Katalog podatności CVE

W podatności CVE-2026-22324 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem ten dotyczy motywu Melania w wersjach od n/a do 2.5.0.

Podatność typu Cross-Site Request Forgery (CSRF) w odtwarzaczu wideo Flash autorstwa joshuae1974 umożliwia przeprowadzenie ataków CSRF. Problem ten dotyczy wersji od n/a do 5.0.4.

Filament to zbiór komponentów do przyspieszonego rozwoju w Laravel. W wersjach od 4.0.0 do 4.8.4 oraz od 5.0.0 do 5.3.4 występują dwa podsumowujące elementy tabeli (Range, Values), które renderują surowe wartości z bazy danych bez odpowiedniego zabezpieczenia HTML. Brak walidacji danych w kolumnach używających tych podsumowujących elementów może prowadzić do ataku XSS.

FastGPT to platforma do budowania agentów AI. W wersjach 4.14.8.3 i wcześniejszych, workflow fastgpt-preview-image.yml jest podatny na wykonanie dowolnego kodu oraz wyciek sekretów przez zewnętrznych współpracowników.

FileRise to samodzielnie hostowany menedżer plików / serwer WebDAV. W wersjach przed 3.9.0 używana jest twardo zakodowana domyślna klucz szyfrowania (default_please_change_this_key) do wszystkich operacji kryptograficznych, co pozwala nieautoryzowanym atakującym na fałszowanie tokenów przesyłania plików oraz odszyfrowanie sekretów konfiguracji administratora.

PJSIP to darmowa i otwarta biblioteka komunikacji multimedialnej napisana w C. W wersjach 2.16 i wcześniejszych występuje kaskadowe odczytywanie pamięci poza granicami w funkcji pjsip_multipart_parse(), co może prowadzić do odczytu 1-2 bajtów sąsiedniej pamięci na stercie.

Claude Code to narzędzie do kodowania, które w wersjach przed 2.1.53 nieprawidłowo obsługiwało tryb uprawnień z plików konfiguracyjnych. Złośliwe repozytorium mogło ustawić permissions.defaultMode na bypassPermissions w pliku .claude/settings.json, co skutkowało pominięciem dialogu potwierdzenia zaufania przy pierwszym otwarciu.

Qwik to framework JavaScript skoncentrowany na wydajności. W wersjach przed 1.19.2 niewłaściwie interpretowano tablice z nazw pól zawierających kropki podczas analizy FormData, co mogło prowadzić do nieoczekiwanych zmian wartości na serwerze.

Stirling-PDF to lokalnie hostowana aplikacja webowa, która wykonuje różne operacje na plikach PDF. W wersjach przed 2.5.2, punkt końcowy /api/v1/convert/markdown/pdf pozwalał na ekstrakcję wpisów ZIP dostarczonych przez użytkownika bez sprawdzania ścieżek, co umożliwiało zapis plików poza zamierzonym tymczasowym katalogiem roboczym.

W jądrze Linux wykryto podatność w podsystemie netfilter nf_tables, polegającą na niepełnym przetwarzaniu wszystkich oczekujących elementów catchall podczas transakcji. W przypadku usuwania mapy zawierającej takie elementy, tylko pierwszy z nich był poprawnie obsługiwany, co prowadziło do ostrzeżenia i potencjalnego błędu w funkcji nft_data_release.

W jądrze systemu Linux rozwiązano podatność związaną z manipulacją flagami pracy zadań w kontekście io_uring. Problem występował podczas zmiany rozmiaru pierścienia, co mogło prowadzić do nieprawidłowego przetwarzania flagi IORING_SQ_TASKRUN.

W jądrze Linuxa w module netfilter xt_IDLETIMER wykryto podatność polegającą na możliwości ponownego użycia etykiet timerów ALARM przez reguły rewizji 0. Reguły rewizji 0 wywołują mod_timer() na niezainicjalizowanym timer_list, co może prowadzić do ostrzeżeń debugobjects i paniki jądra przy panic_on_warn=1.

W jądrze Linux w sterowniku macvlan wykryto błąd wyścigu (race condition) w ścieżce błędu funkcji macvlan_common_newlink(). Podczas tworzenia interfejsu macvlan w trybie źródłowym (source mode) może dojść do sytuacji, w której urządzenie sieciowe zostanie udostępnione przed wykryciem błędu, a następnie zwolnione bez zachowania okresu RCU. Prowadzi to do użycia po zwolnieniu (use-after-free) w funkcji macvlan_forward_source(), co może zostać wykorzystane do naruszenia bezpieczeństwa systemu.

W jądrze Linux w podsystemie netfilter nf_tables wykryto podatność polegającą na publikowaniu nowego elementu w pełnym zbiorze przed jego usunięciem, bez oczekiwania na okres RCU. Może to prowadzić do sytuacji, w której czytelnik RCU przetwarza już opublikowany element, co stwarza ryzyko nieprawidłowego działania.

W jądrze Linux wykryto błąd w mechanizmie obsługi zdarzeń wydajnościowych (perf). Funkcja __perf_event_overflow() może być wywołana z wyłączonym tylko wywłaszczaniem, ale bez wyłączenia przerwań, co prowadzi do wyścigu z funkcją perf_event_exit_event(). W wyniku tego wyścigu może dojść do użycia już zwolnionej pamięci, np. programu BPF.

Free5GC to projekt open-source dla sieci rdzeniowych 5G, który w wersjach przed 1.4.2 jest podatny na wstrzykiwanie bajtów null w parametrach ścieżki URL. Zdalny atakujący może wstrzyknąć bajty null do parametru supi API Nudm_SubscriberDataManagement, co prowadzi do błędu 500 Internal Server Error.

Free5GC to projekt open-source dla sieci rdzeniowych 5G. Wersje przed 1.4.2 są podatne na panikę procedury spowodowaną dereferencją wskaźnika nil w punkcie końcowym /sdm-subscriptions, co może prowadzić do awarii usługi UDM.

Zidentyfikowano podatność w kamerze Yi Technology YI Home Camera 2 w wersji 2.1.1_20171024151200, która dotyczy nieznanej funkcji pliku home/web/ipc komponentu obsługi aktualizacji oprogramowania HTTP. Manipulacja prowadzi do niewłaściwej weryfikacji podpisu kryptograficznego.

Wykryto podatność w kamerze Yi Technology YI Home Camera 2 w wersji 2.1.1_20171024151200. Problem dotyczy nieznanej funkcji w pliku home/web/ipc, co prowadzi do ujawnienia twardo zakodowanych poświadczeń.

Biblioteka tar-rs do odczytu/zapisu archiwów tar w języku Rust w wersjach 0.4.44 i poniżej zawiera logikę warunkową, która pomija nagłówek rozmiaru PAX w przypadkach, gdy rozmiar nagłówka bazowego jest różny od zera. To może prowadzić do niezgodności w interpretacji rozmiaru plików przez różne archiwizatory.