Katalog podatności CVE

Wysyłanie polecenia "NOOP (((...)))" z 4000 nawiasów powoduje wzrost użycia pamięci o około 1 MB. Dłuższe polecenia prowadzą do rozłączenia klienta. Atakujący może utrzymać tę alokację pamięci przez dłuższy czas, nie wysyłając znaku końca linii (LF).

Dovecot dostarcza skrypt do konwersji załączników na tekst, który niebezpiecznie obsługuje załączniki w formacie zip. Atakujący może użyć specjalnie spreparowanych dokumentów OOXML, aby spowodować indeksowanie niezamierzonych plików w systemie, a następnie trafienie ich do indeksów FTS. Nie należy używać dostarczonego skryptu, zamiast tego użyć czegoś innego, np. FTS tika. Nie są znane publicznie dostępne exploity.

Wysyłanie nieprawidłowych danych base64 SASL powoduje rozłączenie procesu logowania z serwerem auth, co prowadzi do niepowodzenia wszystkich aktywnych sesji uwierzytelniania. Nieprawidłowe dane BASE64 mogą być użyte do przeprowadzenia ataku DoS na podatny serwer, przerywając równoczesne logowania. Nie są znane publiczne exploity.

W firewalld stwierdzono błąd, w którym lokalny nieuprzywilejowany użytkownik może wykorzystać nieprawidłową autoryzację dwóch ustawień D-Bus: setZoneSettings2 i setPolicySettings. Pozwala to na modyfikację stanu firewalla w czasie wykonywania bez odpowiedniego uwierzytelnienia.

Wtyczka źródła danych MSSQL w Grafanie zawiera błąd logiczny, który pozwala użytkownikowi o niskich uprawnieniach (Viewer) na obejście ograniczeń API i wywołanie katastrofalnego wyczerpania pamięci (OOM), co prowadzi do awarii kontenera hosta.

W bibliotece p11-kit wykryto podatność, która pozwala zdalnemu atakującemu wywołać funkcję C_DeriveKey na zdalnym tokenie z określonymi parametrami IBM kyber lub IBM btc ustawionymi na NULL. Może to prowadzić do próby zwrócenia niezainicjalizowanej wartości przez klienta RPC, co skutkuje wyłuskaniem wskaźnika NULL lub niezdefiniowanym zachowaniem.

W Grafana OSS odkryto podatność, która pozwala na obejście autoryzacji w API punktów kontaktowych do provisioningu. Użytkownicy z rolą Edytora mogą modyfikować chronione adresy URL webhooków bez wymaganej zgody na alert.notifications.receivers.protected:write.

W bibliotece libssh wykryto podatność, w której zdalny atakujący, kontrolując pliki konfiguracyjne klienta lub pliki known_hosts, może spreparować specjalne nazwy hostów, które po przetworzeniu przez funkcję `match_pattern()` mogą prowadzić do nieefektywnego cofania się w wyrażeniach regularnych. Może to powodować przekroczenia czasu i wyczerpanie zasobów, prowadząc do odmowy usługi (DoS) dla klienta.

Złośliwy serwer SCP może wysyłać nieoczekiwane ścieżki, które mogą spowodować nadpisanie przez klienta lokalnych plików poza katalogiem roboczym. Może to być wykorzystane do tworzenia złośliwych plików wykonywalnych lub konfiguracyjnych i skłonienia użytkownika do ich uruchomienia. Jest to ten sam problem co w OpenSSH, śledzony jako CVE-2019-6111.

InvenTree to system zarządzania zapasami, w którym przed wersją 1.2.6 występuje podatność path traversal w silniku szablonów raportów. Użytkownik z uprawnieniami staff może odczytać dowolne pliki z systemu plików serwera za pomocą spreparowanych tagów szablonu w funkcjach encode_svg_image(), asset() i uploaded_image(). Podatność naprawiono w wersjach 1.2.6 oraz 1.3.0 i nowszych.

Wtyczki Mattermost w wersjach <=11.4, 11.0.4, 11.1.3, 11.3.2 oraz 10.11.11.0 nie weryfikują rozmiaru przychodzących żądań, co pozwala uwierzytelnionemu atakującemu na zakłócenie działania usługi poprzez punkt końcowy webhooka.

W polkit wykryto podatność, w której lokalny użytkownik może wykorzystać specjalnie spreparowane, nadmiernie długie dane wejściowe do binarki `polkit-agent-helper-1` z ustawionym bitem setuid przez standardowe wejście (stdin). To nieograniczone dane wejściowe mogą prowadzić do warunku braku pamięci (OOM), powodując odmowę usługi (DoS) dla systemu.

W GIMP znaleziono lukę, która polega na nadmiernym odczycie bufora w sterowniku plików PCX z powodu błędu off-by-one. Zdalny atakujący może wykorzystać tę lukę, nakłaniając użytkownika do otwarcia specjalnie przygotowanego obrazu PCX.

W jądrze Linux wykryto podatność polegającą na dereferencji wskaźnika NULL w funkcji icmp_tag_validation(). Gdy włączony jest tryb hardened PMTU (ip_no_pmtu_disc=3) i odebrany zostanie pakiet ICMP Fragmentation Needed z wewnętrznym nagłówkiem IP zawierającym niezarejestrowany numer protokołu, dochodzi do paniki jądra w kontekście softirq.

Podatność w serwerze NATS-Server przed wersjami 2.11.15 i 2.12.6 pozwala złośliwemu klientowi na nieograniczone zużycie pamięci przed autoryzacją poprzez połączenie WebSockets. Atak wymaga wysłania odpowiedniej ilości danych, co stanowi łagodniejszą wersję CVE-2026-27571.

W systemie Domoticz przed wersją 2026.1 wykryto podatność na trwałe skryptowanie między witrynami (XSS) w funkcjach dodawania sprzętu i zmiany nazwy urządzenia. Uwierzytelniony administrator może wstrzyknąć złośliwy kod poprzez podanie spreparowanej nazwy zawierającej znaczniki HTML lub skrypty, który jest następnie przechowywany i wykonywany w przeglądarkach innych użytkowników.

Wtyczka The Grid dla WordPressa (do wersji 2.8.0) zawiera podatność na trwały atak XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarce ofiary.

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco Catalyst SD-WAN Manager umożliwia uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) na użytkownika tego interfejsu. Problem wynika z niewystarczającej walidacji danych wejściowych.

Podatność w bootloaderze oprogramowania Cisco IOS XE na przełącznikach Cisco Catalyst 9200, ESS9300, IE9310, IE9320, IE3500 i IE3505 pozwala uwierzytelnionemu lokalnemu atakującemu z uprawnieniami poziomu 15 lub nieuwierzytelnionemu atakującemu z fizycznym dostępem na wykonanie dowolnego kodu w czasie rozruchu i złamanie łańcucha zaufania. Wynika to z niewystarczającej walidacji oprogramowania podczas rozruchu, co umożliwia manipulację ładowanymi binariami i obejście kontroli integralności.

W jądrze systemu Linux zidentyfikowano podatność, która pozwala na błędne usunięcie gniazda z kolejki odbiorczej przez zbieranie śmieci (GC) w wyniku wywołania MSG_PEEK. Problem ten występuje w sytuacji, gdy gniazdo jest zamykane podczas sprawdzania jego stanu przez GC, co prowadzi do nieprawidłowego wniosku o martwym gnieździe.