Katalog podatności CVE

EdoWEB zawiera podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika, umożliwiającą dostęp do funkcji nieodpowiednio ograniczonych przez ACL. Problem dotyczy wersji przed 780-g7.

W podatnych wersjach Octopus Server użytkownik z uprawnieniem do przesyłania złośliwego pakietu nuget może wdrożyć krok skryptowy, który wykona się poza katalogiem nadrzędnym.

Electrum przed wersją 4.7.2 zawiera podatność obejścia limitu wydatków w pluginie Nostr Wallet Connect. Złośliwe klienty NWC mogą przekroczyć daily_limit_sat poprzez nieatomowe sprawdzanie budżetu i obcinanie milisatoshi.

nmap-mcp do commita 3636afa zawiera podatność nieprawidłowej walidacji allowlisty w narzędziu scan_vulnerabilities, pozwalającą wywoływać zablokowane kategorie skryptów NSE. Klienci MCP lub agenci z wstrzykniętym promptem mogą przekazać kategorie exploit, dos, brute lub intrusive do nmap --script.

EasyImages2.0 do wersji 2.8.6 zawiera nieuwierzytelnioną podatność przejścia ścieżki w app/down.php, app/thumb.php i app/info.php, umożliwiającą odczyt plików spoza katalogu uploadu. Atakujący mogą podać sekwencje ../ w parametrach dw, history lub img.

Artalk przed wersją 2.10.1 zawiera nieuwierzytelnioną podatność SSRF, pozwalającą zdalnym atakującym zmusić serwer do pobierania dowolnych URLi przez anonimowe komentarze do /api/v2/comments. Atakujący mogą ustawić page_key na wewnętrzny URL, który GetTitleByURL pobiera po samej walidacji schematu.

MrDoc do wersji 1.1.1 zawiera podatność złamanej kontroli dostępu w gałęzi manage_doc_share typu 3, pozwalającą uwierzytelnionym użytkownikom modyfikować ustawienia udostępniania dokumentów innych użytkowników z powodu braku sprawdzenia własności. Atakujący mogą obliczyć przewidywalne tokeny udostępniania z MD5 identyfikatora dokumentu i nazwy użytkownika.

rssant 1.9.0 do 1.9.1 zawiera podatność obejścia autoryzacji, pozwalającą nieuwierzytelnionym atakującym czytać historie z niepublikowanych kanałów przez anonimowy endpoint publish.story_get. Ponieważ UnionStory.get_by_feed_offset ignoruje flagę only_publish, atakujący mogą wyliczać identyfikatory kanałów i offsety.

Biblioteka SDL_image w wersjach do 3.4.8 i do 2.8.12 zawiera podatność polegającą na odczycie poza granicami stosu w funkcji IMG_LoadLBM_IO() w pliku src/IMG_lbm.c. W trybie HAM pomijana jest walidacja liczby bitplanów, więc spreparowany plik ILBM z więcej niż 8 bitplanami HAM powoduje odczyt poza tablicą colormap na stosie.

Biblioteka zchunk w wersjach przed 1.5.5 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji read_preface() w pliku src/lib/header.c. Do funkcji parsujących compint przekazywana jest całkowita długość nagłówka zamiast pozostałych bajtów, więc spreparowany plik .zck z nagłówkiem kończącym się wewnątrz skompresowanej liczby całkowitej powoduje odczyt poza buforem nagłówka na stercie.

Biblioteka CImg w wersjach do 4.0.6 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji _load_bmp() w pliku CImg.h, spowodowaną przepełnieniem liczby całkowitej przy obliczaniu liczby bajtów wiersza. Spreparowany plik BMP z dużą szerokością nagłówka powoduje zawinięcie dx_bytes, co prowadzi do awarii lub ujawnienia pamięci sterty w zdekodowanym obrazie.

Admidio w wersjach przed 5.0.17 zawiera podatność polegającą na nieprawidłowej kontroli dostępu, która pozwala uwierzytelnionym członkom rejestrować gości wydarzeń przez przesłanie pola additional_guests, gdy goście są niedozwoleni. Atakujący może ustawić additional_guests na liczbę pozostałych miejsc w pliku modules/events/events_function.php, aby wyczerpać pojemność wydarzenia i zablokować rejestrację innym członkom.

W projekcie a2aproject a2a-go w wersjach do 2.4.0 wykryto podatność w funkcji Cancel w pliku internal/taskexec/distributed_manager.go komponentu Distributed Manager. Manipulacja tą funkcją prowadzi do odmowy usługi, a atak można przeprowadzić zdalnie.

W projekcie a2aproject a2a-go w wersjach do 2.4.0 wykryto podatność w nieznanej funkcji pliku a2asrv/rest.go komponentu REST SSE handler. Manipulacja powoduje zużycie zasobów, a atak można zainicjować zdalnie.

Błąd konfiguracji w usłudze Control-M/Enterprise Manager i Control-M/Server może pozwolić nieuwierzytelnionym zdalnym użytkownikom na dostęp do niektórych funkcji usługi. Może to potencjalnie skutkować ujawnieniem informacji lub wpłynąć na dostępność usługi. Podatność dotyczy wersji Control-M/Enterprise Manager od 9.0.20 do 9.0.22 (wyłącznie) i potencjalnie wcześniejszych nieobsługiwanych wersji oraz Control-M/Server od 9.0.20 do 9.0.22 (wyłącznie) i potencjalnie wcześniejszych nieobsługiwanych wersji.

Podatność w aplikacji SuperDuper! firmy Shirt Pocket w wersji 4.0.9 i wcześniejszych pozwala lokalnemu atakującemu na uzyskanie dostępu do poufnych informacji.

Podatność w Ontime polega na niewłaściwym ograniczeniu nadmiernej liczby prób uwierzytelniania, co umożliwia atak brute force. Problem dotyczy wersji do 2026-10-27; producent nie odpowiedział na zgłoszenie.

Docker Desktop przed wersją 4.97.0 mógł zapisywać klucze API firm trzecich oraz tokeny dostępu OAuth w postaci jawnej w lokalnych logach aplikacji i pakietach diagnostycznych z powodu niewystarczającej redakcji danych IPC. Atakujący z dostępem do odczytu tych plików mógł uzyskać poświadczenia; tokeny OAuth nie są tokenami konta Docker. Wersje 4.94.0 i 4.95.0 naprawiły znane ścieżki logowania, ale logi z poświadczeniami mogą pozostać po aktualizacji, a wersja 4.97.0 usuwa problem i obejmuje czyszczenie istniejących logów i zrzutów awarii.

Dell PowerProtect Data Domain w wersjach Feature Release 7.7.1.0 do LTS 2026, LTS2024 7.13.1.0 do 7.13.1.80, LTS2025 8.3.1.0 do 8.3.1.40 oraz LTS2026 8.6.1.0 do 8.6.1.20 zawiera podatność przepełnienia bufora na stosie. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell PowerProtect Data Domain w wersjach Feature Release 7.7.1.0 do 8.7, LTS2024 7.13.1.0 do 7.13.1.80, LTS2025 8.3.1.0 do 8.3.1.40 oraz LTS2026 8.6.1.0 do 8.6.1.20 zawiera podatność przepełnienia bufora na stosie. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.