Katalog podatności CVE

Biblioteka css_parser, przetwarzając CSS zawierający regułę @import, przekazuje ścieżkę importu kontrolowaną przez atakującego bezpośrednio do load_file!, gdzie wykonywane jest File.expand_path, a następnie File.read bez weryfikacji ścieżki. Występuje to, gdy wywołujący podał opcję :base_dir, ale nie :base_uri.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w module mctp dla i2c. Gdy 'midev->allow_rx' jest ustawione na false, nowo przydzielony skb nie jest konsumowany przez netif_rx(), co wymaga bezpośredniego zwolnienia skb.

Funkcja expand_shorthand! (oraz wywoływana przez nią expand_dimensions_shorthand!) uruchamia regex RE_FUNCTIONS na wartościach deklaracji. Regex ten zawiera zagnieżdżony kwantyfikator wewnątrz grupy, która może się rekursywnie odwoływać, co przy wartościach otwierających funkcję CSS bez jej zamknięcia prowadzi do wykładniczego wzrostu czasu dopasowania.

Użytkownik końcowy korzystający z workflow, który wykorzystuje węzeł Guardrail, może stworzyć dane wejściowe, które omijają domyślne instrukcje zabezpieczeń. To może prowadzić do nieautoryzowanego dostępu lub nieprawidłowego działania systemu.

Polecenie npm ci w npm w wersjach 7.x i 8.x do 8.1.3 kontynuuje instalację, nawet jeśli informacje o zależnościach w pliku package-lock.json różnią się od tych w package.json. To zachowanie jest niezgodne z dokumentacją.

Użytkownik z odpowiednimi uprawnieniami do tworzenia lub modyfikowania workflowów może wykorzystać lukę w sanitizacji CSS w węźle Form Trigger, aby wstrzyknąć ładunek XSS. Wstrzyknięty skrypt wykonuje się dla każdego odwiedzającego opublikowany formularz.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.27, 2.13.3 i 2.14.1 występowała luka w logice ucieczki filtrów w węźle LDAP, która pozwalała na przejście znaków metacharakterów LDAP bez ucieczki, gdy dane wejściowe kontrolowane przez użytkownika były interpolowane w filtrach wyszukiwania LDAP.

W wersji 0.2.5 biblioteki langchain-ai/langchainjs występuje podatność na traversowanie ścieżek w metodzie `getFullPath`. Umożliwia to atakującym zapisywanie plików w dowolnym miejscu w systemie plików, nadpisywanie istniejących plików tekstowych, odczytywanie plików `.txt` oraz usuwanie plików.

W jądrze Linuxa rozwiązano podatność dotyczącą sterownika SCSI qla2xxx, która mogła prowadzić do przepełnienia członka. Problem dotyczy funkcji qla27xx_copy_fpin_pkt() oraz qla27xx_copy_multiple_pkt(), gdzie rozmiar ramki zgłaszany przez firmware był używany do obliczania długości kopiowania.

Podatność pozwala atakującemu, który zna adres URL webhooka, na wysyłanie niesigned POST requestów, co może uruchomić workflow z dowolnymi danymi. Węzeł nie zaimplementował weryfikacji podpisu HMAC-SHA256, co jest wymagane przez GitHub do autoryzacji dostarczania webhooków.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika null w funkcji vortex_probe1(). W przypadku, gdy pdev jest równy null, może zostać wywołana funkcja free_ring, co prowadzi do problemów.

Podatność CVE-2026-4923 dotyczy generowania wyrażeń regularnych, które są podatne na ataki ReDoS, gdy używane są wieloznaczniki w połączeniu z co najmniej jednym parametrem. Wymaga to, aby drugi wieloznacznik znajdował się w miejscu innym niż koniec ścieżki.

Wiele krzywych NSS NIST było podatnych na atak boczny znany jako 'Minerva'. Atak ten mógł potencjalnie umożliwić napastnikowi odzyskanie klucza prywatnego. Ta podatność dotyczy wersji Firefox poniżej 121.

NSS był podatny na atak typu timing side-channel podczas wykonywania deszyfrowania RSA. Atak ten mógłby potencjalnie umożliwić atakującemu odzyskanie prywatnych danych. Ta podatność dotyczy wersji Firefox < 124, Firefox ESR < 115.9 oraz Thunderbird < 115.9.

Aplikacje korzystające z Wget do uzyskiwania dostępu do zdalnych zasobów za pomocą skróconych adresów URL i przekazujące dowolne dane uwierzytelniające w URL są podatne. W takich przypadkach atakujący mogą wprowadzić spreparowane dane uwierzytelniające, co spowoduje, że Wget uzyska dostęp do dowolnego hosta.

W ORC w wersjach wcześniejszych niż 0.4.39 występuje podatność na przepełnienie bufora na stosie w pliku orcparse.c. Jeśli deweloper zostanie oszukany i przetworzy specjalnie przygotowany plik za pomocą podatnego kompilatora ORC, może dojść do wykonania dowolnego kodu w środowisku budowy dewelopera.

Podatność CVE-2025-40777 dotyczy resolvera `named`, który jest skonfigurowany z włączoną opcją `serve-stale-enable` oraz z ustawionym `stale-answer-client-timeout` na `0`. W przypadku napotkania łańcucha CNAME podczas rozwiązywania zapytania, może wystąpić problem z odpowiedzią.

OpenSC to narzędzie i middleware do kart inteligentnych. Przed wersją 0.27.0, atakujący z fizycznym dostępem do komputera w momencie używania tokena przez użytkownika lub administratora może spowodować przepełnienie bufora stosu w funkcji GET RESPONSE.

W rozszerzeniu FTS5 występuje przepełnienie całkowitej liczby całkowitej. Problem ten pojawia się podczas obliczania rozmiaru tablicy wskaźników tombstone, co prowadzi do obcięcia wartości do 32-bitowej liczby całkowitej. W wyniku tego możliwe jest zapisanie wskaźnika do częściowo kontrolowanych danych poza dozwolonym zakresem.

W OpenSSH wykryto błąd, w którym słowo kluczowe "restrict" w pliku authorized_keys nie jest stosowane do przekazywania tuneli. Gdy opcja PermitTunnel jest włączona, klucz objęty ograniczeniem "restrict" nadal może otworzyć tunel.