Katalog podatności CVE

Podatność w ATEN Unizon RpcProvider umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) bez uwierzytelniania. Brak autoryzacji przed dostępem do funkcji RpcProvider pozwala na przeciążenie systemu.

Podatność w GStreamer qtdemux umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez przepełnienie bufora stosu podczas parsowania struktur UncompressedFrameConfigBox. Wymagana jest interakcja użytkownika z biblioteką.

Podatność w pgvector przed wersją 0.8.6 umożliwia użytkownikowi bazy danych zapis danych poza dozwolonym obszarem (out-of-bounds) podczas budowania indeksu IVFFlat, co może prowadzić do wykonania dowolnego kodu. Dotyczy tylko systemów 32-bitowych.

Podatność w GitLab CE/EE (wersje od 11.8 do 19.0.4, 19.1.0-19.1.2, 19.2.0-19.2.0) umożliwia nieuwierzytelnionemu użytkownikowi wywołanie odmowy usługi (DoS) poprzez niewystarczające ograniczenie zasobów podczas przetwarzania dyskusji w merge requestach.

Podatność w G DATA Total Security Backup Service umożliwia lokalnemu atakującemu eskalację uprawnień poprzez podążanie za dowiązaniem symbolicznym (link following). Atakujący może usunąć plik i uzyskać uprawnienia SYSTEM.

Podatność w GitLab CE/EE (wersje od 18.0 do 19.0.4, 19.1.0-19.1.2, 19.2.0-19.2.0) umożliwia uwierzytelnionemu użytkownikowi modyfikację konfiguracji CI/CD innego użytkownika z powodu nieprawidłowej walidacji atrybutów podczas przetwarzania harmonogramów pipeline.

Podatność w Heimdall Data Database Proxy w funkcji generateFileContent umożliwia zdalnemu atakującemu z uwierzytelnieniem wykonanie dowolnego kodu poprzez wstrzyknięcie CRLF. Atakujący może uzyskać uprawnienia root.

Podatność w Flyto2 Core przed wersją 2.26.7 umożliwia atakującemu wykonanie żądań SSRF do wewnętrznych lub metadanych endpointów poprzez moduły HTTP, które pobierają URL-e kontrolowane przez atakującego bez walidacji.

Podatność w Flyto2 Core przed wersją 2.26.6 umożliwia rozwijanie zmiennych środowiskowych ${env.VAR} bez listy dozwolonych, co pozwala na ominięcie polityki blokowania i wyciek sekretów przez dozwolone moduły.

Podatność w Flyto2 Core przed wersją 2.26.6 umożliwia modułowi llm.chat odczytanie kluczy dostawców AI (np. OPENAI_API_KEY) ze środowiska i wysłanie ich w nagłówku Authorization do kontrolowanego przez atakującego serwera, co prowadzi do wycieku kluczy.

W Flyto2 Core przed wersją 2.26.7 moduły HTTP walidują tylko początkowy URL, a następnie podążają za przekierowaniami bez ponownej walidacji lokalizacji. Pozwala to publicznemu URL-owi przekierować do wewnętrznej przestrzeni adresowej i zwrócić odpowiedź z wewnętrznego serwera.

W V do wersji 0.5.2 występuje podatność SSRF, która pozwala ominąć listy dozwolonych hostów poprzez wykorzystanie różnic w parsowaniu URL między net.urllib a net.http. Atakujący może skonstruować URL z backslashem w sekcji authority, co powoduje, że walidacja przepuszcza zaufany host, a rzeczywiste połączenie trafia do wewnętrznego hosta.

Netty przed wersjami 4.1.136.Final i 4.2.16.Final jest podatny na atak polegający na wymuszeniu aktualizacji WebSocket za pomocą luźnego handshakera V07/V08. Atakujący może wysłać nagłówek Sec-WebSocket-Version: 7, pomijając nagłówki Connection: Upgrade i Upgrade: websocket, co umożliwia przełączenie protokołu nierozpoznawane przez proxy i prowadzi do ataków typu HTTP request smuggling lub protocol confusion.

W consul-mcp-server w wersjach 0.1.0 do 0.1.3 nie ograniczono sposobu dostarczania adresu backendu Consul, co pozwalało podłączonemu klientowi nadpisać skonfigurowany adres Consul za pomocą nagłówka żądania. Może to umożliwić złośliwemu klientowi przekierowanie ruchu API Consul na kontrolowany przez atakującego endpoint i potencjalnie wyciek tokena Consul.

Router TL-WR940N v6 zawiera podatność w module śledzenia połączeń RTSP, która prowadzi do przepełnienia bufora na stosie. Gdy klient LAN inicjuje połączenie ze złośliwym serwerem RTSP, specjalnie spreparowana wiadomość RTSP może wywołać nieprawidłowe zarządzanie pamięcią w module jądra.

W Devolutions Password Manager 2026.2.1.0 i wcześniejszych na Androidzie, iOS i macOS występuje nieprawidłowa walidacja certyfikatów w obsłudze połączeń Devolutions Server. Pozwala to atakującemu w sąsiedniej sieci na przechwycenie i modyfikację wrażliwych informacji za pomocą sfałszowanego certyfikatu TLS.

W Netty przed wersjami 4.1.136.Final i 4.2.16.Final handler `Bzip2Decoder` w potoku kompresji jest podatny na atak DoS poprzez nieprawidłowy strumień bzip2, który powoduje nieskończoną pętlę w wątku event-loop. Podatność istnieje w maszynie stanów RLE w `Bzip2BlockDecompressor.read()`.

Netty przed wersjami 4.1.136.Final i 4.2.16.Final ma podatność na wyczerpanie zasobów w HttpContentEncoder (nadklasie HttpContentCompressor). Kolejka acceptEncodingQueue gromadzi dane kontrolowane przez atakującego bez ograniczeń rozmiaru, co przy użyciu pipeliningu HTTP/1.1 może doprowadzić do wyczerpania pamięci lub zasobów I/O.

W bibliotece traceparser funkcja decode() zawiera podatność nieprawidłowej walidacji danych wejściowych. Atakujący z uszkodzonym plikiem dziennika zdarzeń jądra (.kev) może wykonać dowolny kod lub spowodować awarię procesów korzystających z libtraceparser na hostach lub celach QNX.

W 7-Zip występuje podatność zdalnego wykonania kodu w dekompresji XZ spowodowana przepełnieniem bufora na stercie. Podatność wymaga interakcji użytkownika – ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik. Specjalnie spreparowane dane skompresowane XZ mogą wywołać przepełnienie bufora na stercie.