Katalog podatności CVE

W jądrze Linuxa w sterowniku irqchip/sifive-plic wykryto podatność powodującą zamrożenie przerwań. Problem występuje, gdy zmiana ustawienia powinowactwa (affinity) przerwania jest wykonywana w trakcie jego obsługi przez dany rdzeń, co prowadzi do ignorowania komunikatu o zakończeniu przerwania przez kontroler PLIC. Skutkuje to całkowitym zablokowaniem przerwań dla danego urządzenia.

W jądrze Linux w sterowniku mtk_eth_soc wykryto podatność polegającą na nieprawidłowym zarządzaniu wskaźnikiem programu eBPF w funkcji mtk_xdp_setup(). W przypadku błędu podczas wywołania mtk_open wskaźnik nie jest resetowany do old_prog, a licznik odwołań jest nieprawidłowo zmniejszany.

Podatność Open Redirect w Hitachi Ops Center Administrator dotyczy wersji od 10.2.0 przed 11.0.8.

W przeglądarce Safari oraz systemach Apple wykryto problem logiczny w zarządzaniu stanem, który może pozwolić złośliwej stronie internetowej na dostęp do procedur obsługi komunikatów skryptów przeznaczonych dla innych źródeł. Luka została załatana w Safari 26.4, iOS 18.7.7, iPadOS 18.7.7, iOS 26.4, iPadOS 26.4, macOS Tahoe 26.4 oraz visionOS 26.4.

Podatność w Safari i powiązanych komponentach systemów Apple umożliwia złośliwej stronie internetowej przetwarzanie zastrzeżonych treści internetowych poza sandboxem. Problem został rozwiązany poprzez poprawę zarządzania pamięcią.

Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci. Luka została załatana w Safari 26.4, iOS 26.4 i iPadOS 26.4, macOS Tahoe 26.4 oraz visionOS 26.4.

Problem autoryzacji został rozwiązany poprzez ulepszone zarządzanie stanem. Poprawka jest dostępna w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 i macOS Tahoe 26.3. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci w Safari 26.4, iOS 26.4, iPadOS 26.4, macOS Tahoe 26.4 oraz visionOS 26.4.

Błędna konfiguracja SSH w Tenable OT umożliwia potencjalną eksfiltrację informacji o gniazdach, portach i usługach przez użytkownika ostunnel i GatewayPorts. Może to pozwolić atakującemu na zebranie informacji o systemie i próbę kompromitacji hosta.

W Vimie przed wersją 9.2.0202 wykryto podatność na wstrzykiwanie poleceń w funkcji glob() na systemach uniksowych. Poprzez umieszczenie znaku nowej linii (\n) we wzorcu przekazywanym do glob() atakujący może wykonać dowolne polecenia powłoki. Podatność zależy od ustawienia 'shell' użytkownika.

Wtyczka Docker w Zabbix Agent 2 nieprawidłowo oczyszcza parametry 'docker.container_info' przekazywane do demona Docker. Atakujący mogący wywołać Agent 2 może odczytać dowolne pliki z uruchomionych kontenerów Docker poprzez wstrzyknięcie ich przez API archiwum Docker.

Nieuwierzytelniony atakujący może wykorzystać akcję 'validate' frontendu do bezmyślnego tworzenia instancji dowolnych klas PHP. Wpływ zależy od konfiguracji środowiska, ale obecnie wydaje się ograniczony.

Z powodu optymalizacji wydajności Zabbix Server/Proxy ponownie używa kontekstów JavaScript (Duktape) w elementach skryptowych, przetwarzaniu JavaScript i Webhookach. Może to prowadzić do utraty poufności, gdzie zwykły (nie-super) administrator Zabbix może wyciec dane dla hostów, do których nie ma dostępu. Wydano poprawkę czyniącą wbudowane obiekty JavaScript tylko do odczytu, ale zaleca się unikanie globalnych zmiennych JavaScript.

W podatności CVE-2026-32642 w Apache Artemis i Apache ActiveMQ Artemis występuje nieprawidłowa autoryzacja, która pozwala uwierzytelnionemu użytkownikowi z uprawnieniem 'createDurableQueue' na utworzenie nietrwałej subskrypcji JMS na nieistniejącym adresie, mimo braku uprawnienia 'createAddress'. W rezultacie tymczasowy adres jest tworzony, co nie powinno mieć miejsca.

Action Pack, gem Ruby dla frameworka Rails, w wersjach z gałęzi 8.1 przed 8.1.2.1, nie poprawnie escapuje komunikatów wyjątków na stronie debugowania wyjątków. Starannie spreparowany komunikat wyjątku może wstrzyknąć dowolny HTML i JavaScript na stronę, prowadząc do XSS. Dotyczy to aplikacji z włączoną szczegółową stroną wyjątków (config.consider_all_requests_local = true), co jest domyślne w środowisku deweloperskim. Wersja 8.1.2.1 zawiera poprawkę.

Podatność Cross-Site Scripting (XSS) w Znuny::ITSM 6.5.x w punkcie końcowym customer.pl przez parametr OTRSCustomerInterface. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony.

W bibliotece BFD pakietu GNU Binutils wykryto podatność polegającą na braku walidacji wartości typu relokacji w specjalnie spreparowanych plikach XCOFF. Może to prowadzić do odczytu pamięci poza zamierzonym zakresem, powodując awarię narzędzi lub ujawnienie zawartości pamięci.

Brak uwierzytelniania w punkcie końcowym /goform/ate w oprogramowaniu Nexxt Solutions Nebula 300+ do wersji 12.01.01.37 pozwala sąsiadującemu nieuwierzytelnionemu atakującemu na pobranie wrażliwych informacji o urządzeniu, w tym hasła administratora. Atakujący może zdekodować tę wartość, aby uzyskać prawidłowe poświadczenia administracyjne i uwierzytelnić się do urządzenia.

Biblioteka esaml (i jej forki) zawiera podatność XXE. Przed weryfikacją podpisu, esaml parsuje kontrolowane przez atakującego wiadomości SAML za pomocą xmerl_scan:string/2 bez wyłączania rozwijania encji XML. W Erlang/OTP przed wersją 27, Xmerl domyślnie zezwala na encje, co umożliwia ataki XXE przed weryfikacją podpisu. Atakujący może odczytać lokalne pliki (np. sekrety z Kubernetes) i włączyć ich zawartość do dokumentu SAML.

Wersje pakietu jsrsasign przed 11.1.1 są podatne na błąd dzielenia przez zero, co może prowadzić do nieprawidłowego działania operacji z kluczem publicznym RSA. Atakujący może wymusić, aby operacje te zwracały z góry określone zera, ukrywając błędy związane z 'nieprawidłowym kluczem'.