Katalog podatności CVE

W Open Zaak od wersji 1.0.0 do 1.27.2, 1.28.2 i 1.29.0 endpointy wyszukiwania POST /zaken/api/v1/zaken/_zoek oraz /documenten/api/v1/enkelvoudiginformatieobjecten/_zoek nie filtrują zbiorów wyników zgodnie z uprawnieniami powiązanymi z tokenem żądania. Wywołujący z ważnym tokenem zaken.lezen lub documenten.lezen może pobrać metadane spraw lub dokumentów spoza autoryzowanych typów lub poziomów poufności.

W bibliotece libIEC61850 funkcja alternateArrayAccess nie waliduje zakresu podtablicy alternate-access, gdy numberOfElements jest większe od zera. Wywołanie MmsValue_getElement poza zakresem zwraca NULL, a gałąź podtablicy przekazuje tę wartość do MmsValue_isDeletable, powodując dereferencję NULL. Zdalne żądanie MMS Read może więc zawiesić serwery, których modele danych zawierają tablice. Luka naprawiona w wersji 1.6.2.

W bibliotece libIEC61850 usługa plików MMS akceptuje początkową pozycję poza zakresem w fileOpen i zapisuje ją w stanie odczytu pliku. Ścieżka fileRead odejmuje większą pozycję od rozmiaru pliku arytmetyką bez znaku i nie ogranicza odpowiedzi do rzeczywistej wartości zwróconej przez FileSystem_readFile. Zbyt duża odpowiedź może zawierać nieaktualne bajty z bufora połączenia, ujawniając wcześniejsze dane i fragmenty protokołu nieuwierzytelnionemu klientowi. Luka naprawiona w wersji 1.6.2.

Odkryto problem w GStreamer gst-plugins-good przed wersją 1.28.2. Podczas parsowania pliku MP4 funkcja qtdemux_parse_chnl wtyczki isomp4 może odczytać dane poza końcem globalnej tablicy, co potencjalnie prowadzi do ujawnienia informacji.

Odkryto problem w GStreamer gst-plugins-good przed wersją 1.28.2. Podczas parsowania pliku MP4 funkcja qtdemux_parse_uuid wtyczki isomp4 może odczytać dane poza końcem bufora alokowanego na stercie, co pozwala atakującemu na ujawnienie zawartości pamięci sterty.

countly-server to część serwerowa Countly, rozwiązania do analityki produktowej. W wersjach przed 24.05.50 i 25.03.44 plik plugins/star-rating/api/api.js pozwala administratorowi aplikacji niebędącemu administratorem globalnym użyć uploadFeedbackFile do przechowania kontrolowanej przez atakującego aktywnej treści, ufając dostarczonemu typowi MIME. Plik plugins/star-rating/frontend/app.js publicznie udostępnia przechowaną treść z feedback/preview/ z typem Content-Type wpływającym na atakującego, więc administrator globalny otwierający podgląd wykonuje ładunek w origin Countly i ujawnia uwierzytelnione możliwości sesji, w tym wartości auth_token i csrf_token.

W countly-server publiczne trasy obrazów i zrzutów ekranu korzystające z lokalnego backendu systemu plików wywołują getStream i przekazują strumienie do odpowiedzi HTTP bez nasłuchiwania błędów. Nieuwierzytelnione żądanie z zakodowaną kropką może sprawić, że createReadStream otworzy katalog, wyemituje asynchroniczny błąd EISDIR i zakończy proces Node.js jako nieobsłużony wyjątek. Luka naprawiona w wersjach 24.05.50 i 25.03.44.

W countly-server uwierzytelniona trasa usuwania danych migracji przekazuje kontrolowany przez użytkownika exportid do clean_up_data bez walidacji ścieżki. Identyfikator jest łączony w ścieżkę rozwiązywaną poza zamierzonym katalogiem importu i usuwany rekurencyjnie, co pozwala administratorowi aplikacji lub użytkownikowi z uprawnieniami migracji usuwać pliki i drzewa katalogów. Luka naprawiona w wersjach 24.05.50 i 25.03.44.

W countly-server publiczne trasy obrazów i zrzutów ekranu łączą kontrolowane przez atakującego ścieżki wieloznaczne bez walidacji zawierania. W wdrożeniach z lokalnym backendem systemu plików nieuwierzytelnione żądanie może wyjść poza zamierzone katalogi zasobów i dotrzeć do getStats lub getStream, ujawniając dowolne czytelne pliki serwera. Luka naprawiona w wersjach 24.05.50 i 25.03.44.

Podatność typu buffer overflow w WEINVEIW CO.,LTD EBPro v.6.10.01.510_20251022 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez komponent UtilityManagerEx.exe.

W bibliotece libblockdev wykryto błąd. Funkcje bd_fs_ntfs_set_label() i bd_fs_vfat_set_label() przekazują wartości etykiet dostarczone przez wywołującego jako zwykłe argumenty pozycyjne do narzędzi ntfslabel i fatlabel bez separatorów końca opcji ani walidacji danych wejściowych dla wartości zaczynających się od myślnika. Pozwala to na interpretację etykiety zaczynającej się od '-' jako flagi wiersza poleceń przez uruchomione narzędzie, potencjalnie omijając kontrole bezpieczeństwa lub powodując niezamierzone operacje. Jest to osiągalne przez nieuprzywilejowanych lokalnych użytkowników poprzez metodę D-Bus udisks2 Filesystem.SetLabel() bez uwierzytelniania administratora.

W bibliotece github.com/gomarkdown/markdown funkcja parser.IsSafeURL wycina url[:nPath] przed sprawdzeniem len(url) >= nPath. Krótkie miejsce docelowe powoduje panikę poza zakresem slice, gdy pętla osiąga prefiks ścieżki względnej, dla którego len(url) < nPath i cap(url) < nPath. Panika jest osiągalna, gdy markdown.ToHTML renderuje niezaufany Markdown z włączonym html.Safelink, w tym pusty cel linku, oraz przez bezpośrednie wywołanie parser.IsSafeURL. Luka naprawiona w wersji 0.0.0-20260724235538-61af6e1e6971.

W SparkyFitness przed wersją 1.6.0 pliki chatService.ts i labelScanService.ts nie walidują adresów docelowych podanych w niestandardowych ustawieniach usługi AI. Uwierzytelniony użytkownik może zapisać własny adres URL usługi AI i wywołać przepływ AI, co powoduje wychodzące żądanie z kontrolowanym nagłówkiem bearer.

Usługa REST do zmiany statusu przechowywania pozwala zmieniać rekordy lokalizacji powiązane z instancjami DICOM na stany związane z usunięciem. Ustawienie lokalizacji na TO_DELETE powoduje, że PurgeStorageScheduler usuwa obiekt z magazynu, mimo że odpowiadający rekord instancji pozostaje w bazie danych.

Problem w funkcji context-compaction narzędzia DeepSeek Harness (dsh) w commicie c291e796 pozwala atakującym na przeprowadzenie ataku typu prompt injection poprzez spreparowaną treść zewnętrzną.

Niezaufana ścieżka wyszukiwania w DeepSeek Harness (dsh) w commicie c291e796 pozwala atakującym na wykonanie dowolnego kodu poprzez dostarczenie i otwarcie spreparowanych plików wykonywalnych w miejsce prawdziwej zawartości.

Narzędzie Z.ai ZCode w wersji v3.11.2.6792 automatycznie nawiązuje połączenia z serwerami MCP zadeklarowanymi w konfiguracji workspace repozytorium. Otwarcie spreparowanego repozytorium może pozwolić atakującemu na wykonanie dowolnego kodu.

Seanime w wersjach od 3.7.0 do 3.10.3 zawiera podatność na wstrzyknięcie argumentów osiągalną przez niewłaściwą autoryzację, pozwalającą nieuwierzytelnionym klientom LAN lub Tailnet obejść zabezpieczenie ustawień mediastream. Atakujący może ustawić transcodeHwAccel na custom i podać kontrolowane decodeFlags oraz encodeFlags, które są dołączane dosłownie do wektora argumentów ffmpeg.

Thermo Fisher Torrent Suite Software jest podatne na path traversal, co może pozwolić uwierzytelnionemu atakującemu na odczyt dowolnych plików na serwerze Torrent, do których ma dostęp konto usługi webowej.

JPEGParser może wejść w nieskończoną pętlę podczas przetwarzania specjalnie spreparowanego lub obciętego strumienia danych. Parser nie wykrywa sytuacji braku postępu przetwarzania.