Katalog podatności CVE

Wersje Text::CSV_XS przed 1.65 dla Perla wyciekają przetworzone pola rekordu, który nie powiódł się podczas parsowania w getline. getline zbiera pola rekordu do nowej tablicy i zwraca referencję do niej tylko gdy parsowanie się powiedzie; gdy rekord ma błąd składni, getline zwraca undef i nigdy nie zwalnia tablicy ani pól przetworzonych przed błędem. Długo działający proces parsujący niezaufane CSV zachowuje każdy błędny rekord, więc powtarzające się błędne dane wyczerpują jego pamięć.

Wersje Text::CSV_XS od 1.46 przed 1.65 dla Perla mają use-after-free zmiennych bind_columns, gdy skip_empty_rows pomija pustą linię w getline. Przy bind_columns parser zapisuje każde pole do własnego skalara wywołującego bez pobierania referencji; gdy skip_empty_rows pomija pustą ostatnią linię, parser zwalnia bieżący skalar pola bez sprawdzenia czy jest powiązany, usuwając jedną referencję ze zmiennej aplikacji. Tryb "eof" robi to samo przy każdej pustej linii. Zmienna jest następnie zwalniana, gdy aplikacja wciąż ją referencjonuje, więc późniejszy kod używa zwolnionej pamięci i może spowodować awarię procesu.

Wersje Text::CSV_XS przed 1.65 dla Perla pozwalają na wyczerpanie pamięci poprzez alokację jednego elementu na każdy indeks selektora RFC 7111 w fragment. fragment rozwija selektor row= lub col= do tablicy z jednym elementem na każdy wybrany indeks przed odczytaniem jakichkolwiek danych i nie ogranicza jawnej kolumny końcowej w selektorze cell= do wiersza. Sprawdzana jest tylko składnia i kolejność zakresów, więc row=1-400000000 w dwuliniowym pliku alokuje 400 milionów elementów. Aplikacja przekazująca fragment pochodzący z żądania do fragment lub csv może zostać zmuszona do wyczerpania pamięci, co kończy proces błędem Out of memory, którego eval nie może przechwycić.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Brak dostępnych szczegółów technicznych dotyczących podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Brak dostępnych szczegółów technicznych dotyczących podatności.

Arcane to interfejs do zarządzania kontenerami, obrazami, sieciami i wolumenami Docker. W wersjach przed 2.11.0 AuthMiddleware.managerAuth akceptuje poświadczenia X-Arcane-Agent-Token, a gałąź tokenu środowiskowego wywołuje next przed oceną opcji AdminRequired. Atakujący z ważnym tokenem X-Arcane-Agent-Token może żądać /api/debug/pprof/* przez trasę chronioną przez WithAdminRequired, ponieważ EnvironmentPermissionSet jest zainstalowany, a żądanie jest kontynuowane bez sprawdzenia IsGlobalAdmin.

Arcane to interfejs do zarządzania kontenerami, obrazami, sieciami i wolumenami Docker. W wersjach przed 2.6.0 funkcja UpdateUser w backend/api/handlers/users.go ustawia PasswordHash dla dowolnego celu bez porównania uprawnień wywołującego i celu. Posiadacz delegowanego uprawnienia users:update może przesłać zmianę hasła dla globalnego administratora, zastąpić hasło administratora i uwierzytelnić się jako to konto, co skutkuje całkowitym przejęciem konta globalnego administratora. Problem został naprawiony w wersji 2.6.0.

W Arcane w wersjach przed 2.5.0 funkcje UpdateRegistry i TestRegistry pozwalają na zmianę adresu URL rejestru przy zachowaniu zapisanego zaszyfrowanego tokenu. Użytkownik z uprawnieniami registries:update i registries:test może przekierować adres rejestru na host kontrolowany przez atakującego, co powoduje wysłanie zachowanego tokenu lub hasła do tego hosta.

W bibliotece jackson-core (od wersji 2.16.0) limit StreamReadConstraints.maxNameLength nie jest egzekwowany podczas akumulacji nazwy właściwości JSON w parserach opartych na wejściu znakowym (Reader, String, char[]). Zamiast limitu 50 000 znaków stosowany jest limit maxStringLength wynoszący domyślnie 100 000 000 znaków, co pozwala na alokację około 200 MB pamięci przed zgłoszeniem wyjątku. Luka nie dotyczy parserów wejścia bajtowego (UTF-8).

W GIMP występuje luka typu integer overflow w wtyczce file-pvr podczas obliczania rozmiarów bufora pamięci dla wymiarów obrazu. Otwarcie lub wyświetlenie specjalnie spreparowanego pliku PowerVR (.pvr) może wywołać przepełnienie bufora na stercie, prowadzące do wykonania dowolnego kodu lub odmowy usługi (DoS) poprzez awarię aplikacji.

W GIMP wykryto błąd polegający na tym, że atakujący może wywołać odmowę usługi (DoS) lub potencjalnie ujawnić zawartość pamięci, nakłaniając użytkownika do otwarcia lub podglądu specjalnie spreparowanego pliku tekstury Bohemia Interactive (PAA). Z powodu przepełnienia liczb całkowitych przy obliczaniu wymiarów obrazu podczas dekompresji pliku aplikacja przydziela zbyt mały bufor pamięci.

OpenHuman w wersjach przed 0.56.0 pozwala na atak CSRF przeciwko nieuwierzytelnionemu wywołaniu zwrotnemu GET /auth/telegram na interfejsie loopback. Atakujący z kontem OpenHuman może nakłonić użytkownika z uruchomionym lokalnym rdzeniem do odwiedzenia złośliwej strony, która wywołuje ten endpoint, przełączając aktywną sesję lokalną na konto backendu atakującego.

Sunshine w wersjach od 2026.329.165800 do 2026.906.222525 akceptował każdy certyfikat klienta, który łańcuchowo pochodził od zapisanego certyfikatu sparowanego klienta, nie wymagając, aby był to dokładnie ten sam włączony certyfikat tożsamości. Porównanie tekstu certyfikatu odbywało się bez kanonizacji równoważnych kodowań PEM, co pozwalało wcześniej sparowanemu klientowi na obejście kontroli Disable.

LoopX w wersjach od 0.0.1 do 0.4.5 w `loopx serve-status` używa `StatusRequestHandler._send_json()` i `do_OPTIONS()` do wysyłania nagłówka `Access-Control-Allow-Origin: *` dla nieuwierzytelnionych odpowiedzi na przewidywalnych portach loopback. Zdalny atakujący może nakłonić operatora do odwiedzenia złośliwej strony, która wykonuje żądania cross-origin do endpointów statusu, ujawniając stan control-plane, informacje o celach i uruchomieniach, lokalne ścieżki bezwzględne, prywatne pliki Markdown i projekcje konfiguracji dry-run.

Nieprawidłowe przypisanie uprawnień (CWE-732) w samodzielnym instalatorze EA Javelin Anticheat (wersje 1.0.14329371, 1.0.14547437, 1.0.14789537 i 1.0.14940698) w systemie Windows pozwala lokalnemu użytkownikowi bez uprawnień administracyjnych na podniesienie uprawnień do NT AUTHORITY\SYSTEM poprzez modyfikację konfiguracji usługi EAAntiCheatService i ścieżki pliku wykonywalnego. Podatność wymaga niestandardowego ręcznego uruchomienia samodzielnego instalatora i nie dotyczy standardowych instalacji gier przez EA App i Steam.

Frappe HR to otwartoźródłowe rozwiązanie do zarządzania zasobami ludzkimi (HRMS). W wersjach przed 15.58.3 i 16.4.3 punkty końcowe API HRMS PWA dla danych pracowników nie autoryzują konsekwentnie żądań API PWA dotyczących konkretnych pracowników. Uwierzytelniony użytkownik może żądać rekordów powiązanych z innym pracownikiem.

Frappe HR to otwartoźródłowe rozwiązanie do zarządzania zasobami ludzkimi (HRMS). W wersjach przed 15.60.3 i 16.7.1 raport Salary Payments via ECS konstruuje warunki raportu z użyciem niebezpiecznej interpolacji ciągów SQL. Uwierzytelniony użytkownik HR dostarcza spreparowane wartości filtrów raportu Salary Payments via ECS.

ERPNext w wersjach przed 15.121.0 i 16.34.0 nie wymusza odpowiednich kontroli autoryzacji na niektórych endpointach modyfikacji statusu. Użytkownik z niskimi uprawnieniami może wywoływać metody zmieniające stan bez wymaganych kontroli zapisu, zatwierdzania, anulowania, dokumentu lub roli, modyfikując dane poza swoją rolą.

ERPNext przed wersjami 15.118.0 i 16.27.0 nie wymusza poprawnych kontroli autoryzacji w niektórych punktach końcowych raportu Sales Person-wise Transaction Summary. Uwierzytelniony użytkownik z ograniczoną rolą może odczytać wiersze transakcji finansowych z pominięciem warunków uprawnień do dokumentów, uzyskując dostęp do danych finansowych spoza swojej roli.

Claude Agent SDK to zestaw SDK w języku Python dla Claude Code. W wersjach przed 0.2.121 opcja resume jest przekazywana do Claude CLI jako osobny token bez walidacji, więc wartość zaczynająca się od myślnika jest interpretowana jako niezależna flaga CLI. Atakujący może wstrzyknąć flagę --mcp-config, aby zdefiniować serwer MCP typu stdio, co powoduje wykonanie dowolnych poleceń przy starcie CLI poza kontrolami uprawnień SDK.