadpisać pliki.

Teable w wersjach przed 2026-10-12T12-45-53Z.3331 zawiera podatność polegającą na obejściu autoryzacji, która pozwala uwierzytelnionym użytkownikom na zmianę nazw folderów w innych bazach poprzez podanie obcego folderId. Punkt końcowy PATCH /api/base/:baseId/node/folder/:folderId sprawdza uprawnienie base|update tylko względem baseId z adresu URL, więc atakujący mogą zmieniać nazwy folderów w bazach, do których nie należą.

ProjectSend w wersjach od 2.0.0 do przed 2.7.0 zawiera błąd walidacji ścieżek w funkcji OrphanFileScanner::isOrphan(), który pozwala pracownikom z uprawnieniem import_orphans traktować śledzone pliki jako osierocone. Atakujący może przesłać aliasy ścieżek ./ do punktów końcowych importu lub usuwania osieroconych plików, usuwając lub przejmując pliki innych właścicieli z pominięciem uprawnienia delete_others_files.

ProjectSend w wersjach od 2.5.0 do przed 2.7.0 zawiera podatność polegającą na niezweryfikowanej zmianie hasła w funkcji PasswordController::update(), która pozwala sesjom kont utworzonych przez Social ustawić lokalne hasło bez podania aktualnego hasła. Atakujący posiadający skradzione ciasteczko sesji może wysłać żądanie PUT /settings/password, aby utworzyć trwałe lokalne hasło, zarejestrować własny drugi czynnik i trwale przejąć konto.

ProjectSend w wersjach od 2.0.0 do 2.7.0 zawiera podatność nieprawidłowej autoryzacji, która pozwala posiadaczom ograniczonego tokenu API zmieniać poświadczenia właściciela tokenu poprzez PATCH /api/v1/users/{user}. Atakujący z tokenem ograniczonym do manage_users i edit_users może ustawić nowe hasło właściciela, wyczyścić uwierzytelnianie dwuskładnikowe i zalogować się interaktywnie z pełnymi uprawnieniami właściciela.

Vanus w wersjach od 0.8.0 do 0.9.0 zawiera podatność braku autoryzacji w bramie, która pozwala każdemu uwierzytelnionemu użytkownikowi wywoływać metody Subscribe, Ack i niezarejestrowane metody bez sprawdzania uprawnień. Atakujący mogą podać identyfikator subskrypcji innego najemcy w Subscribe, aby ją przejąć, odczytywać i potwierdzać jej zdarzenia, zagłodzić legalnego konsumenta i wyliczać użytkowników klastra poprzez ListUser.