Katalog podatności CVE

W Payy przed wersją 1.3.0, funkcja agg_agg przekazuje skompresowany strumień wiadomości z wewnętrznych dowodów do publicznej tablicy messages: [Field; 1000], ale nie sprawdza, czy nieużywana część tablicy jest zerowa. Zarejestrowany prover może zbudować ważny dowód agg_final dla zatwierdzonego bloku rollup, wstawiając dodatkową wiadomość burn po prawdziwych wiadomościach. RollupV1.verifyRollup() interpretuje to jako normalny burn i transferuje USDC z kontraktu rollup do atakującego. Jest to poważna awaria dźwięczności obwodu.

Pakiet decompress dla Node.js przed wersjami 10.2.2 i 11.1.4 (oraz nieutrzymywany pakiet decompress do 4.2.1) ma podatność na obejście kontroli ścieżek przez łańcuchy dowiązań symbolicznych. Specjalnie spreparowane archiwum może pozwolić na zapis/odczyt plików poza katalogiem docelowym, a nadpisanie skryptów startowych lub konfiguracji może prowadzić do zdalnego wykonania kodu.

Podatność na nieprawidłową kontrolę dostępu w wewnętrznym serwisie API punktów dostępowych WatchGuard. Nieuwierzytelniony atakujący z dostępem sieciowym do AP może uzyskać ważną sesję API.

Wykryto podatność w ag-ui-protocol ag-ui do 2026-09-23. Funkcja readAllBytes w pliku JdkAgentHttpHandler.java komponentu HTTP Handler prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie. Pull request z poprawką oczekuje na akceptację.

Wykryto podatność w PMWeb w wersjach v7.x/v8.x/v2025.x. Nieznana funkcja w bibliotece encryptionhelper.dll prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie. Producent nie odpowiedział na zgłoszenie.

Wykryto słabość w PMWeb 7.x/8.x/2025.x. Nieznane przetwarzanie w pliku downloader.aspx z argumentem FullFileName/FileName prowadzi do path traversal. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Producent nie odpowiedział.

W D-Link DI-8400 w wersji 16.07 odkryto podatność na przepełnienie bufora oparte na stosie w funkcji menu_nat_more_asp pliku menu_nat_more.asp (komponent Web Administration Service). Manipulacja argumentem opt umożliwia zdalny atak. Exploit jest publiczny.

Funkcja strncasecmp w bibliotece GNU C Library w wersji 2.24 i późniejszych, zoptymalizowana dla architektury Power8, może odczytać jeden bajt poza limit rozmiaru wejściowego, co może spowodować awarię programu, gdy ten bajt nie jest czytelny. Sytuacja występuje, gdy ciągi wejściowe są kontrolowane przez atakującego i pasują aż do granicy strony, a sąsiednia strona nie jest zmapowana lub nie jest czytelna.

Unsloth Zoo w wersjach 2025.9.9 przed 2026.8.14, zaimplementowany w Unsloth 2025.9.9 do 2026.8.19, zawiera podatność na wstrzyknięcie kodu w ścieżce kompilacji ładowania modelu. Funkcja get_transformers_model_type() w hf_utils.py zbiera wartości model_type z zagnieżdżonych konfiguracji modeli bez egzekwowania listy dozwolonych znaków, co pozwala na nowe linie i dowolny kod Pythona. Atakujący może osadzić nową linię w zagnieżdżonej wartości model_type w złośliwym config.json, aby zakończyć wygenerowaną instrukcję importu i wykonać dowolny kod Pythona przez exec() w unsloth_compile_transformers(), osiągając zdalne wykonanie kodu jako użytkownik ładujący model.

Wykryto brak uwierzytelnienia dla krytycznej funkcji (CWE-306) w produkcie cache revalidation Server Action w MarcosCamara01 Ecommerce Template przed commit ec97209. Zdalny, nieuwierzytelniony atakujący może wymusić wygaśnięcie całego cache produktów sklepu, co prowadzi do degradacji wydajności.

W Rancher Manager zidentyfikowano podatność, w której agent Fleet zapisywał zasoby do klastrów podrzędnych, używając własnych poświadczeń cluster-admin zamiast ServiceAccount przypiętego do wdrożenia. Dotyczy to środowisk wielodostępnych, gdzie różni dzierżawcy współdzielą te same klastry podrzędne, co może prowadzić do nadpisania plików konfiguracyjnych. Problem dotyczy SUSE Rancher Fleet 0.16 przed 0.16.2, 0.15 przed 0.15.7 i 0.14 przed 0.14.11.

W SUSE Rancher 2.15 przed 2.15.2 występuje podatność polegająca na nieprawidłowym czyszczeniu poświadczeń podczas wylogowania. Zdalny atakujący może zachować poświadczenia dostępu nawet po wylogowaniu konta, co może prowadzić do nieautoryzowanego dostępu do systemu.

W SUSE Rancher (wersje 2.15 przed 2.15.2, 2.14 przed 2.14.6, 2.13 przed 2.13.10, 2.12 przed 2.12.14, 2.11 przed 2.11.18) nieuwierzytelniona aktualizacja publicznych ustawień UI może być wykorzystana przez zdalnych atakujących do przeprowadzenia ataku typu stored cross-site scripting (XSS) w interfejsie Rancher.

Podatność w IdentityIQ (wszystkie wersje) umożliwia nieuwierzytelnionemu użytkownikowi zdalne wykonanie kodu na serwerze IdentityIQ z powodu nieprawidłowej walidacji danych wejściowych w treści żądań do API usług internetowych.

Langflow 1.0.16 przed 1.12.0 i 0.0.94 przed 1.12.0 zawiera niebezpieczną funkcję eval() w schema.py, która pozwala uwierzytelnionym atakującym na wykonanie kodu poprzez umieszczenie obiektu Pythona ze złośliwą metodą __repr__ w listach opcji wejściowych komponentu.

Wykryto podatność w Tencent AI-Infra-Guard do 4.5.2/4.6.2. Funkcja startsWith w pliku skill_scan/tools/dir/dir_actions.py komponentu File Access prowadzi do path traversal. Atak musi być przeprowadzony lokalnie. Exploit jest publicznie dostępny. Aktualizacja do wersji 4.6.0 łagodzi problem.

Podatność w agentverus-scanner do wersji 0.8.1 dotyczy funkcji isSecurityDefenseSkill w pliku dist/scanner/analyzers/context.js. Manipulacja prowadzi do opierania decyzji bezpieczeństwa na niezaufanych danych wejściowych, a atak musi być zainicjowany lokalnie. Exploit został publicznie ujawniony i może być wykorzystany; projekt nie odpowiedział na zgłoszenie problemu.

Wykryto podatność w deepseek-ai deepseek-harness do 0.1.7-rc.2. Nieznana funkcja w pliku packages/sandbox/sandbox-local/src/profiles.ts komponentu Landlock Backend prowadzi do niewłaściwej izolacji lub compartmentalizacji. Atak musi być przeprowadzony lokalnie. Exploit jest publicznie dostępny. Producent nie odpowiedział.

W Netcore NR289-GE w wersji 1.4.5102 odkryto brak uwierzytelnienia w funkcji process_request komponentu boa_temp Handler. Atak może być przeprowadzony zdalnie. Exploit jest publiczny, a producent nie odpowiedział na zgłoszenie.

W Netcore NR289-GE w wersji 1.4.5102 odkryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji system pliku /set_ntp_server_ip.cgi (komponent CGI Handler). Manipulacja argumentem ntp_ip umożliwia zdalne wykonanie poleceń. Exploit jest publiczny, producent nie odpowiedział.