Katalog podatności CVE

OP-TEE OS do wersji 4.10.0 zawiera podatność na niedopełnienie bufora w operacjach szyfrowania i deszyfrowania RSA NOPAD w backendzie mbedTLS i sterowniku sprzętowym SE050. Złośliwa aplikacja Trusted Application może uszkodzić pamięć sterty w świecie bezpiecznym, podając długość wejściową większą niż rozmiar modułu RSA, co prowadzi do zapisu danych przed buforem docelowym.

OP-TEE OS do wersji 4.10.0 zawiera podatność use-after-free w loaderze Trusted Application, która pozwala atakującym z możliwością załadowania podpisanej aplikacji na uszkodzenie pamięci jądra w świecie bezpiecznym poprzez ustawienie flagi TA_FLAG_CONCURRENT w nagłówku podpisanej aplikacji. Atakujący mogą spowodować, że dwie równoczesne sesje będą operować na tym samym współdzielonym kontekście bez blokowania, co prowadzi do użycia po zwolnieniu w pamięci jądra S-EL1.

OP-TEE OS do wersji 4.10.0 zawiera podatność na odwołanie do wskaźnika null w obsłudze otwierania sesji Widevine pseudo-TA, gdy włączona jest opcja CFG_WIDEVINE_PTA. Atakujący z Normal World może otworzyć sesję bezpośrednio na Widevine PTA, powodując awarię środowiska TEE na poziomie S-EL1 i odmowę usługi.

CyberPanel 2.4.3 zawiera podatność na dowolny odczyt plików w komponencie menedżera plików, która pozwala uwierzytelnionym atakującym na odczyt wrażliwych plików systemowych poprzez przesłanie spreparowanego archiwum ZIP zawierającego dowiązania symboliczne. Aplikacja nie weryfikuje dowiązań symbolicznych przed rozpakowaniem, co pozwala na utrwalenie dowiązań wskazujących na ścieżki poza katalogiem domowym użytkownika i dostęp do nich przez interfejs webowy.

Podatność w funkcji parse_tilde w bibliotece (prawdopodobnie glibc) podczas rozwijania ścieżek zaczynających się od tyldy (~) i nazwy użytkownika. Funkcja alokuje pamięć na stosie za pomocą makra strndupa, a rozmiar alokacji jest określany na podstawie długości danych wejściowych bez żadnych kontroli granic. Przekazanie bardzo długiej nazwy użytkownika (tysiące znaków) może doprowadzić do wyczerpania pamięci stosu wątku, co może być wykorzystane do ataku typu stack clash.

Backendy AWS Systems Manager Parameter Store i Secrets Manager w dostawcy Amazon w Apache Airflow rozwiązywały identyfikator Connection lub Variable o zakresie zespołu poprzez wyszukiwanie niezależne od zespołu, gdy wyszukiwanie w zakresie zespołu nie powiodło się. W środowisku z trybem wielozespołowym z jednym z tych backendów, wywołujący z jednego zespołu mógł rozwiązać sekret należący do innego zespołu, podając identyfikator odpowiadający przestrzeni nazw tego zespołu, uzyskując pełne poświadczenia. Zaleca się aktualizację do apache-airflow-providers-amazon 9.34.0 lub nowszej, która odrzuca takie obejście.

Backend Yandex Lockbox w dostawcy Yandex w Apache Airflow rozwiązywał identyfikator Connection lub Variable o zakresie zespołu poprzez wyszukiwanie niezależne od zespołu, gdy wyszukiwanie w zakresie zespołu nie powiodło się. W środowisku z trybem wielozespołowym z tym backendem, wywołujący z jednego zespołu mógł rozwiązać sekret należący do innego zespołu, podając identyfikator odpowiadający przestrzeni nazw tego zespołu, uzyskując pełne poświadczenia. Zaleca się aktualizację do apache-airflow-providers-yandex 4.5.1 lub nowszej, która odrzuca takie obejście.

Backend Azure Key Vault w dostawcy Microsoft Azure w Apache Airflow rozwiązywał identyfikator Connection lub Variable o zakresie zespołu poprzez wyszukiwanie niezależne od zespołu, gdy wyszukiwanie w zakresie zespołu nie powiodło się. W środowisku z trybem wielozespołowym z tym backendem, wywołujący z jednego zespołu mógł rozwiązać sekret należący do innego zespołu, podając identyfikator odpowiadający przestrzeni nazw tego zespołu, uzyskując pełne poświadczenia. Zaleca się aktualizację do apache-airflow-providers-microsoft-azure 14.1.0 lub nowszej, która odrzuca takie obejście.

Podatność typu Zip Slip w funkcji aktualizacji ISP w WebUI pozwala na zapis dowolnych plików poprzez spreparowane archiwum zawierające sekwencje przejść do katalogów nadrzędnych. Uwierzytelniony administrator może nadpisać dowolne pliki w systemie, co wpływa na integralność i dostępność systemu.

Metabase pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na odczyt całej bazy danych aplikacji Metabase.

Dokploy przed wersją 0.29.13 zawiera podatność w funkcji createCommand(), która konstruuje polecenia powłoki poprzez interpolację nazw usług i konfiguracji compose do ciągów poleceń bash. Gdy wdrożony jest compose z złośliwie spreparowaną nazwą lub definicją usługi, metaznaki powłoki są interpretowane jako separatory poleceń, co pozwala na wykonanie dowolnych poleceń na hoście Docker.

Discourse przed wersjami 2026.1.6, 2026.5.2, 2026.6.1 i 2026.7.0 zawiera podatność w punkcie końcowym discourse_templates, która ujawnia ukryte nazwy tagów. Serializator DiscourseTemplates::TemplatesSerializer nie filtruje tagów przez Guardian, przez co nie respektuje uprawnień grup tagów, pozwalając użytkownikom zobaczyć tagi, których nie powinni widzieć.

tar-rs w wersjach od 0.4.11 do 0.4.46 zawiera podatność na ucieczkę dowiązania symbolicznego w funkcji Builder::append_dir_all(), która pozwala atakującym na odczyt plików spoza zamierzonego katalogu źródłowego poprzez umieszczenie dowiązań symbolicznych w kontrolowanym przez atakującego katalogu. Gdy uprzywilejowany proces archiwizuje niezaufany katalog, funkcja podąża za dowiązaniami symbolicznymi bez weryfikacji, czy rozwiązane cele pozostają w katalogu źródłowym, co powoduje dołączenie plików spoza katalogu do archiwum jako zwykłych plików i ujawnienie ich atakującemu.

Discourse, platforma dyskusyjna open-source, przed wersją 2026.1.7 pozwalała uwierzytelnionemu użytkownikowi na przesyłanie specjalnie sformowanych URL-i, które omijały listę dozwolonych Onebox i osadzały złośliwe treści na stronie. Problem naprawiono w wersjach 2026.1.7, 2026.6.2, 2026.7.1 i 2026.8.0-latest.1.

Discourse przed wersjami 2026.1.6, 2026.5.2, 2026.6.1 i 2026.7.0 pozwalał użytkownikowi z niskimi uprawnieniami na umieszczenie spreparowanych treści w kolejce moderacji, które wykonywały przechowywany XSS, gdy moderator je przeglądał na stronie ze zmodyfikowaną lub wyłączoną domyślną polityką CSP. Problem naprawiono w wersjach 2026.1.6, 2026.5.2, 2026.6.1 i 2026.7.0.

W multicluster-global-hub podczas migracji ManagedClusterMigration system błędnie przyznaje wszystkim zarządzanym hubom dostęp do odczytu do wspólnego tematu komunikacyjnego. Pozwala to skompromitowanemu hubowi na przechwycenie wrażliwych bootstrap kubeconfigów, zawierających tokeny serwera API przeznaczone dla innych hubów. Tokeny te mają ważność około 9,86 lat, co zwiększa ryzyko nieautoryzowanego dostępu i ujawnienia informacji.

W libvirt podczas klonowania lub konwersji woluminów magazynu, nowo utworzone obrazy woluminów były tymczasowo światłoczytelne. Było to spowodowane przez narzędzie qemu-img działające z nadmiernie permisywnymi ustawieniami tworzenia plików, co pozwalało każdemu lokalnemu użytkownikowi na odczyt pełnej zawartości dysku gościa. Podatność może prowadzić do ujawnienia wrażliwych informacji z maszyn wirtualnych.

HCL BigFix Mobile jest podatny na Reflected Cross-Site Scripting (Reflected XSS) z powodu niewystarczającej walidacji i kodowania wyjściowego danych kontrolowanych przez użytkownika.

Silnik zasad ACL w Vault nie egzekwował spójnie reguły deny z wildcardem (globem) dla żądań LIST z końcowym ukośnikiem na zablokowanej ścieżce. Token z szerszą regułą allow i węższą regułą deny może wyliczyć nazwy wpisów w ścieżce, do której nie powinien mieć dostępu.

Discourse, platforma dyskusyjna open-source, przed wersjami 2026.1.6, 2026.5.2, 2026.6.1 i 2026.7.0 umożliwiała uwierzytelnionemu użytkownikowi podsłuchiwanie prywatnych rozmów bota AI przez strumień odpowiedzi bota AI.