CVE Vulnerability Catalog

A flaw was found in Open Cluster Management (OCM) where improper validation of Kubernetes client certificate renewal allows a managed cluster administrator to forge a client certificate that can be approved by the OCM controller.

W wersjach Django 6.0 przed 6.0.4, 5.2 przed 5.2.13 oraz 4.2 przed 4.2.30 odkryto problem, który pozwala zdalnemu atakującemu na fałszowanie nagłówków. Wykorzystuje on niejednoznaczne mapowanie dwóch wariantów nagłówków (z myślnikami lub podkreśleniami) do jednej wersji z podkreśleniami.

W wersjach przed 4.3 interfejs webowy text-generation-webui zawierał podatność na przejście ścieżki, która pozwalała na odczyt dowolnego pliku z systemu plików serwera bez ograniczeń dotyczących rozszerzeń. Atakujący mógł wykorzystać API do przesyłania ładunków przejścia katalogu i otrzymywać pełną zawartość plików w odpowiedzi.

pyLoad to darmowy i otwartoźródłowy menedżer pobierania napisany w Pythonie. Wprowadzone poprawki w CVE-2026-33509 dodały opcję ADMIN_ONLY_OPTIONS, aby zablokować użytkowników niebędących administratorami przed modyfikowaniem krytycznych opcji konfiguracyjnych, jednak opcja storage_folder nie została objęta tym ograniczeniem, co prowadzi do możliwości wykonania złośliwego kodu.

pyLoad to darmowy menedżer pobierania napisany w Pythonie. W wersji 0.5.0b3.dev96 i wcześniejszych mechanizm ochrony ADMIN_ONLY_OPTIONS ogranicza dostęp do krytycznych wartości konfiguracyjnych tylko dla administratorów, jednak dotyczy to jedynie opcji konfiguracyjnych rdzenia, a nie opcji wtyczek. Wtyczka AntiVirus przechowuje ścieżkę do pliku wykonywalnego, która może być zmieniana przez użytkowników z uprawnieniami SETTINGS, co prowadzi do zdalnego wykonania kodu.

W wersjach przed 0.17.1 biblioteki libp2p-rust, serwer rendezvous przechowuje ciasteczka paginacji bez ograniczeń. Nieautoryzowany użytkownik może wielokrotnie wysyłać żądania DISCOVER, co prowadzi do nieograniczonego wzrostu pamięci.

W wersji przed 0.17.1 serwer libp2p-rendezvous nie ma ograniczenia co do liczby przestrzeni nazw, które pojedynczy peer może zarejestrować. Złośliwy peer może w nieskończoność rejestrować unikalne przestrzenie nazw, co prowadzi do wyczerpania pamięci serwera.

W wersjach Django 6.0 przed 6.0.4, 5.2 przed 5.2.13 oraz 4.2 przed 4.2.30 odkryto problem związany z żądaniami ASGI, które mogły ominąć limit `DATA_UPLOAD_MAX_MEMORY_SIZE` w przypadku brakującego lub niedostatecznego nagłówka `Content-Length`. To pozwalało zdalnym atakującym na załadowanie nieograniczonego ciała żądania do pamięci.

A heap-based buffer overflow vulnerability exists in the x3f_load_huffman function of LibRaw. A specially crafted malicious file can lead to a heap buffer overflow.

W bibliotece LibRaw w funkcji uncompressed_fp_dng_load_raw występuje podatność na przepełnienie bufora w wyniku przepełnienia całkowitego. Złośliwie przygotowany plik może prowadzić do przepełnienia bufora na stercie.

W bibliotece LibRaw występuje podatność na przepełnienie bufora w sterowniku deflate_dng_load_raw. Złośliwie przygotowany plik może prowadzić do przepełnienia bufora na stercie.

W komponentach `AgentFlows` w wersjach mintplex-labs/anything-llm do 1.9.1 występuje podatność na traversję ścieżek. Problem wynika z niewłaściwego przetwarzania danych wejściowych użytkownika w metodach `loadFlow` i `deleteFlow`, co pozwala atakującym na obejście ograniczeń katalogowych i dostęp do dowolnych plików `.json` na serwerze.

A race condition in the Apache Kafka Java producer client's buffer pool management can cause messages to be silently delivered to incorrect topics. The issue is fixed in newer versions.

A vulnerability in the Graphics: WebGPU component of Firefox and Thunderbird due to incorrect boundary conditions. The flaw was fixed in versions 149.0.2 of both products.

Incorrect boundary conditions and integer overflow were found in the Graphics: Text component of Firefox and Thunderbird. This vulnerability was fixed in Firefox 149.0.2, Firefox ESR 140.9.1, Thunderbird 149.0.2, and Thunderbird 140.9.1.

Improper certificate validation in Erlang OTP public_key (pubkey_ocsp module) allows OCSP designated-responder authorization bypass due to missing signature verification. An attacker can intercept OCSP responses and forge them to mark revoked certificates as valid.

Zidentyfikowano podatność w interfejsie graficznym (GUI) HPE Aruba Networking Private 5G Core On-Prem, która może pozwolić atakującemu na wykorzystanie podatności na otwarte przekierowanie w procesie logowania za pomocą spreparowanego URL. Udane wykorzystanie może przekierować uwierzytelnionego użytkownika na serwer kontrolowany przez atakującego, który hostuje fałszywą stronę logowania.

A vulnerability in Dolibarr ERP/CRM prior to version 23.0.2 allows authenticated attackers with administrator privileges to achieve remote code execution. The issue is in the dol_eval_standard() function, which fails to apply forbidden string checks in whitelist mode and does not detect PHP dynamic callable syntax.

W Checkmk 2.2.0 (EOL), 2.3.0 przed 2.3.0p46, 2.4.0 przed 2.4.0p25 oraz 2.5.0 (beta) przed 2.5.0b3 występuje lokalna eskalacja uprawnień. Użytkownik witryny może podnieść swoje uprawnienia do poziomu roota, manipulując plikami w kontekście witryny, które są przetwarzane podczas uruchamiania polecenia administracyjnego `omd` przez roota.

Tinyproxy through 1.11.3 is vulnerable to HTTP request parsing desynchronization due to a case-sensitive comparison of the Transfer-Encoding header in src/reqs.c. The is_chunked_transfer function uses strcmp to compare the header value against "chunked", even though RFC 7230 specifies that transfer-coding names are case-insensitive.