Katalog podatności CVE

CakePHP w wersjach 4.5.12, 4.6.5, 5.1.8 do 5.1.10, 5.2.14 do 5.2.15, 5.3.7 oraz 5.4.0 do 5.4.3 zawiera podatność polegającą na wstrzyknięciu nagłówków e-mail, ponieważ SmtpTransport i MailTransport usuwają tylko pary CRLF z wartości nagłówków, co jest niekompletną poprawką CVE-2026-77634. Atakujący kontrolujący niestandardowe nagłówki ustawiane przez Message::setHeaders() lub Message::addHeaders() mogą wstawić pojedynczy CR lub LF, aby wstrzyknąć nagłówki takie jak Bcc, przekierowując lub modyfikując wychodzącą pocztę.

CakePHP w wersjach do 5.4.3 zawiera podatność polegającą na nieprawidłowej walidacji domeny plików cookie w Http Client CookieCollection, która pozwala złośliwym serwerom odbierać i umieszczać pliki cookie poprzez wykorzystanie niedokotwiczonego dopasowania sufiksów. Atakujący kontrolujący host kończący się sufiksem domeny ofiary lub wysyłający wartości Set-Cookie Domain dla niepowiązanych hostów może wykradać pliki cookie sesji lub wstrzykiwać pliki cookie do współdzielonych słoików cookie klienta.

CakePHP do wersji 5.4.3 zawiera podatność polegającą na wstrzyknięciu nagłówków w FormDataPart, która pozwala atakującym na wstrzyknięcie nagłówków części MIME poprzez nieoczyszczone wartości Content-Type i Content-ID. Atakujący mogą dostarczyć sekwencje CR/LF w typach MIME załączników lub Content-ID przekazywanych do Message::setAttachments() lub danych multipart klienta HTTP, aby dodać dowolne nagłówki lub treść.

Bitwarden Server w wersjach przed 2026.10.1 na backendach Entity Framework zawiera podatność polegającą na obejściu autoryzacji, która pozwala członkom organizacji dodawać szyfry do kolekcji, których nie mogą edytować. Atakujący mogą wywołać POST /api/ciphers/create, gdzie wartość UserId ustawiona na null jest traktowana jako administracyjna, aby wstrzyknąć elementy sejfu synchronizowane do członków kolekcji tylko do odczytu lub niedostępnych.

OPNsense przed wersją 26.7.8 zawiera podatność na wstrzyknięcie poleceń, która pozwala uwierzytelnionym użytkownikom z uprawnieniem System: Firmware wykonywać polecenia jako root poprzez zapisanie złośliwego adresu URL lustra firmware. Atakujący może przesłać metaznaki powłoki przez POST /api/core/firmware/set, które opnsense-update wykonuje za pomocą eval, a także wyłączyć weryfikację podpisów pakietów poprzez wstrzyknięcie sed.

n8n przed wersją 2.42.6, 2.43.x przed 2.43.3 oraz 3.x przed 3.0.1 zawiera podatność na zdalne wykonanie kodu poprzez przestarzałe węzły Function, Function Item i LangChain Code działające poza izolacją task runnera. Uwierzytelnieni użytkownicy, którzy mogą tworzyć, modyfikować lub importować przepływy pracy nazywające te ukryte typy węzłów, mogą wykonywać JavaScript w głównym procesie n8n.

Element Web i Element Desktop przed wersją 1.12.32 akceptują dane uwierzytelniające gościa z parametrów fragmentu URL w loadSession, co pozwala zdalnym nieuwierzytelnionym atakującym wylogować użytkowników i wyczyścić lokalne magazyny. Atakujący może nakłonić zalogowanych użytkowników do otwarcia linków z guest_user_id i guest_access_token, aby wymusić sesję gościa kontrolowaną przez atakującego i zniszczyć niekopiowane klucze szyfrowania end-to-end.

SQLite w wersjach przed 3.54.0 zbudowany z rozszerzeniem session zawiera przepełnienie bufora na stercie w funkcji sqlite3changeset_apply(). Atakujący może uszkodzić pamięć sterty, dostarczając spreparowane changesety, w których powtórzenie nazwy tabeli w drugim bloku z większą liczbą kolumn powoduje zapis memset poza zbyt małą alokacją aUpdateMask.

SQLite w wersjach przed 3.54.0 zawiera podatność use-after-free w rozszerzeniu R-Tree. Atakujący może zmusić aplikację do użycia zwolnionej pamięci sterty poprzez manipulację tabelą cieni %_node, co prowadzi do awarii procesu.

SQLite przed wersją 3.54.0 zawiera podatność polegającą na obejściu autoryzacji w lookupName(), która wywołuje autoryzator tylko dla kolumny USING pierwszego złączonego stołu. Atakujący mogący przesłać SQL może odpytać wspólną kolumnę USING w złączeniu RIGHT lub FULL, aby odczytać kolumny zabronione przez ograniczenia SQLITE_READ w sqlite3_set_authorizer().

SQLite w wersjach przed 3.54.0 zawiera podatność wyczerpania stosu pozwalającą obejść limit SQLITE_LIMIT_EXPR_DEPTH poprzez łańcuchowe operatory COLLATE. Atakujący może dostarczyć około 175 000 łańcuchowych operatorów COLLATE w SQL lub niezaufanym widoku bazy, wywołując nieograniczoną rekurencję i awarię procesu.

SQLite w wersjach przed 3.54.0 zawiera podatność ujawnienia informacji pozwalającą odczytać niezainicjowaną pamięć page-cache poprzez dostarczenie pliku WAL z niedoszacowanym rozmiarem strony. Atakujący może spreparować bazę i plik WAL, aby zapytania takie jak substr() zwracały nieaktualne bajty, ujawniając wiersze innych tabel i wskaźniki wewnętrzne.

SQLite w wersjach przed 3.54.0 zbudowany z FTS5 zawiera przepełnienie bufora na stercie w funkcji fts5DoSecureDelete(). Atakujący może zapisać poza bufor strony liścia poprzez spreparowane przesunięcia kluczy w stopce, dostarczając plik bazy danych z uszkodzonym indeksem FTS5, który przy usuwaniu z włączonym secure-delete uszkadza pamięć sterty i powoduje awarię aplikacji.

SQLite w wersjach przed 3.54.0 zbudowany z FTS5 zawiera przepełnienie bufora na stercie w funkcji fts5MergeRowidLists(). Bufor wyjściowy jest zbyt mały podczas scalania list doclist z prefiksem detail=none. Atakujący, który może wypełnić tabelę FTS5 detail=none ujemnymi rowidami i uruchomić zapytanie MATCH z prefiksem, może zapisać poza alokacją, uszkadzając pamięć sterty i powodując awarię procesu.

SQLite w wersjach przed 3.54.0 zbudowany z FTS3/FTS4 i SQLITE_ENABLE_FTS3_PARENTHESIS zawiera podatność use-after-free w fts3BestSnippet() spowodowaną wiszącymi wskaźnikami do buforowanych list pozycji. Atakujący może uruchomić zapytanie MATCH łączące operatory OR i NEAR z snippet(), aby odczytać zwolnioną pamięć sterty i spowodować awarię procesu.

SQLite w wersjach przed 3.54.0 zawiera podatność wyczerpania stosu pozwalającą obejść limit zagnieżdżenia SQLITE_LIMIT_EXPR_DEPTH, ponieważ wyrażenia wspólne tabel (CTE) nie są wliczane do limitu. Atakujący może dostarczyć klauzulę WITH łańcuchową z dziesiątkami tysięcy CTE, wywołując nieograniczoną rekurencję selectExpander() i awarię procesu.

ProFTPD do wersji 1.3.9e oraz 1.3.10rc1 do 1.3.10rc4 zawiera podatność podążania za dowiązaniami w mod_copy, pozwalającą uwierzytelnionym użytkownikom FTP obejść ograniczenia Limit WRITE poprzez dowiązania symboliczne. Atakujący może umieścić dowiązanie w katalogu z prawem zapisu i użyć SITE COPY lub SITE CPTO do nadpisania plików w lokalizacjach bez prawa zapisu.

ProFTPD w wersjach przed 1.3.9e i 1.3.10rc5 zawiera obejście autoryzacji w obsłudze rozszerzenia kopiowania plików mod_sftp, które pomija sprawdzenia Limit WRITE dla nowych plików docelowych. Uwierzytelnieni użytkownicy SFTP mogą skopiować dowolny czytelny plik do nowej ścieżki w katalogach bez prawa zapisu, tworząc pliki tam, gdzie przesyłanie jest zabronione.

ProFTPD w wersjach przed 1.3.9e i 1.3.10rc5 zawiera podatność przepełnienia bufora w RewriteMap int:utf8trans modułu mod_rewrite, pozwalającą zdalnym atakującym nadpisać statyczne bufory. Atakujący może wysłać argumenty poleceń FTP dłuższe niż 1024 bajty, bez uwierzytelnienia jeśli polecenia przed logowaniem są przepisywane, aby uszkodzić pamięć sesji i spowodować awarię sesji.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego. Uprzywilejowany w niewielkim stopniu atakujący z dostępem zdalnym może ją wykorzystać do wykonania poleceń.