Katalog podatności CVE

Consul i Consul Enterprise zawierają lukę obejścia autoryzacji w ścieżce zapisu węzła katalogu. Uwierzytelniony atakujący z tokenem uprawniającym do zapisu węzła może usunąć rejestrację innego węzła i przejąć jego tożsamość, jeśli zna jego identyfikator.

Biblioteka zstd-jni w wersjach 1.5.5-6 do 1.5.7-13 zawiera lukę odczytu poza zakresem pamięci w metodzie Zstd.getFrameContentSize, która nie waliduje ujemnych wartości srcPosition. Atakujący może podać ujemne przesunięcia omijające sprawdzenia granic i dotrzeć do natywnego parsera nagłówka ramki.

Biblioteka passport-saml-encrypted do wersji 0.1.13 zawiera lukę XML signature wrapping, w której weryfikacja podpisu i ekstrakcja asercji używają niezależnych zapytań XPath bez wzajemnej walidacji. Atakujący z ważnym podpisanym komunikatem SAML może dodać sfałszowaną niepodpisaną asercję, która zostanie zaakceptowana jako zweryfikowana tożsamość.

Tesseract w wersji 5.5.3 i wcześniejszych zawiera lukę przepełnienia bufora w funkcji Classify::ReadIntTemplates, która odczytuje wartości NumClassPruners, NumClasses i NumProtoSets z pliku .traineddata bez walidacji względem limitów MAX_*. Nadmierne wartości powodują zapisy wskaźników poza zakresem tablic na stercie podczas inicjalizacji klasyfikatora.

Tesseract w wersji 5.5.3 i wcześniejszych zawiera lukę przepełnienia bufora w funkcji UNICHARSET::load_via_fgets, która ufa zadeklarowanej liczbie unicharów jako granicy pętli i używa id jako niekontrolowanego indeksu do wektora unichars. Może to prowadzić do zapisu poza zakresem wektora podczas inicjalizacji.

Tesseract w wersji 5.5.3 i wcześniejszych zawiera lukę przepełnienia bufora w funkcji GenericVector::read, która odczytuje pola reserved i size_used_ z pliku .traineddata bez ograniczeń. Przygotowany plik może ustawić reserved na małą wartość, a size_used_ na dużą, powodując zapis poza zakresem tablicy struktur FontInfo.

Sterownik MongoDB Go Driver w komponencie GridFS zawiera lukę niewłaściwej neutralizacji elementów specjalnych w logice zapytań, gdzie identyfikator pliku dostarczony przez wywołującego może być zinterpretowany jako warunek zapytania zamiast jako identyfikator. Uwierzytelniony użytkownik mogący wpłynąć na identyfikator może spowodować usunięcie wszystkich fragmentów plików w danym zasobniku.

Sterownik MongoDB Ruby Driver w komponencie GridFS zawiera lukę niewłaściwej neutralizacji elementów specjalnych w logice zapytań, gdzie identyfikator pliku dostarczony przez wywołującego może być zinterpretowany jako warunek zapytania zamiast jako identyfikator. Uwierzytelniony użytkownik mogący wpłynąć na identyfikator może uzyskać dostęp do zawartości plików poza zamierzonym celem lub spowodować usunięcie wszystkich fragmentów plików w danym zasobniku.

Sterownik MongoDB Python Driver w komponencie GridFS zawiera lukę niewłaściwej neutralizacji elementów specjalnych w logice zapytań, gdzie identyfikator pliku dostarczony przez wywołującego może być zinterpretowany jako warunek zapytania zamiast jako identyfikator. Uwierzytelniony użytkownik mogący wpłynąć na identyfikator może uzyskać dostęp do zawartości plików poza zamierzonym celem, spowodować usunięcie wszystkich fragmentów plików lub zmienić nazwę innego pliku niż zamierzony.

Integracja MongoDB dla Laravel zawiera lukę niewłaściwej neutralizacji elementów specjalnych w obsłudze relacji osadzonych dokumentów, gdzie identyfikator osadzonego rekordu dostarczony przez wywołującego może być zinterpretowany jako warunek zapytania zamiast jako identyfikator. Uwierzytelniony użytkownik mogący wpłynąć na identyfikator może usunąć wszystkie osadzone dokumenty w docelowym rekordzie lub nadpisać inny osadzony dokument niż zamierzony.

W komponencie GridFS sterownika MongoDB dla języka C# występuje nieprawidłowa neutralizacja znaków specjalnych w logice zapytań. Podany przez wywołującego identyfikator pliku może zostać zinterpretowany jako warunek zapytania zamiast jako wartość dosłowna. Uwierzytelniony użytkownik mogący wpłynąć na ten identyfikator może uzyskać dostęp do nieprzeznaczonych plików, usunąć wszystkie fragmenty plików w danym bucketcie lub zmienić nazwę niewłaściwego pliku.

W komponencie GridFS sterownika MongoDB dla języka Rust występuje nieprawidłowa neutralizacja znaków specjalnych w logice zapytań. Podany przez wywołującego identyfikator pliku może zostać zinterpretowany jako warunek zapytania zamiast jako wartość dosłowna. Uwierzytelniony użytkownik mogący wpłynąć na ten identyfikator może uzyskać dostęp do nieprzeznaczonych plików lub usunąć wszystkie fragmenty plików w danym bucketcie, czyniąc je nieczytelnymi.

W komponencie GridFS biblioteki MongoDB dla języka PHP występuje nieprawidłowa neutralizacja znaków specjalnych w logice zapytań. Podany przez wywołującego identyfikator pliku może zostać zinterpretowany jako warunek zapytania zamiast jako wartość dosłowna. Uwierzytelniony użytkownik mogący wpłynąć na ten identyfikator może uzyskać dostęp do nieprzeznaczonych plików, usunąć wszystkie fragmenty plików w danym bucketcie lub zmienić nazwę niewłaściwego pliku.

W integracji MongoDB dla frameworka Laravel występuje nieprawidłowa neutralizacja znaków specjalnych w logice zapytań. Tablica przekazana do jawnego filtra równości może zostać zinterpretowana jako warunek zapytania zamiast jako wartość dosłowna. Dotyczy to metody `where` z trzema argumentami, gdy operator to `=` lub `eq`, oraz metod `find` i `delete` korzystających z tej ścieżki kodu.

W sterowniku silabser.sys dla urządzeń CP210x w wersji 11.5.0 i wcześniejszych lokalny użytkownik bez uprawnień z złośliwym urządzeniem może użyć zniekształconych pakietów do uszkodzenia pamięci puli jądra. Prowadzi to do wykonania dowolnego kodu z podniesionymi uprawnieniami.

Tesseract w wersji 5.5.3 i wcześniejszych nie waliduje skalarnych wartości ni_ i no_ względem wymiarów macierzy wag w FullyConnected::DeSerialize. Złośliwy plik .traineddata z warstwą NT_SOFTMAX może wywołać zapis i odczyt poza zakresem sterty na domyślnym silniku LSTM. Brak dostępnej poprawionej wersji.

Tesseract w wersji 5.5.3 i wcześniejszych w funkcji Classify::ReadNormProtos wczytuje token z pliku .traineddata do bufora stosu o stałym rozmiarze 61 bajtów bez ustawienia szerokości strumienia. Token dłuższy niż 60 znaków zapisuje do 39 bajtów poza buforem podczas inicjalizacji TessBaseAPI w silniku legacy. Brak dostępnej poprawionej wersji.

rclone w wersjach od 1.75.0 do 1.75.1 w ścieżce strumieniowego multipart serwera S3 przekazuje kontrolowany przez atakującego contentLength do multipart.NewRW().Reserve przed odczytaniem treści żądania. Klient sieciowy może wielokrotnie rezerwować pamięć bez wysyłania zadeklarowanego ciała, wyczerpując pamięć procesu lub hosta albo trwale blokując obsługę żądań. Problem naprawiono w wersji 1.75.1.

FileRun przed wersją 2026.3.0 zawiera podatność na wstrzyknięcie obiektu PHP, wynikającą z nieprawidłowych opcji przekazanych do unserialize() w metodzie Perms::getPerms(). Uwierzytelniony atakujący z dostępem do zapisu w bazie danych może wstrzyknąć łańcuch gadgetów do kolumn tabeli uprawnień przetwarzanych przy każdym ładowaniu strony i zapisać dowolne pliki, np. webshelle PHP, w ścieżkach dostępnych przez sieć.

FileRun przed wersją 2026.3.0 zawiera podatność na wstrzyknięcie SQL, umożliwiającą delegowanym lub zwykłym administratorom wykonanie dowolnego SQL poprzez przesłanie parametru description jako tablicy. Metoda getValuesString() w DB/DP.php interpoluje surowe wartości tablicy bezpośrednio do zapytania INSERT bez parametryzacji, a połączenie PDO używa emulowanych prepared statements umożliwiających zapytania złożone. Atakujący może zmodyfikować tabelę df_users_permissions, aby podnieść konto delegowanego administratora do uprawnień superużytkownika, a dodatkowo może uzyskać wykonanie kodu poprzez nieoczyszczone wartości ścieżek przekazywane do require_once w komponencie listy logów.