Katalog podatności CVE

W komponencie statusu wdrożenia serwera AWS Serverless MCP Server (aws-serverless-mcp-server) przed wersją v0.2.1 występuje niewłaściwe ograniczenie ścieżki do katalogu. Poprzez sekwencje przejścia katalogów lub ścieżkę absolutną w nazwie projektu atakujący może odczytać lub, jeśli zapis jest włączony, utworzyć/nadpisać pliki JSON poza zamierzonym katalogiem.

W konflux-ci wykryto podatność umożliwiającą wykonanie dowolnego kodu z powodu nieprawidłowego cytowania zmiennych powłoki w skryptach wdrożeniowych. Lokalny atakujący mogący dostarczyć argumenty do tych skryptów może wywołać nieoczekiwane podstawienie poleceń i wykonać polecenia z uprawnieniami runnera wdrożeniowego.

Dell Alienware Command Center (AWCC) w wersjach do 6.14.20.0 zawiera podatność niewłaściwej autoryzacji w obsłudze niestandardowego schematu URL. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność do wykonania poleceń, uruchomienia ataków phishingowych i zdalnego wykonania kodu.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność niewłaściwej weryfikacji podpisu kryptograficznego. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do eskalacji uprawnień i wykonania dowolnego kodu.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność niewłaściwej walidacji certyfikatu. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do wykonania dowolnego kodu i ataku typu denial of service.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność naruszenia zasady najmniejszych uprawnień. Nisko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do eskalacji uprawnień, wykonania dowolnego kodu i odmowy usługi.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność niewłaściwej walidacji danych wejściowych. Nisko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do wywołania odmowy usługi.

W metodzie onStrongAuthRequiredChanged klasy UsbService.java występuje możliwe nieuwierzytelnione włączenie transmisji danych USB z powodu błędu logicznego w kodzie. Może to prowadzić do fizycznego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych.

HDF5 do wersji 2.2.0 zawiera podatność niekontrolowanej rekurencji w funkcji H5B__iterate_helper() w pliku src/H5B.c. Podczas iteracji drzewa B w wersji 1 funkcja nie sprawdza, czy poziom węzła potomnego odpowiada oczekiwanemu poziomowi, co pozwala na obejście sprawdzenia i spowodowanie nieograniczonej rekurencji, prowadzącej do wyczerpania stosu i awarii. Atakujący może wywołać to poprzez otwarcie spreparowanego pliku HDF5 i wywołanie H5Gget_info() lub H5Gget_num_objs() na grupie.

Dekodery Nexbox A95X z platformą Amlogic S905X zawierają nieuwierzytelnioną konsolę wystawioną przez wewnętrzny nagłówek UART na płytce PCB, co pozwala fizycznemu atakującemu uzyskać interaktywną powłokę jako uid 2000 (system) bez poświadczeń. Atakujący z fizycznym dostępem i adapterem USB-to-TTL może wykorzystać tę powłokę do osiągnięcia demona pppoe_wrapper, który zawiera podatność na wstrzyknięcie poleceń systemowych wykonywanych jako root, co prowadzi do pełnego przejęcia urządzenia na poziomie roota.

Dekoder napisów VobSub libsub_vob (część Amlogic DroidLogic SubTitleService) na dekoderach Nexbox A95X zawiera podatność zapisu poza granicami w funkcji vob_fill_pixel(). Zdalny atakujący może uszkodzić pamięć stosu, wysyłając spreparowane polecenie SET_CONTR z kontrolowaną przez atakującego wartością alpha, która powoduje nieograniczony indeks tablicy (change_data) poza koniec czteroelementowej tablicy PixelDatas. Można to wykorzystać poprzez wysłanie złośliwych danych VobSub przez nieuwierzytelnione gniazdo tcp/10100 lub poprzez złośliwy plik .sub, co prowadzi do cichego uszkodzenia stosu lub awarii procesu.

Dekoder napisów VobSub libsub_vob (część Amlogic DroidLogic SubTitleService) na dekoderach Nexbox A95X zawiera podatność nieskończonej pętli w funkcji get_vob_spu(). Nieuwierzytelniony atakujący sieciowy lub lokalny użytkownik ładujący złośliwe pliki może wywołać nieosiągalny warunek wyjścia z pętli poprzez niezgodne pola długości. Można to wykorzystać poprzez wysłanie spreparowanych bloków danych AMLU przez nieuwierzytelniony nasłuch tcp/10100 lub poprzez złośliwy plik VobSub (.sub), co powoduje, że wątek dekodowania napisów zużywa 100% CPU w nieskończoność, prowadząc do odmowy usługi.

W generatorze raportów HTML w narzędziu CLI aidlc-traceability w AWS AI-DLC Workflows przed 2026-07-03 występuje podatność przechowywanego XSS. Aktor mogący modyfikować pliki artefaktów AI-DLC projektu może wykonać dowolny skrypt w przeglądarce użytkownika otwierającego wygenerowany raport HTML poprzez spreparowane tytuły lub opisy artefaktów.

W psqlODBC dla kursorów aktualizowalnych (domyślnie włączonych) sterownik dodaje ukryte kolumny ctid oraz oid do zapytania. Każda wartość jest kopiowana do 32-bajtowego bufora na stosie przy użyciu długości przesłanej przez serwer, bez sprawdzenia rozmiaru bufora, więc wartość 32 bajtów lub większa zapisuje poza bufor. Wersje przed psqlODBC 18.00.0006 są podatne.

W systemach uniksowych, gdy włączone jest logowanie, psqlODBC domyślnie tworzy pliki logów w /tmp, nazwane na podstawie nazwy programu, użytkownika i identyfikatora procesu, z domyślnymi uprawnieniami (zwykle czytelnymi dla wszystkich) i podąża za dowiązaniami symbolicznymi przy ich otwieraniu. Lokalny użytkownik może odczytać tekst zapytań i dane z logów innego użytkownika oraz umieścić dowiązanie symboliczne w przewidywalnej ścieżce, aby sterownik dopisywał dane logów do wybranego przez atakującego pliku z uprawnieniami ofiary. Wersje przed psqlODBC 18.00.0006 są podatne.

W psqlODBC występuje przepełnienie bufora stosu podczas cytowania nazw schematów i tabel do bufora o rozmiarze 128 bajtów. Sprawdzenie długości pozwala zapisać do dwóch bajtów poza końcem bufora dla długich nazw pochodzących z tekstu SQL aplikacji lub z nazwy kolumny przesłanej przez serwer. Podatne są wersje przed psqlODBC 18.00.0006.

psqlODBC ufa licznikom i długościom pochodzącym z danych serwera w trzech miejscach: SQLBulkOperations może spowodować niedomiar przy odejmowaniu rozmiaru, SQLStatistics iteruje klucze indeksu bez ograniczenia do stałego bufora, a dekodowanie ósemkowe bytea czyta do dwóch bajtów poza końcem obciętej sekwencji ucieczki. Serwer niezaufany w obecnych ustawieniach SSL może spowodować awarię klienta lub odczyt poza granicami. Podatne są wersje przed psqlODBC 18.00.0006.

W psqlODBC nazwa kolumny auto-increment int4 zgłaszana przez serwer jest umieszczana w łańcuchu formatującym typu printf i później rozwijana podczas budowania klauzuli WHERE dla kursora aktualizowalnego. Nazwa kolumny zawierająca dyrektywy formatujące powoduje odczyt niepowiązanej pamięci, co może doprowadzić do awarii aplikacji lub skopiowania pamięci klienta do tekstu zapytania wysyłanego do serwera. Podatne są wersje przed psqlODBC 18.00.0006.

Munshi (by Petpooja) przed 2026-07-13 zawiera podatność typu stored cross-site scripting, która pozwala uwierzytelnionym użytkownikom wstrzyknąć złośliwy znacznik HTML przez opisy pozycji lub wiadomości w wątku Purchase Inquiry. Ładunek jest przypisywany do innerHTML podczas renderowania przed zakończeniem czyszczenia tekstu, co pozwala na wykonanie JavaScriptu w przeglądarce innego użytkownika otwierającego wątek.

Munshi (by Petpooja) przed 2026-06-17 zawiera podatność typu broken object level authorization, która pozwala uwierzytelnionym atakującym uzyskać dostęp do zapytań zakupowych innych użytkowników poprzez manipulację identyfikatorem wątku w endpoincie GET /purchase-inquiry/thread/{thread-id}. Atakujący może odczytać komunikację z dostawcami i treści ofert należące do innych użytkowników.