Katalog podatności CVE

W komponencie WebRTC przeglądarki Chromium wykryto podatność bezpieczeństwa. Szczegóły techniczne nie zostały podane w opisie poza odwołaniem do błędu upstream.

W bibliotece VideoLAN dav1d w wersjach przed 1.2.0 występuje warunek wyścigu w pliku thread_task.c, powiązany z funkcją dav1d_decode_frame_exit. Może on doprowadzić do awarii aplikacji.

Funkcja przeglądania w serwerze CUPS nie filtruje sekwencji ucieczki ANSI z udostępnianych nazw drukarek. Może to pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowaną nazwę drukarki.

Brak szczegółowego opisu podatności w dostarczonych danych. Wpis dotyczy aktualizacji bezpieczeństwa Debian LTS (DLA).

Brak szczegółowego opisu podatności w dostarczonych danych. Wpis dotyczy aktualizacji bezpieczeństwa Debian LTS (DLA).

LibTIFF 4.0.8 zawiera wiele podatności typu wyciek pamięci, które pozwalają atakującemu wywołać odmowę usługi poprzez wyczerpanie pamięci. Podatności zlokalizowano m.in. w plikach tif_open.c, tif_lzw.c oraz tif_aux.c. Strony trzecie nie były w stanie odtworzyć problemu.

Biblioteka ijg-libjpeg w wersjach przed 9d, używana m.in. w tiff2pdf z pakietu LibTIFF, nie sprawdza wskaźnika NULL w pewnym miejscu funkcji jpeg_fdct_16x16 w pliku jfdctint.c. Może to prowadzić do awarii aplikacji.

Podatność w produkcie MySQL Server firmy Oracle, w komponencie Server: Optimizer. Dotyczy wersji 8.0.0-8.0.44, 8.4.0-8.4.7 oraz 9.0.0-9.5.0. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym za pomocą wielu protokołów naruszyć bezpieczeństwo MySQL.

Biblioteka rack-proxy w wersjach 1.0.0–1.0.2 może przekazywać nieprawidłową wartość nagłówka Content-Length, gdy odpowiedź backendu zawiera jednocześnie nagłówki Transfer-Encoding i Content-Length. Net::HTTP usuwa ramkowanie chunked z treści, natomiast rack-proxy usuwa nagłówek Transfer-Encoding, ale zachowuje wartość Content-Length pochodzącą z backendu.

LLVM w wersji a0dab4950 zawiera błąd segmentacji w funkcji mlir::outlineSingleBlockRegion. Strona trzecia kwestionuje tę podatność, ponieważ polityka bezpieczeństwa LLVM wyklucza front-endy języków, w których złośliwy plik wejściowy może powodować niepożądane zachowanie.

W aplikacjach korzystających z OAuth::Consumer do żądania tokenów OAuth 1.0, pomocnik żądania tokenów podąża za przekierowaniami 300..399 zwracanymi przez serwer OAuth. W dotkniętych wersjach, OAuth::Consumer#token_request analizuje surowy nagłówek Location i rekurencyjnie podąża za przekierowaniem.

W funkcji _bfd_elf_slurp_version_tables() w pliku bfd/elf.c wykryto potencjalne przepełnienie bufora oparte na stercie. Może to prowadzić do utraty dostępności.

W cifs-utils przed wersją 6.4 występuje przepełnienie bufora na stosie w plikach cifskey.c lub cifscreds.c, co może umożliwić zdalnym atakującym osiągnięcie nieokreślonego wpływu poprzez nieznane wektory.

Podatność CVE-2016-2781 dotyczy narzędzia chroot w GNU coreutils, które przy użyciu opcji --userspec pozwala lokalnym użytkownikom na ucieczkę do sesji nadrzędnej poprzez spreparowane wywołanie ioctl TIOCSTI, które wprowadza znaki do bufora wejściowego terminala.

Wszystkie wersje AppArmor mają przypadkowo rozszerzone zasady montowania podczas kompilacji. To może prowadzić do niezamierzonego dostępu do zasobów systemowych.

Walidator nazw konfiguracji w GitPython neutralizuje tylko znaki CR/LF/NUL dla etykiety "option"; nie odrzuca znaków =, #, ;, [, ] ani białych znaków w nazwie opcji. Funkcja write_section zapisuje nazwę opcji dosłownie do pliku konfiguracyjnego, więc nazwa taka jak sshCommand = touch <cmd> może wstrzyknąć konfigurację.

Certifi w wersjach przed 2026.10.18 zawiera w dołączonym magazynie CA certyfikat główny emSign ECC Root CA - G3. Osiem certyfikatów pośrednich eMudhra łańcuchujących się do tego korzenia ma skompromitowane klucze prywatne, a CA je unieważniła. Atakujący posiadający jeden ze skompromitowanych kluczy może wystawiać certyfikaty.

GitPython od 2022 do 2026 roku wdrażał metodycznie dwa zabezpieczenia: Git.check_unsafe_protocols(url) (zgłasza UnsafeProtocolError dla URL-i typu <transport>::) oraz Git.check_unsafe_options(...) (zgłasza UnsafeOptionError dla opcji z listy zabronionych). Opis wskazuje, że wdrożenie tych zabezpieczeń nie objęło wszystkich ścieżek kodu.

To pozostałość po GHSA-g5vv-9gxw-82hx / CVE-2026-87819. Poprawka w wersji 3.1.60 uczyniła Actor._from_string wolnym od wyrażeń regularnych, ale parse_actor_and_date nadal uruchamia _re_actor_epoch na tej samej linii autora/zatwierdzającego/taggera o krok wcześniej. Wzorzec ten wykazuje kwadratowe cofanie przy końcowym epo...

Opis tego zgłoszenia nie zawiera wystarczających informacji technicznych o podatności — zawiera jedynie notatkę o sposobie zgłoszenia i odwołania do plików, które nie zostały załączone. Nie można na tej podstawie określić charakteru ani zakresu problemu.