Katalog podatności CVE

Podatność w Discourse przed wersjami 2026.9.0, 2026.8.1, 2026.7.3 i 2026.1.9. Witryny z włączonym bezpiecznym przesyłaniem nie aktualizowały istniejących metadanych bezpieczeństwa przesyłania, gdy wcześniej publiczna kategoria stała się ograniczona do odczytu lub gdy uprawnienia kategorii zmieniły się podczas masowego importu. Media i załączniki przesłane, gdy kategoria była publiczna, zachowały publiczny flag dostępu i pozostały dostępne dla anonimowych użytkowników przez ich krótkie adresy URL, w tym przesyłki związane z usuniętymi tematami. Problem został naprawiony w wersjach 2026.9.0, 2026.8.1, 2026.7.3 i 2026.1.9.

Podatność w Discourse przed wersjami 2026.9.0, 2026.8.1, 2026.7.3 i 2026.1.9. Obliczanie odbiorców MessageBus mogło dostarczać wiadomości z kanału czatu kategorii ograniczonej do odczytu uwierzytelnionemu użytkownikowi, który mógł widzieć kategorię, ale nie był uprawniony do korzystania z czatu zgodnie z ograniczeniami grupowymi witryny. Ścieżka publikacji ograniczała zdarzenia do widoczności kategorii bez egzekwowania uprawnień do czatu, ujawniając treść wiadomości na żywo i ostatnie dostępne w backlogu MessageBus. Problem nie pozwala na pobranie pełnej historii kanału przez API czatu i nie pozwala na tworzenie lub modyfikację wiadomości. Problem został naprawiony w wersjach 2026.9.0, 2026.8.1, 2026.7.3 i 2026.1.9.

W module SFTP oprogramowania Progress MOVEit Transfer występuje błąd polegający na nieprawidłowej implementacji algorytmu uwierzytelniania. Podatność dotyczy wersji przed 2025.1.6 oraz wersji od 2026.0.0 do 2026.0.4.

W module Custom Reports oprogramowania Progress MOVEit Transfer występuje podatność SQL injection wynikająca z nieprawidłowej neutralizacji znaków specjalnych w zapytaniach SQL. Podatność dotyczy wersji przed 2025.1.6 oraz od 2026.0.0 do 2026.0.4.

W oprogramowaniu Progress MOVEit Transfer występuje podatność polegająca na niezabezpieczonym przechowywaniu informacji wrażliwych. Podatność dotyczy wersji przed 2025.1.6 oraz od 2026.0.0 do 2026.0.4.

W oprogramowaniu Progress MOVEit Transfer występuje podatność związana z nieprawidłową obsługą kodowania Unicode. Podatność dotyczy wersji przed 2025.1.6 oraz od 2026.0.0 do 2026.0.4.

W oprogramowaniu Progress MOVEit Transfer występuje podatność polegająca na niewystarczającym wygaszaniu sesji. Podatność dotyczy wersji przed 2025.1.6 oraz od 2026.0.0 do 2026.0.4.

W module Client Certificates oprogramowania Progress MOVEit Transfer występuje podatność polegająca na nieprawidłowej autoryzacji. Podatność dotyczy wersji przed 2025.1.6 oraz od 2026.0.0 do 2026.0.4.

W module LDAP oprogramowania Progress MOVEit Transfer występuje podatność LDAP injection wynikająca z nieprawidłowej neutralizacji znaków specjalnych w zapytaniach LDAP. Podatność dotyczy wersji przed 2025.1.6 oraz od 2026.0.0 do 2026.0.4.

W module OIDC oprogramowania Progress MOVEit Transfer występuje podatność umożliwiająca obejście uwierzytelniania poprzez atak typu capture-replay. Podatność dotyczy wersji przed 2025.1.6 oraz od 2026.0.0 do 2026.0.4.

W module Ad Hoc oprogramowania Progress MOVEit Transfer występuje podatność cross-site scripting (XSS) wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji przed 2025.1.6 oraz od 2026.0.0 do 2026.0.4.

W module LDAP oprogramowania Progress MOVEit Transfer występuje podatność polegająca na pominięciu krytycznego kroku w procesie uwierzytelniania. Podatność dotyczy wersji przed 2025.1.6 oraz od 2026.0.0 do 2026.0.4.

Podatność w Progress MOVEit Transfer pozwala na obejście uwierzytelniania poprzez użycie alternatywnej ścieżki lub kanału. Problem dotyczy wersji przed 2025.1.6 oraz wersji od 2026.0.0 do 2026.0.4.

Podatność w Progress MOVEit Transfer wynika z nieprawidłowego przypisania uprawnień do krytycznego zasobu. Problem dotyczy wersji przed 2025.1.6 oraz wersji od 2026.0.0 do 2026.0.4.

W bibliotece DPDK lib/vhost wykryto błąd. Rozmiar pamięci nie jest odpowiednio weryfikowany przed mmap podczas konfiguracji regionu pamięci vhost, co może prowadzić do awarii hosta lub uszkodzenia pamięci.

Dokku przed wersją 0.38.25 umożliwia użytkownikowi z dostępem do aplikacji i zdalnym SSH do wykonywania poleceń docker-options przechowywanie dowolnych ciągów znaków, które są później łączone do DOCKER_ARGS i przetwarzane przez Bash eval podczas budowania, wdrażania lub uruchamiania. Podstawienia poleceń w zapisanych wartościach są interpretowane na hoście, umożliwiając wykonanie dowolnych poleceń z uprawnieniami użytkownika dokku.

W VeraCrypt w wersji 1.26.29 i wcześniejszych wybrane procedury obsługi IOCTL w sterowniku Windows veracrypt.sys przyjmują ścieżki obiektów menedżera obiektów i urządzeń szersze niż wymagają tego przepływy pracy VeraCrypt. Lokalny użytkownik mogący otworzyć celowo dostępne urządzenie \\.\VeraCrypt może wywołać wyszukiwania dowiązań symbolicznych lub urządzeń dyskowych w kontekście jądra poza zamierzonym zakresem ścieżek. Może to ujawnić mało wrażliwe informacje o literach dysków, partycjach, geometrii dysku, stanie GPT lub MBR oraz ograniczone metadane ścieżek menedżera obiektów.

Dell Terraform Provider for Redfish w wersjach od 1.1.0 do 1.6.1 zawiera podatność typu Exposure of Sensitive Information to an Unauthorized Actor (ujawnienie poufnych informacji nieuprawnionemu podmiotowi) w komponencie zasobu redfish_certificate. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

RabbitMQ to broker komunikatów i strumieniowania. Od wersji 4.0.0 do 4.0.24, 4.1.15, 4.2.10 i 4.3.4 zoptymalizowany parser server_mode AMQP 1.0 w deps/amqp10_common/src/amqp10_binary_parser.erl dopasowuje tekstowe prefiksy deskryptorów treści typu symbolic data, sequence i value bez weryfikacji ich zakodowanych długości symboli. Uwierzytelniony wydawca AMQP 1.0 z uprawnieniami zapisu może przesłać poprawnie sformułowany nieznany deskryptor rozpoczynający się od zarejestrowanego deskryptora treści, a RabbitMQ błędnie klasyfikuje i zapisuje bajty jako standardową sekcję treści. Ścisłe odbiorniki AMQP 1.0 mogą zakończyć działanie podczas dekodowania zapisanego wpisu. Dla treści błędnie sklasyfikowanych jako data, konwersja AMQP 0-9-1 lub inna konwersja międzyprotokołowa wykonuje pełne dekodowanie treści i może zakończyć proces protokołu odbiornika, przy czym dostarczanie wymagające potwierdzenia pozwala na powtarzające się awarie. Klasyfikacje sequence i value są normalnie transportowane jako nieprzezroczyste zakodowane ładunki na tej ścieżce konwersji. Broker pozostaje aktywny, a problem nie omija routingu ani autoryzacji. Problem naprawiono w wersjach 4.0.24, 4.1.15, 4.2.10 i 4.3.4.

RabbitMQ to broker komunikatów i strumieniowania. Od wersji 4.0.0 do 4.0.24, 4.1.15, 4.2.10 i 4.3.4 plik deps/amqp10_common/src/amqp10_binary_parser.erl materializuje każdy element tablic AMQP 1.0, których wspólny konstruktor ma zerową szerokość, ograniczając jedynie liczbę elementów w każdej tablicy, a nie łączne tablice w ramce. Po zakończeniu uwierzytelniania SASL nisko uprzywilejowany klient może wysłać zwykłą ramkę zawierającą wiele indywidualnie dozwolonych tablic, powodując rozszerzenie małej ramki do bardzo dużej sterty procesu czytnika przed późniejszą walidacją ramki lub autoryzacją. Ponieważ deps/rabbit/src/rabbit_amqp_reader.erl usuwa zabezpieczenie max_heap_size przed uwierzytelnianiem po zalogowaniu, powtarzane lub równoczesne ramki mogą wywołać alarm pamięci na poziomie węzła, zablokować wydawców lub wyczerpać pamięć brokera. Problem naprawiono w wersjach 4.0.24, 4.1.15, 4.2.10 i 4.3.4.