Katalog podatności CVE

W serwerze Feast Feature Server odkryto lukę w punkcie końcowym `/read-document`, która umożliwia nieuwierzytelnionemu zdalnemu atakującemu odczyt dowolnego pliku dostępnego dla procesu serwera. Poprzez wysłanie specjalnie spreparowanego żądania HTTP POST atakujący może ominąć zamierzone ograniczenia dostępu i potencjalnie uzyskać poufne pliki systemowe, konfiguracje aplikacji oraz dane uwierzytelniające.

ScreenToGif to narzędzie do nagrywania ekranu, które w wersjach od 2.42.1 i wcześniejszych jest podatne na atak DLL sideloading poprzez plik version.dll. Gdy wykonywalny plik jest uruchamiany z katalogu zapisywalnego przez użytkownika, ładowany jest version.dll z katalogu aplikacji zamiast z katalogu System32 Windows, co pozwala na wykonanie dowolnego kodu w kontekście użytkownika.

W projekcie DeepDiff, od wersji 5.0.0 do przed wersją 8.6.2, mechanizm deserializacji _RestrictedUnpickler nie ogranicza argumentów konstruktora klas, które mogą być ładowane. To może prowadzić do sytuacji, w której niewielki ładunek pickle (40 bajtów) może wymusić alokację pamięci przekraczającą 10 GB, co powoduje awarie aplikacji.

Dynaconf to narzędzie do zarządzania konfiguracją w Pythonie. W wersjach przed 3.2.13, Dynaconf jest podatny na atak typu Server-Side Template Injection (SSTI) z powodu niebezpiecznej ewaluacji szablonów w resolverze @Jinja.

Socket.IO to otwartoźródłowy framework komunikacyjny w czasie rzeczywistym. W wersjach przed 3.3.5, 3.4.4 i 4.2.6, specjalnie skonstruowany pakiet Socket.IO może spowodować, że serwer będzie czekał na dużą liczbę binarnych załączników i buforował je, co może prowadzić do wyczerpania pamięci serwera.

W bibliotece libfuse w wersjach od 3.18.0 do 3.18.1 przed 3.18.2 występuje podatność use-after-free w podsystemie io_uring. Gdy tworzenie wątku io_uring nie powiedzie się z powodu wyczerpania zasobów (np. ograniczenia cgroup pids.max), funkcja fuse_uring_start() zwalnia strukturę puli pierścieni, ale przechowuje wiszący wskaźnik w stanie sesji, co prowadzi do użycia po zwolnieniu podczas zamykania sesji.

W wersjach od 6.6.0 i wcześniejszych w narzędziu GMT zidentyfikowano podatność typu przepełnienie bufora na stosie w funkcji gmt_remote_dataset_id. Problem występuje, gdy specjalnie przygotowany długi ciąg jest przekazywany jako identyfikator zbioru danych, co może prowadzić do awarii lub potencjalnego wykonania dowolnego kodu.

OneUptime to rozwiązanie do monitorowania i zarządzania usługami online. W wersjach przed 10.0.34, handler webhooka WhatsApp (/notification/whatsapp/webhook) przetwarzał przychodzące zdarzenia aktualizacji statusu bez weryfikacji podpisu HMAC X-Hub-Signature-256, co pozwalało nieautoryzowanym atakującym na wysyłanie fałszywych ładunków webhooków.

OneUptime to rozwiązanie do monitorowania i zarządzania usługami online. W wersjach przed 10.0.34, walidacja nazw kolumn w metodzie _aggregateBy nie była stosowana w trzech innych ścieżkach konstrukcji zapytań, co umożliwiało wstrzykiwanie SQL przez niezweryfikowane klucze obiektów z ciał żądań API.

AWStats w wersji 8.0 jest podatny na atak typu Command Injection poprzez funkcję open. Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych poleceń na serwerze.

W komponentach /Controllers/RestController.php w DreamFactory Core v1.0.3 występuje problem, który umożliwia atakującym wykonanie ataku typu directory traversal za pomocą niesanitowanej ścieżki URI.

W eosphoros-ai db-gpt w wersjach do 0.7.5 znaleziono lukę, która dotyczy nieznanego kodu w pliku /api/v1/editor/. Ta podatność prowadzi do ataku typu SQL injection, który można przeprowadzić zdalnie.

W podatności CVE-2026-4499 zidentyfikowano problem w D-Link DIR-820LW w wersji 2.03, dotyczący funkcji ssdpcgi_main komponentu SSDP. Wykonanie manipulacji może prowadzić do wstrzyknięcia poleceń systemowych, co może być przeprowadzone zdalnie.

Podatność w GNU C Library (glibc) w wersjach od 2.34 do 2.43 pozwala atakującemu na naruszenie specyfikacji DNS poprzez spreparowaną odpowiedź serwera DNS. Wywołanie funkcji gethostbyaddr lub gethostbyaddr_r z odpowiednią konfiguracją nsswitch.conf może spowodować, że aplikacja potraktuje nieodpowiednią sekcję odpowiedzi DNS jako prawidłową odpowiedź.

PySpector to framework do statycznej analizy bezpieczeństwa, który w wersjach 0.1.6 i wcześniejszych ma lukę w systemie wtyczek, umożliwiającą obejście walidacji bezpieczeństwa. Funkcja validate_plugin_code() nieprawidłowo obsługuje niektóre typy węzłów, co pozwala na wykonanie niebezpiecznych poleceń systemowych przez wtyczki.

W Totolink WA300 w wersji 5.2cu.7112_B20190227 zidentyfikowano podatność w funkcji recvUpgradeNewFw pliku /cgi-bin/cstecgi.cgi. Problem ten prowadzi do możliwości wstrzyknięcia poleceń systemowych.

mcp-memory-service to otwartoźródłowa usługa pamięci dla systemów wieloagentowych. W wersjach przed 10.25.1, gdy serwer HTTP jest włączony, aplikacja konfiguruje CORSMiddleware FastAPI w sposób umożliwiający dostęp z dowolnej domeny, co stwarza ryzyko nieautoryzowanego dostępu do danych.

Serwer MariaDB, będący rozwidleniem serwera MySQL, ma błąd w funkcji JSON_SCHEMA_VALID(), który pozwala uwierzytelnionemu użytkownikowi na awarię wersji 11.4 przed 11.4.10 oraz 11.8 przed 11.8.6. W określonych warunkach możliwe jest przekształcenie tej awarii w zdalne wykonanie kodu.

Cryptomator dla iOS oferuje wieloplatformowe, przezroczyste szyfrowanie po stronie klienta dla plików w chmurze. Przed wersją 2.8.3 istniała podatność na naruszenie integralności, która pozwalała atakującemu na manipulację plikiem konfiguracyjnym skarbca, prowadząc do podatności typu man-in-the-middle w mechanizmie ładowania klucza Hub.

Cryptomator dla Androida przed wersją 1.12.3 zawierał lukę w weryfikacji integralności, która pozwalała atakującemu na manipulację plikiem konfiguracyjnym skarbca. To prowadziło do podatności typu man-in-the-middle w mechanizmie ładowania klucza Hub.