Katalog podatności CVE

Dokploy przed wersją 0.29.13 nie usuwa wrażliwych pól (githubClientSecret, githubPrivateKey, githubWebhookSecret) z odpowiedzi API dotyczących dostawców Git. Użytkownik z uprawnieniami tylko do odczytu usług może pobrać sekrety dostawcy Git innego użytkownika, nawet gdy hasGitProviderAccess jest ustawione na false.

FlyEnv przed wersją 4.18.0 nie sanityzuje HTML z renderowania Markdown i treści czatu AI przekazywanych do dyrektyw Vue v-html. Atakujący mogą wstrzyknąć złośliwe skrypty przez źródła Markdown lub wiadomości czatu, które wykonują się w procesie renderowania Electron z dostępem do API Node.js i systemu plików.

Spacebar Server przed commit 8d126f4 zawiera podatność na usuwanie wiadomości między kanałami w handlerach usuwania pojedynczych i masowych wiadomości, które nie ograniczają zapytań do żądanego kanału. Uwierzytelnieni użytkownicy z uprawnieniami MANAGE_MESSAGES w dowolnym kontrolowanym kanale mogą usuwać dowolne wiadomości w innych kanałach, kierując żądania usunięcia przez własny kanał.

Typemill CMS w wersji 2.x zawiera podatność na trwały skrypt XSS w rozszerzeniu parsera Markdown, która pozwala uwierzytelnionym użytkownikom z dostępem do konfiguracji motywu na wstrzykiwanie złośliwych URI JavaScript poprzez nieoczyszczone wartości href w linkach Markdown. Atakujący mogą użyć schematu javascript: w linkach, co prowadzi do wykonania złośliwego kodu w przeglądarce każdego odwiedzającego, który kliknie link, umożliwiając kradzież ciasteczek sesji, fałszowanie żądań i przechwytywanie poświadczeń.

OP-TEE OS do wersji 4.10.0 zawiera podatność na niedopełnienie bufora w operacjach szyfrowania i deszyfrowania RSA NOPAD w backendzie mbedTLS i sterowniku sprzętowym SE050. Złośliwa aplikacja Trusted Application może uszkodzić pamięć sterty w świecie bezpiecznym, podając długość wejściową większą niż rozmiar modułu RSA, co prowadzi do zapisu danych przed buforem docelowym.

OP-TEE OS do wersji 4.10.0 zawiera podatność use-after-free w loaderze Trusted Application, która pozwala atakującym z możliwością załadowania podpisanej aplikacji na uszkodzenie pamięci jądra w świecie bezpiecznym poprzez ustawienie flagi TA_FLAG_CONCURRENT w nagłówku podpisanej aplikacji. Atakujący mogą spowodować, że dwie równoczesne sesje będą operować na tym samym współdzielonym kontekście bez blokowania, co prowadzi do użycia po zwolnieniu w pamięci jądra S-EL1.

OP-TEE OS do wersji 4.10.0 zawiera podatność na odwołanie do wskaźnika null w obsłudze otwierania sesji Widevine pseudo-TA, gdy włączona jest opcja CFG_WIDEVINE_PTA. Atakujący z Normal World może otworzyć sesję bezpośrednio na Widevine PTA, powodując awarię środowiska TEE na poziomie S-EL1 i odmowę usługi.

CyberPanel 2.4.3 zawiera podatność na dowolny odczyt plików w komponencie menedżera plików, która pozwala uwierzytelnionym atakującym na odczyt wrażliwych plików systemowych poprzez przesłanie spreparowanego archiwum ZIP zawierającego dowiązania symboliczne. Aplikacja nie weryfikuje dowiązań symbolicznych przed rozpakowaniem, co pozwala na utrwalenie dowiązań wskazujących na ścieżki poza katalogiem domowym użytkownika i dostęp do nich przez interfejs webowy.

Podatność w funkcji parse_tilde w bibliotece (prawdopodobnie glibc) podczas rozwijania ścieżek zaczynających się od tyldy (~) i nazwy użytkownika. Funkcja alokuje pamięć na stosie za pomocą makra strndupa, a rozmiar alokacji jest określany na podstawie długości danych wejściowych bez żadnych kontroli granic. Przekazanie bardzo długiej nazwy użytkownika (tysiące znaków) może doprowadzić do wyczerpania pamięci stosu wątku, co może być wykorzystane do ataku typu stack clash.

Backendy AWS Systems Manager Parameter Store i Secrets Manager w dostawcy Amazon w Apache Airflow rozwiązywały identyfikator Connection lub Variable o zakresie zespołu poprzez wyszukiwanie niezależne od zespołu, gdy wyszukiwanie w zakresie zespołu nie powiodło się. W środowisku z trybem wielozespołowym z jednym z tych backendów, wywołujący z jednego zespołu mógł rozwiązać sekret należący do innego zespołu, podając identyfikator odpowiadający przestrzeni nazw tego zespołu, uzyskując pełne poświadczenia. Zaleca się aktualizację do apache-airflow-providers-amazon 9.34.0 lub nowszej, która odrzuca takie obejście.

Backend Yandex Lockbox w dostawcy Yandex w Apache Airflow rozwiązywał identyfikator Connection lub Variable o zakresie zespołu poprzez wyszukiwanie niezależne od zespołu, gdy wyszukiwanie w zakresie zespołu nie powiodło się. W środowisku z trybem wielozespołowym z tym backendem, wywołujący z jednego zespołu mógł rozwiązać sekret należący do innego zespołu, podając identyfikator odpowiadający przestrzeni nazw tego zespołu, uzyskując pełne poświadczenia. Zaleca się aktualizację do apache-airflow-providers-yandex 4.5.1 lub nowszej, która odrzuca takie obejście.

Backend Azure Key Vault w dostawcy Microsoft Azure w Apache Airflow rozwiązywał identyfikator Connection lub Variable o zakresie zespołu poprzez wyszukiwanie niezależne od zespołu, gdy wyszukiwanie w zakresie zespołu nie powiodło się. W środowisku z trybem wielozespołowym z tym backendem, wywołujący z jednego zespołu mógł rozwiązać sekret należący do innego zespołu, podając identyfikator odpowiadający przestrzeni nazw tego zespołu, uzyskując pełne poświadczenia. Zaleca się aktualizację do apache-airflow-providers-microsoft-azure 14.1.0 lub nowszej, która odrzuca takie obejście.

Podatność typu Zip Slip w funkcji aktualizacji ISP w WebUI pozwala na zapis dowolnych plików poprzez spreparowane archiwum zawierające sekwencje przejść do katalogów nadrzędnych. Uwierzytelniony administrator może nadpisać dowolne pliki w systemie, co wpływa na integralność i dostępność systemu.

Metabase pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na odczyt całej bazy danych aplikacji Metabase.

Dokploy przed wersją 0.29.13 zawiera podatność w funkcji createCommand(), która konstruuje polecenia powłoki poprzez interpolację nazw usług i konfiguracji compose do ciągów poleceń bash. Gdy wdrożony jest compose z złośliwie spreparowaną nazwą lub definicją usługi, metaznaki powłoki są interpretowane jako separatory poleceń, co pozwala na wykonanie dowolnych poleceń na hoście Docker.

Discourse przed wersjami 2026.1.6, 2026.5.2, 2026.6.1 i 2026.7.0 zawiera podatność w punkcie końcowym discourse_templates, która ujawnia ukryte nazwy tagów. Serializator DiscourseTemplates::TemplatesSerializer nie filtruje tagów przez Guardian, przez co nie respektuje uprawnień grup tagów, pozwalając użytkownikom zobaczyć tagi, których nie powinni widzieć.

tar-rs w wersjach od 0.4.11 do 0.4.46 zawiera podatność na ucieczkę dowiązania symbolicznego w funkcji Builder::append_dir_all(), która pozwala atakującym na odczyt plików spoza zamierzonego katalogu źródłowego poprzez umieszczenie dowiązań symbolicznych w kontrolowanym przez atakującego katalogu. Gdy uprzywilejowany proces archiwizuje niezaufany katalog, funkcja podąża za dowiązaniami symbolicznymi bez weryfikacji, czy rozwiązane cele pozostają w katalogu źródłowym, co powoduje dołączenie plików spoza katalogu do archiwum jako zwykłych plików i ujawnienie ich atakującemu.

Discourse, platforma dyskusyjna open-source, przed wersją 2026.1.7 pozwalała uwierzytelnionemu użytkownikowi na przesyłanie specjalnie sformowanych URL-i, które omijały listę dozwolonych Onebox i osadzały złośliwe treści na stronie. Problem naprawiono w wersjach 2026.1.7, 2026.6.2, 2026.7.1 i 2026.8.0-latest.1.

Discourse przed wersjami 2026.1.6, 2026.5.2, 2026.6.1 i 2026.7.0 pozwalał użytkownikowi z niskimi uprawnieniami na umieszczenie spreparowanych treści w kolejce moderacji, które wykonywały przechowywany XSS, gdy moderator je przeglądał na stronie ze zmodyfikowaną lub wyłączoną domyślną polityką CSP. Problem naprawiono w wersjach 2026.1.6, 2026.5.2, 2026.6.1 i 2026.7.0.

W multicluster-global-hub podczas migracji ManagedClusterMigration system błędnie przyznaje wszystkim zarządzanym hubom dostęp do odczytu do wspólnego tematu komunikacyjnego. Pozwala to skompromitowanemu hubowi na przechwycenie wrażliwych bootstrap kubeconfigów, zawierających tokeny serwera API przeznaczone dla innych hubów. Tokeny te mają ważność około 9,86 lat, co zwiększa ryzyko nieautoryzowanego dostępu i ujawnienia informacji.