Katalog podatności CVE

Podatność w Node.js pozwala na sfałszowanie byteLength obiektu TypedArray, co wywołuje osiągalne asercje w synchronicznych API node:zlib, powodując awarię całego procesu. Wszystkie 11 synchronicznych funkcji zlib jest dotkniętych. Wielokrotne wykorzystanie może prowadzić do odmowy usługi. Dotyczy Node.js w wersjach 22.x, 24.x i 26.x.

Funkcja dns.resolveAny() w Node.js może spowodować przerwanie działania procesu, gdy odpowiedź DNS zawiera więcej niż 256 rekordów A. Wielokrotne wywołanie tego warunku może prowadzić do odmowy usługi. Podatność dotyczy wersji Node.js 26.x, 24.x i 22.x.

Podatność w Node.js w module node:sqlite pozwala nieaktualnemu iteratorowi StatementSyncIterator, utworzonemu przez DatabaseSync#createTagStore(), na kontynuowanie wykonywania zapisanego przygotowanego zapytania po jego zresetowaniu i ponownym powiązaniu z nowymi parametrami. SQLTagStore resetuje zapisane zapytania bezpośrednio przez sqlite3_reset(), omijając mechanizm unieważniania iteratorów wprowadzony dla StatementSync w najnowszych wydaniach.

W Microsoft Edge (opartym na Chromium) brakuje autoryzacji, co pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.

Błąd walidacji pochodzenia w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu manipulację danymi w sieci.

Błąd walidacji pochodzenia w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

W Microsoft Edge (opartym na Chromium) występuje podatność typu time-of-check time-of-use (TOCTOU), która pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Błąd walidacji pochodzenia w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie manipulacji lokalnie.

W przeglądarce Microsoft Edge (opartej na Chromium) występuje podatność polegająca na odczycie poza zakresem bufora, która pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.

Brak autoryzacji w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie lokalnych manipulacji.

W przeglądarce Microsoft Edge (opartej na Chromium) wykryto podatność polegającą na niewłaściwej kontroli generowania kodu (wstrzykiwanie kodu), która może pozwolić nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.

Podatność TOCTOU (time-of-check time-of-use) połączona z brakiem walidacji danych wejściowych w Caliptra Core ROM (UpdateResetFlow::run()) w trybie podsystemu pozwala skompromitowanemu lokalnemu atakującemu na ciche obejście bezpiecznego rozruchu poprzez dostarczenie adresu staging AXI, który nie jest walidowany względem skonfigurowanego SS_EXTERNAL_STAGING_AREA_BASE_ADDR, umożliwiając modyfikację oprogramowania między weryfikacją a załadowaniem do ICCM. Atestacja nadal raportuje pierwotnie zweryfikowany obraz, maskując kompromitację. Wymaga skompromitowanego oprogramowania MCU z dostępem AXI do niezabezpieczonego SRAM.

Funkcja cmd_edl w oprogramowaniu OreSat Firmware v1.0 zawiera podatność przepełnienia bufora na stosie. Podczas przetwarzania komendy edl fw_flash argument <filename> jest kopiowany do 64-bajtowego bufora za pomocą memcpy bez odpowiedniego sprawdzenia długości. Atakujący z fizycznym dostępem do interfejsu UART3 może wysłać złośliwą komendę z zbyt długą nazwą pliku.

Pakiet cryptography dla Pythona w wersjach od 45.0.0 do 48.0.0 ma podatność w weryfikacji łańcucha certyfikatów. Jeśli pośrednie CA z ograniczeniami zezwala na nazwę foo.example.com, a certyfikat liścia ma wildcard *.example.com, weryfikator akceptuje łańcuch, co pozwala na wyjście poza dozwolone nazwy. Problem naprawiono w wersji 49.0.0.

Microweber CMS do wersji 2.0.20 zawiera podatność na trwałe XSS w systemie tagowania treści. Uwierzytelniony atakujący może wstrzyknąć dowolny JavaScript przez parametr tag_names w endpoint GET /api/save_content_admin, omijając trzy niezależne mechanizmy sanityzacji. Wstrzyknięty skrypt wykonuje się bez interakcji użytkownika dla każdego odwiedzającego publiczną stronę bloga oraz w edytorze postów admina.

Camaleon CMS do wersji 2.9.2 (poprawione w commicie 88ab703) zawiera podatność na brak autoryzacji w endpointcie wersji roboczych. Każdy uwierzytelniony użytkownik o niskich uprawnieniach może tworzyć wersje robocze postów, omijając sprawdzanie ról i uprawnień, wysyłając żądania do endpointu wersji roboczych tylko z uwierzytelnieniem sesyjnym.

Misskey w wersjach od 2024.5.0 do 2026.5.4 (przed łatką) zawiera podatność w API ogłoszeń serwera, gdzie niewystarczające sprawdzanie uprawnień pozwala atakującym na dostęp do ograniczonych danych, których normalnie nie powinni widzieć. Podatność występuje niezależnie od włączenia federacji.

Misskey w wersjach od 8.63.0 do 2026.5.4 (przed łatką) zawiera podatność, która może spowodować spowolnienie lub awarię klienta webowego po zastosowaniu nieprawidłowo sformatowanego motywu.

Guzzle przed wersjami 7.15.2 i 8.0.1 zawiera podatność w metodzie SetCookie::matchesDomain(), która nieprawidłowo rozpoznaje domeny w formacie szesnastkowym lub mieszanym (np. 0x7f000001) jako adresy IP. Ciasteczka ustawione dla takich domen mogą być wysyłane do innych hostów, co prowadzi do ujawnienia identyfikatorów sesji lub tokenów.