Katalog podatności CVE

Produkty Hirschmann HiLCOS (OpenBAT, BAT450, WLC, BAT867) zawierają podatność filtrowania zapory sieciowej, która nieprawidłowo filtruje ruch multicast i broadcast IPv4, gdy filtrowanie adresów IP zarządzania jest wyłączone. Umożliwia to ominięcie skonfigurowanych reguł zapory.

OpenPrinting CUPS w wersjach do 2.4.16 ma podatność na przepełnienie bufora sterty w schedulerze CUPS podczas budowania ciągów opcji filtru z atrybutów zadania. W chwili publikacji nie ma publicznie dostępnych poprawek.

W systemie OpenPrinting CUPS w wersjach 2.4.16 i wcześniejszych, notyfikator RSS umożliwia przejście ścieżki (path traversal) w parametrze notify-recipient-uri, co pozwala zdalnemu klientowi IPP na zapis plików XML RSS poza katalogiem CacheDir/rss, w dowolnym miejscu zapisywalnym przez użytkownika lp. Wykorzystując domyślne uprawnienia grupy (root:lp, tryb 0770), notyfikator działający jako lp może nadpisać pliki stanu zarządzane przez roota, co po restarcie cupsd powoduje błędy parsowania pamięci podręcznej zadań i utratę wcześniej zakolejkowanych zadań.

Discourse, otwartoźródłowa platforma dyskusyjna, zawiera lukę, która ujawnia niestandardowe pola użytkownika i nazwę użytkownika na publicznych stronach zaproszeń bez weryfikacji e-mail. Luka występuje w wersjach od 2026.1.0-latest do przed 2026.1.3, od 2026.2.0-latest do przed 2026.2.2 oraz od 2026.3.0-latest do przed 2026.3.0.

JupyterHub przed wersją 5.4.4 zawiera podatność na otwarte przekierowanie, która pozwala atakującym konstruować linki, które po kliknięciu kierują użytkownika do strony logowania JupyterHub, a następnie do dowolnej strony kontrolowanej przez atakującego, omijając mechanizm zabezpieczający JupyterHub.

Discourse w wersjach od 2026.1.0 do przed 2026.1.3, od 2026.2.0 do przed 2026.2.2 oraz od 2026.3.0 do przed 2026.3.0 zawiera podatność na obejście autoryzacji. Nieuwierzytelnieni lub nieautoryzowani użytkownicy mogą wyświetlić tagi przeznaczone tylko dla personelu oraz powiązane dane.

W narzędziu util-linux przed wersją 2.41.4 wykryto podatność TOCTOU w binarnym pliku SUID /usr/bin/mount. Podczas konfigurowania urządzeń pętlowych mount waliduje ścieżkę pliku źródłowego z uprawnieniami użytkownika, ale później ponownie kanonizuje i otwiera ją z uprawnieniami roota bez weryfikacji, czy ścieżka nie została podmieniona. Lokalny nieuprzywilejowany użytkownik może zastąpić plik źródłowy dowiązaniem symbolicznym do pliku lub urządzenia należącego do roota.

OpenPrinting CUPS w wersjach 2.4.16 i wcześniejszych zawiera podatność polegającą na obejściu autoryzacji z powodu porównywania nazw użytkowników bez uwzględniania wielkości liter. Umożliwia to nieuprzywilejowanemu użytkownikowi uzyskanie nieautoryzowanego dostępu do zastrzeżonych operacji poprzez użycie nazwy użytkownika różniącej się tylko wielkością liter od autoryzowanego użytkownika. W chwili publikacji nie ma publicznie dostępnych łat.

Sterownik Amazon Athena ODBC przed wersją 2.1.0.0 zawiera podatność na zapis poza zakresem w komponentach przetwarzania zapytań. Specjalnie spreparowane dane mogą spowodować awarię sterownika podczas operacji zapytań.

OpenClaw przed wersją 2026.4.2 ponownie używa weryfikatora PKCE jako parametru stanu OAuth w przepływie Gemini OAuth, ujawniając go w adresie URL przekierowania. Atakujący, którzy przechwycą URL przekierowania, mogą uzyskać zarówno kod autoryzacyjny, jak i weryfikator PKCE, omijając ochronę PKCE.

W aplikacji istnieją punkty końcowe API przeznaczone do celów deweloperskich i testowych, które odzwierciedlają funkcjonalność produkcyjną. Oznacza to, że mogą one być dostępne w środowisku produkcyjnym, co stwarza ryzyko nieautoryzowanego dostępu.

Konkretny administracyjny punkt końcowy 'notifications' jest dostępny bez odpowiedniego uwierzytelnienia.

Zulip przed wersją 11.6 ma podatność na path traversal w ./manage.py import, która pozwala na odczyt dowolnych plików z systemu plików serwera. Sfałszowany tarball eksportu powoduje kopiowanie plików do katalogu uploads podczas importu.

W Zulip przed wersją 11.6, nawet po wyłączeniu dostępu widza (spectator access), załączniki pochodzące z publicznych strumieni web-public nadal były dostępne anonimowo. Ponadto endpoint /users/me/<stream_id>/topics pozostawał osiągalny anonimowo, umożliwiając odczyt historii tematów dla tych strumieni.

prompts.chat przed commit 1464475 zawiera podatność na ślepe SSRF w generatorze multimediów Wiro. Uwierzytelnieni użytkownicy mogą wysyłać żądania POST do /api/media-generate z kontrolowanym parametrem inputImageUrl, co pozwala na skanowanie sieci wewnętrznych, dostęp do wewnętrznych usług i eksfiltrację danych przez usługę Wiro.

W BookStackApp BookStack do wersji 26.03 wykryto słabość w funkcji chapterToMarkdown w pliku app/Exports/ExportFormatter.php komponentu Chapter Export Handler. Manipulacja argumentem pages może prowadzić do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece rust-rpm-sequoia stwierdzono błąd, który pozwala atakującemu na dostarczenie specjalnie spreparowanego pliku RPM, powodującego błąd w parsowaniu podpisu OpenPGP i niekontrolowane zakończenie procesu rpm, co prowadzi do odmowy usługi.

W systemie NASA cFS do wersji 7.0.0 na 32-bitach stwierdzono podatność na przepełnienie liczb całkowitych w funkcji CFE_TBL_ValidateCodecLoadSize. Atak jest trudny do przeprowadzenia, ale może prowadzić do nieoczekiwanego zachowania systemu.

NASA cFS do wersji 7.0.0 zawiera podatność w funkcji CFE_SB_TransmitMsg w pliku cfe_sb_priv.c komponentu CCSDS Header Size Handler, która może prowadzić do uszkodzenia pamięci. Projekt został poinformowany o problemie, ale nie odpowiedział.

W NASA cFS do wersji 7.0.0, w funkcji CFE_MSG_GetSize w pliku apps/to_lab/fsw/src/to_lab_passthru_encode.c, występuje przepełnienie bufora sterty. Atakujący musi mieć dostęp do sieci lokalnej. Projekt został poinformowany o problemie, ale nie odpowiedział.