Katalog podatności CVE

Niewystarczające escapowanie znaków Unicode w dzienniku zapytań w Neo4j Enterprise i Community przed wersją 2026.01 może prowadzić do XSS, jeśli użytkownik otworzy logi w narzędziu traktującym je jako HTML. Nie ma wpływu na bezpieczeństwo produktów Neo4j, ale zalecenie jest wydane jako środek ostrożności, aby traktować logi jako zwykły tekst w wersjach przed 2026.01.

Podatność na lokalną eskalację uprawnień w ESET Management Agent poprzez niebezpieczne wykonanie tymczasowego pliku wsadowego.

Wykryto podatność w Portabilis i-Educar do wersji 2.10. Dotyczy ona nieznanej funkcji w pliku FinalStatusImportService.php w komponencie Final Status Import. Manipulacja argumentem school_id prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Aktualizacja do wersji 2.11.0 rozwiązuje problem.

Obcięty pakiet 802.15.4 może prowadzić do asercji, co powoduje odmowę usługi.

W My Text Editor v1.6.2 wykryto podatność polegającą na przechodzeniu do innych katalogów (path traversal), która umożliwia atakującym zapisywanie plików do wewnętrznej pamięci urządzenia, co może prowadzić do odmowy usługi (DoS).

Produkt Nsauditor Product Key Explorer w wersji 4.2.2.0 zawiera podatność na odmowę usługi, która pozwala lokalnym atakującym na awarię aplikacji poprzez wprowadzenie specjalnie spreparowanego klucza rejestracyjnego. Atakujący może wygenerować ładunek składający się z 1000 bajtów powtarzających się znaków i wkleić go do pola 'Key', co spowoduje awarię aplikacji.

CODE::BLOCKS 16.01 zawiera podatność na przepełnienie bufora, która umożliwia atakującym wykonanie dowolnego kodu przez nadpisanie Structured Exception Handler za pomocą spreparowanych znaków Unicode. Atakujący może utworzyć złośliwy plik tekstowy z 1982 bajtami bufora i shellcode, aby wywołać zdalne wykonanie kodu.

W jądrze Linux wykryto błąd w warstwie SCSI, który powoduje, że mechanizm obsługi błędów nie budzi się, gdy ostatnie komendy kończą się jednocześnie. Problem wynika z błędnej kolejności operacji pamięciowych i braku synchronizacji między zliczaniem aktywnych komend a zwiększaniem licznika błędów. W efekcie system I/O na hoście SCSI może utknąć w stanie błędu, ponieważ procedura naprawcza nie zostaje uruchomiona.

W jądrze Linux wykryto błąd w funkcji hugetlb_pmd_shared(), która nieprawidłowo wykrywa współdzielenie tablic PMD dla stron olbrzymich (hugetlb). Zamiast używać dedykowanego licznika współdzielenia (pt_share_count), funkcja nadal opierała się na liczbie odwołań (refcount), co powodowało, że współdzielone tablice PMD nie były rozpoznawane jako współdzielone. Skutkuje to błędnym działaniem migracji stron (np. mbind) oraz nieprawidłowym raportowaniem w interfejsach smaps i pagemap.

W jądrze Linux wykryto podatność w sterowniku Xen scsiback, gdzie pamięć alokowana dla struktury vscsiblk_info w funkcji scsiback_probe() nie jest zwalniana w scsiback_remove() ani w ścieżkach błędów scsiback_probe(), co prowadzi do potencjalnego wycieku pamięci.

W jądrze Linuxa w sterowniku vsock/virtio odkryto podatność polegającą na tym, że kredyt TX był oparty wyłącznie na wartości peer_buf_alloc pochodzącej od zdalnego punktu końcowego. Złośliwy gość lub host mógł zadeklarować duży bufor i czytać dane powoli, zmuszając drugą stronę do alokacji nadmiernej ilości pamięci sk_buff, co prowadziło do wyczerpania pamięci (OOM).

W jądrze Linux wykryto podatność w sterowniku be2net, polegającą na możliwości wyłuskania wskaźnika NULL w funkcji be_cmd_get_mac_from_list. Problem występuje, gdy funkcja jest wywoływana z parametrem pmac_id_valid ustawionym na false oraz wskaźnikiem pmac_id równym NULL, co prowadzi do próby zapisu pod adresem NULL.

W jądrze Linuxa wykryto podatność w module kryptograficznym authencesn, która pozwala na wywołanie paniki jądra (DoS) przez przesłanie zbyt krótkiego AAD (assoclen<8). Brak walidacji długości danych uwierzytelniających powoduje odczyt poza zakresem listy rozproszenia i dereferencję wskaźnika NULL.

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco Evolved Programmable Network Manager (EPNM) i Cisco Prime Infrastructure umożliwia nieuwierzytelnionemu, zdalnemu atakującemu przekierowanie użytkownika na złośliwą stronę internetową. Problem wynika z nieprawidłowej walidacji danych wejściowych parametrów w żądaniu HTTP.

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco Prime Infrastructure umożliwia uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie trwałego ataku typu cross-site scripting (XSS) na użytkowników tego interfejsu. Problem wynika z braku odpowiedniej walidacji danych wprowadzanych przez użytkownika.

W interfejsie zarządzania siecią routera PPC (Belden) ONT 2K05X z oprogramowaniem v1.1.9_206L wykryto podatność na trwałe XSS. Komponent CGI nieprawidłowo przetwarza dane wejściowe, umożliwiając niezautoryzowanemu atakującemu zdalne wstrzyknięcie trwale przechowywanego kodu JavaScript.

Podatność w procesie importu plików w Tarot, Astro & Healing v11.4.0 umożliwia atakującym nadpisanie dowolnych plików wewnętrznych, co może prowadzić do zdalnego wykonania kodu lub ujawnienia wrażliwych danych.

W aplikacji Moo Chan Song w wersji 4.5.7 wykryto podatność na path traversal, która umożliwia atakującym zapisywanie plików do wewnętrznej pamięci urządzenia, co może prowadzić do odmowy usługi (DoS).

NetBox, platforma do modelowania zasobów infrastruktury i zarządzania adresami IP, zawiera podatność na odbite cross-site scripting w wersjach od 2.11.0 do 3.7.x w logice obsługi ProtectedError, gdzie nazwy obiektów są umieszczane w komunikatach błędów HTML bez odpowiedniego kodowania. Pozwala to na renderowanie treści kontrolowanych przez użytkownika w interfejsie webowym, gdy operacja usuwania nie powiedzie się z powodu chronionych relacji, co może umożliwić wykonanie dowolnego kodu po stronie klienta w kontekście uprzywilejowanego użytkownika.

W Django wykryto podatność na iniekcję SQL w metodzie `.QuerySet.order_by()`. Problem występuje, gdy alias kolumny zawiera kropkę i jest używany z `FilteredRelation` przy rozwijaniu słownika. Luka dotyczy wersji 6.0 przed 6.0.2, 5.2 przed 5.2.11 oraz 4.2 przed 4.2.28; starsze, niewspierane serie również mogą być podatne.