Katalog podatności CVE

NSauditor 3.1.2.0 zawiera podatność na przepełnienie bufora w polu Community audytora SNMP, co pozwala lokalnym atakującym na spowodowanie awarii aplikacji poprzez podanie bardzo długiego ciągu znaków. Atakujący może wkleić duży payload do pola Community i uruchomić funkcję Walk, powodując odmowę usługi.

Podatność w jetAudio 8.1.7.20702 Basic umożliwia lokalnym atakującym spowodowanie awarii aplikacji poprzez podanie bardzo długiego ciągu znaków w polu URL. Atakujący mogą wywołać awarię, wklejając bufor 5000 znaków do okna dialogowego Open URL, co powoduje nieprawidłowe zakończenie aplikacji.

W urządzeniu OmniPEMF NeoRhythm (do wersji 20260308) wykryto lukę w interfejsie BLE polegającą na braku uwierzytelniania. Atak może być przeprowadzony wyłącznie z sieci lokalnej i charakteryzuje się wysoką złożonością oraz trudną eksploatacją. Producent został powiadomiony, ale nie odpowiedział.

NordVPN 6.19.6 zawiera podatność na atak typu denial of service, która pozwala lokalnym atakującym na doprowadzenie do awarii aplikacji poprzez wprowadzenie bardzo długiego ciągu znaków w polu adresu e-mail. Atakujący może wkleić bufor 100 000 znaków w pole e-mail podczas logowania, aby wywołać awarię aplikacji.

MediaMonkey 4.1.23 zawiera podatność typu denial of service, która pozwala lokalnemu atakującemu na zawieszenie aplikacji poprzez otwarcie specjalnie spreparowanego pliku MP3 zawierającego nadmiernie długi ciąg URL. Atakujący może utworzyć złośliwy plik MP3 z buforem zawierającym 4000 bajtów danych dołączonych do adresu URL, co powoduje awarię aplikacji przy otwarciu pliku przez okno File > Open URL.

BlueStacks 4.80.0.1060 zawiera podatność typu denial of service, która pozwala lokalnemu atakującemu na zawieszenie aplikacji poprzez wprowadzenie nadmiernie dużych danych do pola wyszukiwania. Atakujący może wkleić bufor 100 000 znaków 'A' do pola wyszukiwania i wywołać wyszukiwanie, co powoduje awarię aplikacji.

W OpenClaw w wersjach przed 2026.2.21 handler webhooków BlueBubbles zawiera ścieżkę uwierzytelniania bez hasła, która pozwala na nieuwierzytelnione zdarzenia webhook w niektórych konfiguracjach reverse-proxy lub routingu lokalnego. Atakujący może obejść uwierzytelnianie, wykorzystując heurystyki loopback/proxy.

Nhost to otwarte źródło alternatywy dla Firebase z GraphQL. Przed wersją 0.12.0, obsługa przesyłania plików w usłudze przechowywania ufała nagłówkowi Content-Type dostarczonemu przez klienta, nie wykonując detekcji typu MIME po stronie serwera. To pozwalało atakującemu na przesyłanie plików z dowolnym typem MIME, omijając wszelkie ograniczenia oparte na typie MIME skonfigurowane na zasobnikach przechowywania.

Podatność w bibliotece GNU C Library (glibc) w wersjach od 2.34 do 2.43 powoduje, że wywołanie funkcji gethostbyaddr lub gethostbyaddr_r z odpowiednio skonfigurowanym plikiem nsswitch.conf (wskazującym na backend DNS) może zwrócić nieprawidłową nazwę hosta DNS, naruszając specyfikację DNS.

Podatność XSS w SyncFusion 30.1.37 umożliwia wstrzykiwanie złośliwego kodu JavaScript przez pole odpowiedzi na komentarz w edytorze dokumentów oraz przez wiadomość czatu w interfejsie Chat-UI.

Zgłoszono podatność typu cross-site scripting (XSS) w usłudze QuFTP. Zdalny atakujący, posiadając konto administratora, może wykorzystać tę podatność do ominięcia mechanizmów zabezpieczeń lub odczytu danych aplikacji.

Podatność w Traefiku umożliwia ominięcie uwierzytelniania wzajemnego TLS (mTLS) poprzez wysłanie sfragmentowanego pakietu ClientHello. Gdy fragmentacja uniemożliwia odczytanie SNI, router TCP przełącza się na domyślną konfigurację TLS, która nie wymaga certyfikatów klienckich.

Podatność na deserializację niezaufanych danych w TotalSuite TotalContest Lite umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji TotalContest Lite od n/a do 2.9.1.

W jądrze Linuxa w schedulerze sieciowym TEQL (Trivial Equalizer) wykryto podatność polegającą na wywołaniu dereferencji wskaźnika NULL podczas transmisji przez urządzenie podrzędne TEQL. Funkcja teql_master_xmit() nie aktualizuje pola skb->dev przed wywołaniem netdev_start_xmit(), co powoduje, że tunel gretap używa nieprawidłowego urządzenia nadrzędnego teql0, które nie ma zaalokowanych statystyk tstats, prowadząc do błędu strony.

Podatność w Metricbeat dotycząca alokacji pamięci z nadmiernym rozmiarem (CWE-789) w handlerze HTTP remote_write Prometheus może prowadzić do odmowy usługi poprzez nadmierną alokację (CAPEC-130).

W bibliotece libarchive wykryto podatność związaną z niezdefiniowanym zachowaniem w logice dekompresji zisofs, spowodowaną nieprawidłową walidacją pola `pz_log2_bs` odczytywanego z rozszerzeń ISO9660 Rock Ridge. Zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowany plik ISO, co może prowadzić do nieprawidłowej alokacji pamięci i potencjalnych awarii aplikacji, powodując odmowę usługi (DoS).

Podatność XSS w systemie Location Aware Sensor System firmy Linkit ONE (do commitu f06bd20 z 2023-04-26) występuje w pliku PM25.php. Atakujący może wstrzyknąć złośliwy kod JavaScript do parametrów GET (site, city, district, channel, apikey), co prowadzi do wykonania skryptu w przeglądarce ofiary.

BMC FootPrints ITSM w wersjach od 20.20.02 do 20.24.01.001 zawiera podatność ślepego request forgery po stronie serwera (SSRF) w komponencie externalfeed/RSS API, która pozwala uwierzytelnionym atakującym na wywołanie dowolnych żądań wychodzących z serwera. Atakujący mogą wykorzystać niewystarczającą walidację zewnętrznych referencji zasobów do interakcji z usługami wewnętrznymi lub spowodować wyczerpanie zasobów, wpływając na dostępność. Poprawki: 20.20.02, 20.20.03.002, 20.21.01.001, 20.21.02.002, 20.22.01, 20.22.01.001, 20.23.01, 20.23.01.002, 20.24.01.

BMC FootPrints ITSM w wersjach od 20.20.02 do 20.24.01.001 zawiera podatność ślepego request forgery po stronie serwera (SSRF) w komponencie searchWeb API, która pozwala uwierzytelnionym atakującym na spowodowanie, że serwer zainicjuje dowolne żądania wychodzące. Atakujący mogą wykorzystać nieprawidłową walidację URL do skanowania sieci wewnętrznej lub interakcji z usługami wewnętrznymi, wpływając na dostępność systemu. Poprawki: 20.20.02, 20.20.03.002, 20.21.01.001, 20.21.02.002, 20.22.01, 20.22.01.001, 20.23.01, 20.23.01.002, 20.24.01.

W jądrze systemu Linux rozwiązano problem z niespójnością flagi IS_CHECKPOINTED, który występował podczas równoczesnych operacji zapisu atomowego i checkpointu w systemie plików F2FS. Problem objawiał się błędem -EINVAL podczas montowania F2FS w określonych warunkach wielowątkowych.