Katalog podatności CVE

W CRI-O wykryto podatność w obsłudze zmiennych środowiskowych podczas tworzenia kontenerów. Gdy żądanie CreateContainer zawiera pole Envs o wartości nil, CRI-O używa nieprzetworzonych wpisów config.Env z obrazu OCI, co może prowadzić do paniki Go i awarii demona crio. Problem występuje, gdy wpis nie zawiera znaku '='.

W HashiCorp Vault i Vault Enterprise wykryto podatność, która pozwala uwierzytelnionemu atakującemu manipulować wartością tożsamości używaną w szablonowych ścieżkach polityk, aby uzyskać nieautoryzowany dostęp do ścieżek Vault. Atakujący może użyć znaków slash ({{/}}), które są interpretowane jako dodatkowe segmenty ścieżki.

W bibliotece NTFS-3G do wersji 2026.2.25 wykryto podatność polegającą na odczycie poza dozwolonym zakresem pamięci w funkcji ntfs_ir_nill() w pliku libntfs-3g/index.c. Atakujący może wykorzystać tę lukę, tworząc złośliwy obraz NTFS i umieszczając w nim plik o spreparowanej nazwie, co prowadzi do odczytu potencjalnie poufnych informacji z procesu ntfs-3g.

W Wagtail, systemie zarządzania treścią opartym na Django, wewnętrzne API Pages admina zwraca pola stron zdefiniowane w api_fields bez wystarczającej kontroli dostępu. Użytkownik z dostępem administracyjnym do Wagtail może pobrać treść stron w wersji roboczej i opublikowanej, która powinna być ograniczona. Poprawki wydano w wersjach 7.0.9, 7.3.4, 7.4.3 i 8.0rc2.

Złośliwie spreparowany plik SVG, analizowany przez Autodesk 3ds Max, może spowodować podatność odczytu poza zakresem (Out-of-Bounds Read). Atakujący może wykorzystać tę podatność do spowodowania awarii, odczytu wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.

Złośliwie spreparowany plik SVG analizowany przez Autodesk 3ds Max może wywołać niekontrolowaną rekurencję. Atakujący może wykorzystać tę podatność do nieoczekiwanego zakończenia działania aplikacji, co prowadzi do odmowy usługi.

Podatność na cross-site scripting (XSS) w czacie Support w Nopaperforms Niaa-Chatbot do 2022-05-17 pozwala zdalnym atakującym na wstrzyknięcie dowolnego skryptu lub HTML przez parametr Enter email.

Wykryto podatność w sworddut mcp-ffmpeg-helper w wersjach 0.1.0, 0.1.1 i 0.2.1. Funkcja handleToolCall w pliku src/tools/handlers.ts komponentu Tool Handler umożliwia wstrzyknięcie poleceń systemu operacyjnego poprzez manipulację argumentem format. Atak wymaga dostępu lokalnego, a exploit jest publiczny.

Dolibarr w wersjach od 21.0.0 do 24.0.0 zawiera podatność na obejście autoryzacji spowodowaną odwróconym warunkiem logicznym w sprawdzaniu członkostwa w prywatnym projekcie w handlerze akcji masowych clonetasks w pliku htdocs/core/actions_massactions.inc.php. Uwierzytelnieni użytkownicy z uprawnieniami do tworzenia projektów, ale bez dostępu do docelowego prywatnego projektu, mogą wykorzystać błędne sprawdzenie !in_array() do klonowania zadań do nieautoryzowanych prywatnych projektów.

jackson-databind, biblioteka do wiązania danych ogólnego przeznaczenia dla Jackson Data Processor, przed wersjami 2.18.9, 2.21.5, 2.22.1, 3.1.5 i 3.2.1 zawiera podatność w gałęzi java.net.InetAddress w metodzie FromStringDeserializer.Std._deserialize(). Funkcja wywołuje InetAddress.getByName() na danych kontrolowanych przez atakującego, co powoduje niecierpliwe rozwiązywanie DNS podczas deserializacji i umożliwia ataki SSRF oparte na DNS oraz enumerację wewnętrznych hostów.

joserfc, biblioteka Pythona implementująca standardy JOSE, przed wersją 1.7.3 zawiera podatność w JWTClaimsRegistry, która stosuje dopasowanie członkostwa do listowych wartości iss i sub. Pozwala to na pominięcie walidacji wydawcy, gdy iss jest tablicą zawierającą oczekiwanego wydawcę.

Rocq Prover nie przywraca kopii flagi sprawdzania wszechświata w grafie wszechświatów po zamknięciu modułu, który lokalnie wyłączył to sprawdzanie. Powoduje to rozbieżność między widokami: Test Universe Checking zgłasza sprawdzanie jako włączone, podczas gdy jądro nadal akceptuje termy niespójne z wszechświatami. Umożliwia to zastosowanie paradoksu Hurkensa i udowodnienie fałszu. Brak dostępnej poprawki.

Jądro Lean 4 nie sprawdza, czy ciało deklaracji opaque jest domknięte. environment::add_opaque pomija wywołanie check_no_metavar_no_fvar, które jest wykonywane dla definicji i twierdzeń. Metaprogram może wykorzystać to do zaakceptowania deklaracji opaque z wolną zmienną, co prowadzi do zaakceptowania stałej typu False i udowodnienia dowolnego twierdzenia. Poprawka dostępna w wersji 4.32.2.

Kontroler guard w Rocq Prover nie śledzi wywołań rekurencyjnych przekazywanych przez argumenty własne fixpointu. Fixpoint może przekazać siebie jako argument wyższego rzędu do drugiego fixpointu, który stosuje go do wartości niebędącej podtermem argumentu strukturalnego. To pozwala na zaakceptowanie definicji, która jest definicyjnie równa swojej negacji, co prowadzi do udowodnienia fałszu. Poprawka dostępna w Rocq 9.2.0.

Kontroler guard w Rocq Prover nie ponownie sprawdza reprezentacji drzewa rekurencyjnego parametru typu indukcyjnego po zmianie tego parametru przez transport. Fixpoint może zastosować przepisanie wzdłuż równości między typami do swojego argumentu rekurencyjnego, co jest akceptowane, ale zmienia drzewo rekurencyjne. Drugi fixpoint dziedziczy zmienione drzewo bez weryfikacji, co pozwala na zaakceptowanie wywołania, które nie jest strukturalnie malejące. Prowadzi to do niedeterministycznej definicji i udowodnienia fałszu. Proponowana poprawka nie została scalona.

Kontroler guard w Rocq Prover traktuje parametr zagnieżdżonego wzajemnego fixpointu jako jednolity bez badania wywołań między różnymi ciałami tego fixpointu. Funkcja find_uniform_parameters w kernel/inductive.ml sprawdza tylko wywołania samorekurencyjne, więc gdy żadne ciało nie wywołuje siebie, wszystkie parametry są uznawane za jednolite. Parametr, który rośnie przez wywołanie krzyżowe, zachowuje specyfikację podtermu z otaczającego fixpointu, co pozwala na zaakceptowanie wywołania rekurencyjnego, które nie jest strukturalnie mniejsze. Prowadzi to do niedeterministycznej definicji i udowodnienia fałszu. Wprowadzone w Coq 8.20, poprawione w Rocq 9.2.0.

Dolibarr przed wersją 24.0.0 zawiera podatność na ujawnienie wrażliwych danych w REST API modułu Members. Uwierzytelniony atakujący z uprawnieniami odczytu członków może pobrać weryfikatory haseł bcrypt, odwołując się do endpointów członków. Pola weryfikatorów nie są filtrowane przez serializer API ani klasę Members API, co umożliwia ataki offline na hasła.

Dolibarr przed wersją 24.0.0 zawiera podatność na wstrzykiwanie SQL w REST API użytkowników. Uwierzytelniony atakujący z uprawnieniami odczytu użytkowników może wyodrębnić wrażliwe dane, wstawiając niesanityzowane parametry filtrów do klauzul WHERE bez ograniczeń kolumn. Atakujący mogą przeprowadzić wyszukiwanie binarne na polach numerycznych i iterację prefiksów LIKE na polach tekstowych, aby odzyskać dane płacowe i weryfikatory haseł, a surowe błędy bazy danych umożliwiają enumerację nazw kolumn.

Dell Client BIOS zawiera podatność na niewłaściwe rozwiązywanie dowiązań przed dostępem do pliku („Link Following”). Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do dowolnego zapisu (Arbitrary Write).

Print Assumptions w Coqu nie zgłasza, że definicja została utworzona przy wyłączonym sprawdzaniu wszechświata, gdy definicja dociera do wywołującego przez Parameter Inline w typie modułu. Zastosowanie funktora wstawia ciało parametru, a wstawianie usuwa rekord, że termin został zbudowany przy wyłączonym sprawdzaniu wszechświata, więc wynikowa stała nie nosi śladu niebezpiecznej operacji. Implementacja modułu może zatem udowodnić Fałsz przy użyciu niespójności wszechświata, ujawnić to przez wstawiony parametr, a Print Assumptions zgłosi zależny dowód jako domknięty w globalnym kontekście. Ponieważ Print Assumptions jest audytem w procesie używanym do potwierdzenia, że rozwój opiera się na nieoczekiwanych założeniach, zależność zbudowana w ten sposób przechodzi ten audyt, jednocześnie dowodząc dowolnych twierdzeń. Samodzielny sprawdzacz coqchk odrzuca wynikowy skompilowany plik. Projekt odnotowuje to w dev/doc/critical-bugs.md jako niepoprawiony błąd i ocenia ryzyko jako umiarkowane, gdy coqchk nie jest używany.