Katalog podatności CVE

W bibliotece libexpat przed wersją 2.7.5 występuje podatność polegająca na dereferencji wskaźnika NULL podczas przetwarzania pustej treści zewnętrznego parametru encji. Może to prowadzić do awarii aplikacji korzystającej z tej biblioteki.

Vulnogram 1.0.0 zawiera przechowywaną podatność XSS w obsłudze hipertekstu komentarzy, która pozwala atakującym na wstrzyknięcie złośliwych skryptów. Zdalni atakujący mogą wstrzykiwać payloady XSS przez komentarze, aby wykonać dowolny JavaScript w przeglądarkach ofiar.

Wersje Samsung Account przed 15.5.01.1 zawierają lukę w przekierowaniu URL, która może umożliwić lokalnym atakującym uzyskanie tokena dostępu.

ZKTeco ZKBioSecurity 3.0 zawiera podatność na obejście lokalnej autoryzacji w pliku visLogin.jsp, która pozwala atakującym na uwierzytelnienie bez ważnych poświadczeń poprzez fałszowanie żądań localhost.

ZKTeco ZKBioSecurity 3.0 zawiera podatność na manipulację ścieżkami plików, która umożliwia atakującym dostęp do dowolnych plików poprzez modyfikację ścieżek plików używanych do pobierania lokalnych zasobów.

ZKTeco ZKBioSecurity 3.0 zawiera podatność typu cross-site request forgery, która pozwala atakującym na wykonywanie działań administracyjnych poprzez oszukiwanie zalogowanych użytkowników, aby odwiedzili złośliwe strony internetowe. Atakujący mogą tworzyć żądania HTTP, które dodają konta superadmina bez weryfikacji, co umożliwia nieautoryzowany dostęp administracyjny.

ZKTeco ZKBioSecurity 3.0 zawiera wiele podatności na refleksyjny atak XSS, które pozwalają atakującym na wykonanie dowolnego kodu HTML i skryptów poprzez wstrzykiwanie złośliwych ładunków w niesanitizowanych parametrach w wielu skryptach.

W systemd wykryto podatność w usłudze systemd-machined, polegającą na niewystarczającej walidacji parametru class w metodzie RegisterMachine D-Bus. Lokalny nieuprzywilejowany użytkownik może wykorzystać tę podatność, próbując zarejestrować maszynę z określoną wartością klasy, co może pozostawić użyteczny obiekt maszyny kontrolowany przez atakującego. Pozwala to atakującemu na wywoływanie metod na uprzywilejowanym obiekcie, prowadząc do wykonania dowolnych poleceń z uprawnieniami roota na hoście.

OneUptime przed wersją 10.0.24 rejestruje pełny adres URL resetowania hasła, zawierający token resetowania w postaci jawnej, na poziomie logowania INFO, który jest domyślnie włączony w środowisku produkcyjnym. Każdy z dostępem do logów aplikacji może przechwycić tokeny resetowania i przejąć konto dowolnego użytkownika.

Brak autoryzacji w wtyczce E2Pdf e2pdf umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji e2pdf od n/a do 1.28.15.

Serwer OpenSSL TLS 1.3 może nie negocjować preferowanej grupy wymiany kluczy, gdy jego konfiguracja grupy wymiany kluczy zawiera domyślną wartość 'DEFAULT'. W wyniku tego może być używana mniej preferowana grupa, nawet jeśli zarówno klient, jak i serwer obsługują bardziej preferowaną grupę.

Erlang OTP SSH (moduł ssh_transport) domyślnie reklamuje kompresję zlib, co pozwala na atak bombą dekompresyjną przed uwierzytelnieniem. Każdy pakiet SSH może zdekompresować ~255 MB z 256 KB danych (współczynnik 1029:1), prowadząc do wyczerpania pamięci i DoS. Podatność dotyczy OTP od 17.0 do 28.4.1, 27.3.4.9, 26.2.5.18.

Moduł ssh_sftpd w Erlang OTP przed wersjami OTP 28.4.1, 27.3.4.9 i 26.2.5.18 używa dopasowania prefiksu ciągu zamiast właściwej walidacji komponentów ścieżki. Uwierzytelnieni użytkownicy mogą uzyskać dostęp do katalogów siostrzanych, które mają wspólny prefiks nazwy z skonfigurowanym katalogiem głównym.

Podatność niekontrolowanego zużycia zasobów w hexpm/hexpm umożliwia nadmierną alokację. Publikowanie bardzo dużego pakietu może spowodować wyczerpanie pamięci podczas wyodrębniania przesłanego archiwum pakietu. Może to przerwać działanie instancji aplikacji i spowodować odmowę usługi dla publikowania pakietów oraz potencjalnie innych funkcji przetwarzania pakietów. Problem dotyczy hex.pm przed 2026-03-10.

W obrazach Multi-Cloud Object Gateway Core stwierdzono podatność na eskalację uprawnień w kontenerze. Problem wynika z ustawienia grupowo-zapisywalnych uprawnień dla pliku /etc/passwd podczas budowania obrazu. W pewnych warunkach atakujący z dostępem do wykonania poleceń w kontenerze, nawet jako nieuprzywilejowany użytkownik, może wykorzystać członkostwo w grupie root do modyfikacji pliku /etc/passwd i dodać nowego użytkownika z dowolnym UID, w tym 0, uzyskując pełne uprawnienia root w kontenerze.

W niektórych obrazach Fuse odkryto lukę umożliwiającą eskalację uprawnień w kontenerze. Problem wynika z pliku /etc/passwd, który jest tworzony z uprawnieniami do zapisu dla grupy podczas budowy, co pozwala atakującemu na modyfikację tego pliku.

Mechanizm uwierzytelniania w module EasyShare zawiera podatność. W przypadku spełnienia określonych warunków w lokalnej sieci, może dojść do wycieku danych.

W Vimie, kompilator wyrażeń regularnych NFA, podczas napotkania kolekcji zawierającej znak kombinujący jako punkt końcowy zakresu znaków (np. [0-0\u05bb]), nieprawidłowo emituje bajty składowe tego znaku jako osobne stany NFA. Prowadzi to do uszkodzenia stosu postfiksowego NFA, co skutkuje błędem segmentacji (segfault) podczas szacowania szerokości dopasowania dla asercji look-behind. Luka została naprawiona w wersji 9.2.0137.

W systemie mirror-registry znaleziono lukę, która pozwala uwierzytelnionemu użytkownikowi na oszukanie systemu w celu uzyskania dostępu do niezamierzonych wewnętrznych lub zastrzeżonych systemów poprzez podanie złośliwych adresów internetowych. Aplikacja automatycznie podąża za przekierowaniami bez weryfikacji ostatecznego celu.

Podatność Local File Inclusion w komponentach Contact Plan, E-Mail, SMS i Fax w systemie Asseco SEE Live 2.0 umożliwia zdalnym, uwierzytelnionym użytkownikom dostęp do plików na hoście poprzez parametr "path" w wywołaniach API downloadAttachment i downloadAttachmentFromPath.