CVE Vulnerability Catalog

Intego Personal Backup, a macOS backup utility, contains a local privilege escalation vulnerability. Backup task definitions are stored in a location writable by non-privileged users while being processed with elevated privileges. By crafting a malicious serialized task file, a local attacker can trigger arbitrary file writes to sensitive system locations, leading to privilege escalation to root.

Intego Log Reporter, a macOS diagnostic utility bundled with Intego security products, contains a local privilege escalation vulnerability. A root-executed diagnostic script creates and writes files in /tmp without enforcing secure directory handling, introducing a TOCTOU race condition. A local unprivileged user can exploit a symlink-based race condition to cause arbitrary file writes to privileged system locations, resulting in privilege escalation to root.

Podatność w ntpd-rs przed wersją 1.7.1 pozwala atakującemu na zdalne wywołanie umiarkowanego wzrostu zużycia CPU (2-4 razy powyżej normy). W przypadku włączonego NTS, atakujący może stworzyć źle sformatowane pakiety NTS, które wymagają znacznie więcej zasobów serwera do przetworzenia.

Scraparr to eksporter Prometheusa dla różnych komponentów zestawu *arr. W wersjach od 3.0.0-beta do przed 3.0.2, gdy zintegrowano Readarr, eksporter ujawniał skonfigurowany klucz API Readarr jako wartość etykiety metryki aliasu, co mogło prowadzić do wycieku klucza API.

emp3r0r to narzędzie C2 skoncentrowane na stealth, zaprojektowane przez użytkowników Linuksa dla środowisk Linuksowych. W wersjach przed 3.21.1, nieufne metadane agenta (Transport, Hostname) są akceptowane podczas rejestracji i później interpolowane w ciągi poleceń tmux wykonywane przez /bin/sh -c, co umożliwia wstrzyknięcie poleceń i zdalne wykonanie kodu na hoście operatora.

W wersjach 0.19.0 i wcześniejszych w komponencie Air Traffic Controller (ATC) narzędzia Yoke występuje podatność, która pozwala użytkownikom z uprawnieniami do tworzenia/aktualizacji CR na wykonywanie dowolnego kodu WASM. Możliwe jest to poprzez wstrzyknięcie złośliwego adresu URL za pomocą adnotacji overrides.yoke.cd/flight.

W wersjach 0.19.0 i wcześniejszych w komponencie Air Traffic Controller (ATC) narzędzia Yoke występuje podatność związana z brakiem odpowiednich mechanizmów uwierzytelniania w punktach końcowych webhooka. Umożliwia to dowolnemu podowi w sieci klastra wysyłanie żądań AdmissionReview do webhooka, omijając uwierzytelnianie serwera API Kubernetes.

Wersje Airleader Master 6.381 i wcześniejsze umożliwiają przesyłanie plików bez ograniczeń na wielu stronach internetowych działających z maksymalnymi uprawnieniami. Może to pozwolić nieautoryzowanemu użytkownikowi na potencjalne uzyskanie zdalnego wykonania kodu na serwerze.

AutoGPT to platforma umożliwiająca użytkownikom tworzenie, wdrażanie i zarządzanie ciągłymi agentami sztucznej inteligencji. Przed wersją 0.6.48, uwierzytelniony użytkownik mógł uzyskać zdalne wykonanie kodu (RCE) na serwerze backendowym, wstawiając zablokowany blok do grafu, co omijało mechanizmy zabezpieczeń.

W wersjach 1.3.11 i wcześniejszych w frameworku i systemie nawigacji ROS 2 (navigation2) występuje krytyczna podatność na zapis poza granicami pamięci w logice klastrowania filtru cząstek Nav2 AMCL. Atakujący może wykorzystać specjalnie skonstruowaną wiadomość geometry_msgs/PoseWithCovarianceStamped, aby wywołać zapis z negatywnym indeksem w pamięci sterty.

Inspektor Gadget to zestaw narzędzi i framework do zbierania danych oraz inspekcji systemu w klastrach Kubernetes i hostach Linux przy użyciu eBPF. Pola tekstowe z wydarzeń eBPF w trybie wyjścia kolumnowego są renderowane w terminalu bez jakiejkolwiek sanitizacji znaków kontrolnych lub sekwencji ucieczki ANSI.

A vulnerability in Traefik before version 3.6.8 allows an unauthenticated client to bypass the readTimeout by sending an 8-byte Postgres SSLRequest (STARTTLS) prelude and then stalling, causing connections to remain open indefinitely and leading to a denial of service.

W wersjach przed 2025.8.6, 2025.10.4 i 2025.12.4 oprogramowania authentik, istniała możliwość wstrzyknięcia złośliwej asercji przed podpisaną asercją, gdy opcja Weryfikacja Podpisu Asercji była włączona, a Weryfikacja Podpisu Odpowiedzi była wyłączona lub brakowało ustawienia Certyfikatu Szyfrowania. Wersje 2025.8.6, 2025.10.4 i 2025.12.4 naprawiają ten problem.

LavinMQ to serwer kolejkowania wiadomości i strumieniowania o wysokiej wydajności. Przed wersją 2.6.8, uwierzytelniony użytkownik z tagiem 'Policymaker' mógł tworzyć shovels, omijając kontrole dostępu, co pozwalało na odczyt i publikację wiadomości w vhostach, do których nie miał uprawnień.

Podatność w authentik, otwartoźródłowym dostawcy tożsamości, pozwalała na ominięcie uwierzytelnienia przy użyciu źle sformatowanego ciasteczka w Proxy Provider, gdy był używany z Traefik lub Caddy jako odwrotnym proxy. W przypadku użycia złośliwego ciasteczka, nagłówki specyficzne dla authentik nie były ustawiane, co mogło umożliwić atakującemu dostęp do aplikacji.

Podatność w authentik, otwartoźródłowym dostawcy tożsamości, pozwala użytkownikom z odpowiednimi uprawnieniami na wykonanie dowolnego kodu w kontenerze serwera authentik poprzez punkt końcowy testowy. Dotyczy to wersji od 2021.3.1 do przed 2025.8.6, 2025.10.4 i 2025.12.4.

FrankenPHP to nowoczesny serwer aplikacji dla PHP. W wersjach przed 1.11.2 logika dzielenia ścieżki CGI niewłaściwie obsługuje znaki Unicode podczas konwersji wielkości liter, co może prowadzić do wykonania niewłaściwego pliku.

FrankenPHP to nowoczesny serwer aplikacji dla PHP. Przed wersją 1.11.2, podczas pracy w trybie roboczym, superglobalna zmienna $_SESSION nie była poprawnie resetowana między żądaniami, co pozwalało na dostęp do danych $_SESSION z poprzedniego żądania przez to samo zadanie robocze.

Element Server Suite Community Edition (ESS Community) before matrix-tools 0.5.7 uses an insecure Matrix server key generation method in the Helm Chart secrets initialization hook. This allows network attackers to potentially recreate the same key pair and impersonate the victim server.

webfsd w wersji 1.21 jest podatny na przepełnienie bufora w wyniku specjalnie przygotowanego żądania. Problem ten wynika z nieprawidłowego przetwarzania zmiennej filename.