Katalog podatności CVE

W jądrze Linux, w module SUNRPC, podatność dotyczy braku zerowania struktury rpc_gss_wire_cred na początku funkcji svcauth_gss_decode_credbody(). Ponieważ struktura jest współdzielona między żądaniami, wczesne błędy dekodowania pozostawiają częściowo zdezaktualizowane dane, co może prowadzić do użycia wiszącego wskaźnika lub błędnych długości. Poprawka zeruje strukturę przy wejściu.

Biblioteka minimp3 w commicie ea99364f zawiera podatność przepełnienia liczb całkowitych (integer overflow) w funkcji mp3dec_skip_id3v1() podczas parsowania pola rozmiaru tagu APEv2.

W OpenStack Zaqar przed wersją 22.0.2 transport WSGI nieprawidłowo obsługuje nagłówek URL-Signature. Wysyłając żądanie z pustym nagłówkiem URL-Signature, nieuwierzytelniony zdalny atakujący znający UUID projektu może ominąć zarówno uwierzytelnianie Keystone, jak i weryfikację wstępnie podpisanych adresów URL, co pozwala na odczyt, wyliczanie, tworzenie i usuwanie kolejek, wiadomości, roszczeń i subskrypcji tego projektu. Dodatkowo, przejmując rolę administracyjną, atakujący może wykonywać operacje administracyjne, takie jak zarządzanie pulami i wariantami we wdrożeniach admin_mode. Podatność dotyczy tylko wdrożeń korzystających z transportu WSGI ze skonfigurowaną strategią uwierzytelniania; transport websocket nie jest podatny.

W PortSwigger Burp Suite DAST (dawniej Burp Suite Enterprise Edition) przed wersją 2026.8 może wystąpić obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał.

W MPack 1.1.1 na platformach 32-bitowych istnieje podatność na przepełnienie liczby całkowitej w API Node. Podczas parsowania specjalnie spreparowanego obiektu MessagePack array32 lub map32 z bardzo dużą liczbą elementów, obliczenie rozmiaru alokacji strony w mpack_tree_parse_children() może spowodować przepełnienie size_t i prowadzić do zbyt małej alokacji.

IBM DataStage w Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowej walidacji nagłówka X-Forwarded-Proto.

W geelen mcp-remote w wersjach 0.1.16 do 0.1.38 istnieje problem, który pozwala zdalnemu atakującemu wykonać dowolny kod przez src/lib/utils.ts oraz funkcję getServerUrlHash.

mcp-remote w wersjach 0.1.32 do 0.1.38 jest podatny na Server-Side Request Forgery (SSRF) przez URL resource_metadata wyodrębniony z nagłówka WWW-Authenticate zdalnego serwera MCP.

HFS2 w wersji 2.4.0 i wcześniejszych zawiera podatność na nieuwierzytelniony dostęp do dowolnych plików, która pozwala nieuwierzytelnionym atakującym na odczyt, zapis, dopisywanie i usuwanie plików wszędzie tam, gdzie konto usługi HFS ma dostęp do systemu plików poza folderem udostępnionym. Atakujący mogą wykorzystać brak modelu autoryzacji w dyspozytorze makr w połączeniu z nieograniczaniem ścieżek absolutnych przez resolver ścieżek, aby manipulować silnikiem szablonów i naruszyć poufność, integralność i dostępność hosta.

HFS2 w wersji 2.4.0 i wcześniejszych zawiera podatność na wstrzyknięcie szablonu w obsłudze przesyłania wieloczęściowego, która pozwala nieuwierzytelnionym atakującym na zdalne wykonanie kodu poprzez umieszczenie złośliwej składni szablonu w nazwie pliku. Atakujący może stworzyć nazwę pliku zawierającą zamykającą sekwencję cytowania szablonu, po której następuje makro exec, co omija kontrolę autoryzacji w dyspozytorze i pozwala na wykonanie dowolnych poleceń w systemie hosta.

Podatność nieprawidłowej weryfikacji podpisu kryptograficznego w dashbit nimble_zta pozwala nieuwierzytelnionemu zdalnemu atakującemu na uwierzytelnienie się jako dowolny token usługi Cloudflare. Dotyczy to aplikacji korzystających ze strategii uwierzytelniania Cloudflare Zero Trust. Funkcja verify_token/2 w lib/nimble_zta/cloudflare.ex dopasowuje wynik JOSE.JWT.verify/2 do {_, token, _s}, co odrzuca wynik logiczny weryfikacji i zwraca zdekodowany token po nieudanej weryfikacji podpisu. Atakujący wysyła sfałszowany JWT w nagłówku cf-access-jwt-assertion, zawierający oczekiwane roszczenie iss oraz siedem roszczeń tokenu usługi. verify_iss/2 odczytuje roszczenie iss ze sfałszowanego tokenu, więc niczego nie odrzuca, a ścieżka tokenu usługi zwraca te roszczenia jako uwierzytelnioną tożsamość. Problem dotyczy nimble_zta od wersji 0.1.2 przed 0.1.3.

Velociraptor przechowuje skompilowany VQL w obiekcie hunt wewnętrznie, aby uniknąć ponownej kompilacji artefaktów dla każdego punktu końcowego w polowaniu. Chociaż pole "compiled_collector_args" jest polem wewnętrznym, Velociraptor pozwalał na jego ustawienie z wywołania API użytkownika. Pozwala to innemu użytkownikowi, który może zaplanować polowanie (minimalna rola "investigator"), na ustawienie skompilowanych instrukcji VQL dla polowania z pominięciem kontroli ACL, które normalnie byłyby stosowane. Ta luka może zostać eskalowana, aby pozwolić użytkownikowi "investigator" na uruchamianie dowolnych instrukcji VQL jako użytkownik administracyjny na serwerze Velociraptor.

Wtyczka Visual Composer Website Builder dla WordPressa do wersji 45.16.0 włącznie jest podatna na lokalne dołączanie plików przez parametr `vcv-template`. Niezalogowany atakujący może dołączać i wykonywać dowolne pliki na serwerze, co pozwala na wykonanie kodu PHP w tych plikach.

Podatność Path Traversal w oprogramowaniu DIAEnergie przed wersją 1.11.00.022. Umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem.

Podatność niewłaściwego uwierzytelniania w DIAEnergie przed wersją 1.11.00.022 umożliwia obejście uwierzytelniania.

W urządzeniu D-Link DIR-825 w wersji 3.00b32 wykryto podatność w funkcji tunnel_set_params w pliku tunnel.c komponentu rp-l2tp. Manipulacja argumentem peer_hostname prowadzi do zapisu poza granicami bufora. Atak można przeprowadzić zdalnie.

Wtyczka Paytium: Mollie payment forms & donations dla WordPressa w wersjach do 5.0.3 włącznie jest podatna na eskalację uprawnień. Poprawka w wersji 5.0.3 dodała weryfikację podpisu dla pola pt-paytium-user-data, ale pozostawiła drugi filtr pt_cf_checkout_meta(), który kopiuje wartości z $_POST['pt_form_field'] bez weryfikacji podpisu, co pozwala nadpisać rolę użytkownika i utworzyć konto administratora.

GitLab CE/EE w wersjach od 19.2 przed 19.2.7, od 19.3 przed 19.3.3 oraz od 19.4 przed 19.4.1 zawiera podatność związaną z przepełnieniem liczb całkowitych podczas kompilacji specjalnie spreparowanego wyrażenia regularnego w konfiguracji CI/CD. W określonych warunkach uwierzytelniony użytkownik może wykonać dowolny kod na serwerze GitLab.

GitLab CE/EE w wersjach od 19.2 przed 19.2.7, od 19.3 przed 19.3.3 oraz od 19.4 przed 19.4.1 zawiera podatność typu double free podczas przetwarzania specjalnie spreparowanego wyrażenia regularnego w konfiguracji CI/CD. W określonych warunkach uwierzytelniony użytkownik może wykonać dowolny kod na serwerze GitLab.

Laravel-Mediable w wersjach 7.0.0 do 7.0.2 zawiera niekompletną poprawkę dla CVE-2026-49972 — rozszerzenie .pht nie zostało dodane do listy zabronionych rozszerzeń w config/mediable.php. Apache na systemach Debian i Ubuntu wykonuje pliki .pht jako PHP, co pozwala atakującemu na przesłanie złośliwego pliku i zdalne wykonanie kodu.