Katalog podatności CVE

W pki-core stwierdzono usterkę polegającą na tym, że ścieżka żądania odnowienia certyfikatu (CA) nie przeprowadza kontroli autoryzacji opartej na domenie (realm), którą wykonuje ścieżka rejestracji. Umożliwia to uwierzytelnionemu użytkownikowi uprawnionemu do jednej domeny odnowienie certyfikatu należącego do innej domeny bez wymaganej autoryzacji.

W urządzeniach Loytec (LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.16 na platformie LINX-A64 wykryto przepełnienie bufora stosu w pliku `/usr/bin/ltsudo` w funkcji `cmd_ipaddr_conflict`. Atakujący z grupy `superadmin` może poprzez zbyt długi argument nazwy interfejsu spowodować przerwanie procesu SUID-root lub potencjalnie podnieść swoje uprawnienia.

Wtyczka WordPress ProfileGrid przed wersją 5.9.9.7 nie sprawdza uprawnień w akcjach zarządzania licencjami, polegając wyłącznie na nonce, które jest dostępne dla każdego zalogowanego użytkownika, co pozwala uwierzytelnionym użytkownikom z dostępem na poziomie Subskrybenta i wyższym na nadpisywanie ustawień licencji premium witryny.

W bibliotece klienckiej Kubernetes Java wykryto podatność, która pozwala skompromitowanemu podowi na tworzenie nowych plików w dowolnych lokalizacjach na maszynie klienta podczas wykonywania operacji kopiowania za pomocą non-tar copyDirectoryFromPod, gdy enableTarCompressing jest ustawione na false.

W bibliotece Qt XML w wersjach od 4.0.0 do 6.11 wykryto podatność na wstrzykiwanie XML (XML injection) w serializacji komentarzy QDom, CDATA i instrukcji przetwarzania. Nieuwiarygodniony tekst serializowany przez aplikację do tych węzłów może wstrzyknąć dowolne znaczniki XML, ponieważ terminatorzy węzłów nie są escapowane przy domyślnej polityce InvalidDataPolicy (AcceptInvalidChars). Problem został naprawiony w Qt 6.12.

W JetBrains GoLand przed wersją 2026.2 poufne wartości konfiguracyjne są domyślnie zapisywane do plików dziennika (logów).

Podatność w walidacji DNSSEC umożliwia pominięcie weryfikacji podpisu dla dowodów rozwinięcia symboli wieloznacznych (NSEC/NSEC3), gdy odpowiedź zawiera rekord CNAME lub DNAME.

W systemie DNS występuje problem, gdy serwer autorytatywny odpowiada bardzo wolno, a rekordy wygasają w międzyczasie. W takiej sytuacji nie jest wymuszane obcięcie TTL z powodu braku danych. Problem nie występuje przy normalnym rozwiązywaniu nazw.

W Unbound od wersji 1.6.0 do 1.25.1, polecenia 'view_local_data' i 'view_local_datas' w 'unbound-control' tworzą gołą strefę lokalną dla widoku bez domyślnych stref chronionych (np. RFC 1918 reverse, AS112, .onion, .localhost). Powoduje to, że zapytania o te nazwy są kierowane do publicznego DNS zamiast odpowiadane lokalnie, omijając politykę lokalną.

W NLnet Labs Unbound od wersji 1.18.0 do 1.25.1, gdy Unbound nasłuchuje na interfejsie 'proxy-protocol-port' z włączoną opcją 'answer-cookie: yes', serwerowe ciasteczko SipHash (RFC 9018) jest obliczane na podstawie adresu sieciowego proxy, a nie adresu klienta zadeklarowanego w PROXYv2. Oznacza to, że jedno ciasteczko uzyskane przez dany węzeł proxy jest ważne dla wszystkich źródeł zadeklarowanych przez to proxy. Atakujący spoza ścieżki może zebrać jedno ciasteczko za pomocą jednego legalnego zapytania, a następnie odtworzyć je pod dowolnym sfałszowanym źródłem, omijając mechanizmy DNS Cookie.

Podatność na przepełnienie bufora sterty w narzędziu diff3 z pakietu GNU diffutils. Wynika z wielu przepełnień liczb całkowitych ze znakiem w obliczeniach mapowania linii. Atakujący kontrolujący dane wejściowe diff3 (np. przez --diff-program) może spowodować zapis poza zakresem, prowadzący do awarii lub potencjalnie zdalnego wykonania kodu.

W Unbound od wersji 1.6.2 do 1.25.1, gdy skonfigurowano moduł 'respip' przed walidatorem wraz z regułą przekierowania 'response-ip' lub plikiem RPZ z wyzwalaczem RPZ-IP, procedura przepisywania nie sprawdza statusu bezpieczeństwa odpowiedzi upstream i może przepisać BOGUS A/AAAA na skonfigurowany IP operatora. Prowadzi to do otrzymania przez klienta odpowiedzi INSECURE NOERROR przepisanej na IP operatora. Atakujący może wykorzystać to do fałszowania odpowiedzi BOGUS A/AAAA.

W NLnet Labs Unbound od 1.6.0 do 1.25.1 występuje podatność na replay wildcard RRset, która może być tymczasowo uznana za DNSSEC-secure na podstawie walidacji RRSIG i przechowana w cache. Późniejsza walidacja NSEC traktuje ją jako fałszywą, ale w międzyczasie inny wątek może użyć tego zestawu do odpowiedzi, podmieniając konkretny rekord na wildcard. Atak wymaga posiadania domeny z podpisem DNSSEC i rekordu CNAME wskazującego na rekord sąsiadujący z wildcardem.

W NLnet Labs Unbound od wersji 1.13.2 do 1.25.1 wykryto błąd off-by-one w logice 'harden-below-nxdomain', który powoduje, że strefy typu stub lub forward znajdujące się poniżej podpisanej strefy DNSSEC mogą być przesłonięte przez bezpieczną odpowiedź NXDOMAIN z nadrzędnej strefy. Skutkuje to ominięciem konfiguracji i brakiem kontaktu z skonfigurowaną strefą.

W serwerze DNS Unbound w wersjach od 1.16.2 do 1.25.1 wykryto podatność typu 'ghost domain names', która pozwala atakującemu kontrolującemu strefę ghost na przedłużenie okna ghost domain o jeden skonfigurowany TTL dla rekordów glue A/AAAA. W konfiguracji z 'harden-referral-path: yes' atak nie wymaga zapytania klienta.

W NLnet Labs Unbound od wersji 1.22.0 do 1.25.1 wykryto podatność w obsłudze zapytań DNS-over-QUIC (DoQ). Przedwcześnie zakończone zapytania DoQ nie są prawidłowo rozliczane, co prowadzi do zawyżenia liczby oczekujących odpowiedzi dla już przetwarzanych zapytań. Powoduje to degradację usługi rozwiązywania nazw dla nowych klientów.

Rozszerzenie Ansible Lightspeed dla Visual Studio Code przechowuje klucz API Google Gemini w postaci zwykłego tekstu w pliku konfiguracyjnym użytkownika i zapisuje go do plików dziennika. Lokalny atakujący lub złośliwe oprogramowanie działające z uprawnieniami użytkownika może odczytać ten klucz.

Podatność przepełnienia liczby całkowitej ze znakiem w bibliotece libarchive w funkcji archive_write_zip_header. Gdy szyfrowanie ZIP jest włączone, a rozmiar pliku bliski INT64_MAX, dodanie narzutu szyfrowania powoduje przepełnienie int64_t, co prowadzi do niezdefiniowanego zachowania, potencjalnie błędnych decyzji Zip64 lub uszkodzenia pamięci.

Google Chrome przed wersją 150.0.7871.182 zawiera podatność w komponencie Skia polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący, który przejął proces renderowania, może wyciec dane z innego pochodzenia za pomocą spreparowanej strony HTML.

Podatność w Oracle Time and Labor (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Udany atak może spowodować częściową odmowę usługi (partial DOS).