Katalog podatności CVE

Luka w kontroli autoryzacji w systemach iOS i iPadOS pozwala aplikacji na odczyt nazwy urządzenia. Problem naprawiono poprzez poprawę zarządzania stanem w wersjach iOS 26.7.2, iPadOS 26.7.2, iOS 27.2 oraz iPadOS 27.2.

Xpdf w wersji 4.06 i wcześniejszych zawiera podatność na nieskończoną pętlę spowodowaną nieprawidłową walidacją pola kolejności progresji w obrazie JPEG 2000. Może to prowadzić do zawieszenia aplikacji podczas przetwarzania spreparowanego pliku PDF.

Tornado to framework webowy i biblioteka asynchroniczna dla Pythona. Przed wersją 6.6 szablony URL w tornado.web.RedirectHandler mogą umieszczać podstawienia przechwycone przez wyrażenia regularne w miejscach, gdzie spreparowane ścieżki żądań zmieniają schemat przekierowania lub lokalizację sieciową. Może to prowadzić do otwartego przekierowania na domenie aplikacji, wykorzystywanego w atakach phishingowych.

Problem z prywatnością został naprawiony poprzez przeniesienie poufnych danych do chronionej lokalizacji. Luka naprawiona w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2 oraz iPadOS 27.2. Aplikacja może zidentyfikować, jakie inne aplikacje ma zainstalowane użytkownik.

W Asterisk (open source PBX) przed wersjami 20.20.1, 21.12.3, 22.10.1, 23.4.1 oraz Certified Asterisk 20.7-cert11, 22.8-cert3 nieuwierzytelniony atakujący może wykorzystać odbity cross-site scripting w stronach błędów HTTP provisioningu telefonów, aby uzyskać ciasteczko sesji AMI uprawnionego użytkownika i podszyć się pod niego, gdy moduł res_phoneprov jest włączony. Wymagane jest włączenie serwera HTTP Asterisk, interfejsu AMI oraz dostępu AMI przez HTTP (domyślnie wyłączone), a także nakłonienie użytkownika do kliknięcia złośliwego linku.

W subhajitkhan online-clinic-management-system do wersji e9ee77a8827a1446220fa07ee693dc4d9a29a578 wykryto podatność w nieznanej funkcji pliku patientregistration.php. Manipulacja argumentem pat_name prowadzi do cross-site scripting (XSS). Atak można zainicjować zdalnie, a exploit został ujawniony publicznie i może być wykorzystany; projekt nie odpowiedział na zgłoszenie.

Routinator przechowuje nowo pobrany certyfikat TA przez HTTPS w pamięci podręcznej bez walidacji, co może nadpisać znany prawidłowy certyfikat TA nawet jeśli walidacja się nie powiedzie.

W Bdtask Garage 24 Garage Management Software 1.0 wykryto podatność w pliku /edit_profile w komponencie Profile. Manipulacja argumentami first_name/last_name prowadzi do cross site scripting, a atak można zainicjować zdalnie.

vLLM przed wersją 0.32.0 konfiguruje Starlette CORSMiddleware z allowed_origins ustawionym domyślnie na wildcard. Złośliwa strona internetowa może za pośrednictwem przeglądarki ofiary uzyskać dostęp do nieuwierzytelnionego serwera vLLM w localhost, sieci wewnętrznej lub VPN i wywoływać punkty końcowe, zużywając zasoby GPU i odczytując odpowiedzi.

Wtyczka Photo Reviews for WooCommerce (do wersji 1.2.31) zawiera podatność typu race condition wynikającą z niewłaściwej synchronizacji współdzielonych zasobów. Może to pozwolić atakującemu na wykorzystanie warunków wyścigu do nieautoryzowanych działań.

Sterownik AES dla ESP32 (crypto_esp32_aes.c) oferuje API wielu sesji szyfrowania, ale sprzętowy układ AES ma tylko jeden globalny zestaw rejestrów klucza i trybu. Klucz jest programowany tylko raz, przy rozpoczęciu sesji, poza mutexem, więc kolejne operacje mogą wykonywać się z kluczem innej sesji, co prowadzi do szyfrowania lub deszyfrowania danych pod niewłaściwym kluczem bez zgłoszenia błędu.

Podatność dotyczy stosu IPv6 w Zephyr RTOS, gdzie klucz używany do generowania stabilnych (RFC 7217) i tymczasowych (RFC 8981) identyfikatorów interfejsu był tworzony za pomocą sys_rand_get(), które nie jest kryptograficznie bezpieczne. W rezultacie obserwator ruchu sieciowego może odzyskać stan generatora i odtworzyć klucz, co pozwala przewidywać adresy IPv6 urządzenia i śledzić je w różnych sieciach.

Mattermost w wersjach 11.7.x <= 11.7.10 nie ogranicza, które wbudowane role mogą być przypisane do członka zespołu przez API, co pozwala administratorowi zespołu przyznać członkowi uprawnienia wykraczające poza skonfigurowany schemat uprawnień poprzez REST API {{update-team-member-roles}}. Identyfikator poradnika: MMSA-2026-00734.

Open5GS w wersjach 2.6.1–2.8.0 zawiera podatność na odczyt poza granicami bufora w funkcji parse_scheme_output() w pliku lib/sbi/conv.c podczas de-koncealmentu SUCI, spowodowaną niepełną walidacją długości. Zdalni nieuwierzytelnieni UE lub peery SBI mogą przesłać spreparowany SUCI z 42-bajtowym wyjściem scheme do UDM, wywołując odczyt sterty poza buforem.

Mattermost w wersjach 11.7.x <= 11.7.10 nie stosuje filtrowania wychodzących połączeń wewnętrznych do żądania endpointu odkrywania OpenID. Pozwala to administratorowi systemu ustalić, czy wewnętrzne adresy i porty są osiągalne z serwera, poprzez nieuwierzytelnione żądanie logowania wywołujące pobranie danych odkrywania.

Mattermost w wersjach 11.7.x <= 11.7.10 nie weryfikuje zastrzeżonych typów postów systemowych na ścieżkach tworzenia i publikacji zaplanowanych postów. Umożliwia to uwierzytelnionemu członkowi kanału publikowanie wiadomości wyświetlanych jako zaufane zdarzenia systemowe przez endpoint zaplanowanych postów.

boneIO Black nie ogranicza liczby prób uwierzytelnienia w interfejsie webowym (POST /api/login) ani w usłudze SSH oraz nie wymusza złożoności haseł. Nieuwierzytelniony zdalny atakujący może wykonywać nieograniczone próby siłowe, potencjalnie przejmując konta użytkowników i uzyskując nieuprawniony dostęp do urządzenia.

W Kameleo do wersji 5.0.1.26 funkcja ListProfiles w pliku client-engine-application/t.cs komponentu Profile Controller prowadzi do ujawnienia informacji. Atak można przeprowadzić wyłącznie z lokalnego środowiska. Aktualizacja do wersji 5.2.0 rozwiązuje problem.

MacCMS w wersji v10 do 2026.1000.4056 zawiera podatność typu race condition w Card::useData(), która pozwala uwierzytelnionym członkom na wielokrotne wykorzystanie jednej karty doładowania poprzez endpoint user/buy. Atakujący mogą wysyłać wiele równoczesnych żądań flag=card, które przechodzą odczyt karty bez blokady, zanim zostanie ona oznaczona jako użyta, zawyżając user_points w celu zakupu ulepszeń VIP i płatnych treści.

W bibliotece hackney (benoitc) w wersji od 2.0.0 do przed 4.9.0 występuje niewłaściwa neutralizacja sekwencji CRLF w nagłówkach HTTP (HTTP Request/Response Splitting) w hackney_http_connect. Po odpowiedzi 407 od proxy HTTP CONNECT funkcja handle_proxy_auth/11 wywołuje przekazany przez wywołującego proxy_auth_fun i zapisuje zwrócony binarny wynik do linii Proxy-Authorization ponownego żądania CONNECT bez sprawdzenia go; bajt CR, LF lub NUL w tej wartości dodaje linie nagłówka do żądania wysyłanego do proxy.