Katalog podatności CVE

W Apache Airflow HashiCorp provider występuje obejście zabezpieczenia zakresu zespołu w backendzie sekretów HashiCorp Vault. Autor DAG-a przypisany do jednego zespołu może podać klucz zmiennej zawierający separator ścieżki, co powoduje, że backend rozwiązuje sekret należący do innego zespołu. Podatność dotyczy wdrożeń wielozespołowych i jest osiągalna z poziomu zwykłego kodu DAG-a.

Nieograniczone zużycie zasobów (CWE-400 / CWE-1333) w predykatach wyszukiwania regex oraz endpointach filtrów REST w Gerrit Code Review w wersjach 2.1.6–3.12.9, 3.13.0–3.13.8 i 3.14.0–3.14.2 pozwala nieuwierzytelnionemu zdalnemu atakującemu (lub uwierzytelnionemu użytkownikowi, jeśli anonimowy odczyt jest wyłączony) na wywołanie odmowy usługi poprzez wyczerpanie CPU i sterty JVM (OutOfMemoryError). Podatność wynika z kompilacji wyrażeń regularnych do nieograniczonej instancji dk.brics.automaton na wątku żądania przed oceną indeksu lub filtrowaniem widoczności. Problem naprawiono w wersjach 3.12.10, 3.13.9 i 3.14.3.

Nieograniczone zużycie zasobów (CWE-400 / CWE-407) w parserze zapytań ANTLR 3 (QueryParser / Query.g) w Gerrit Code Review w wersjach 2.0.19–3.12.9, 3.13.0–3.13.8 i 3.14.0–3.14.2 pozwala nieuwierzytelnionemu zdalnemu atakującemu (lub uwierzytelnionemu użytkownikowi, jeśli anonimowy odczyt jest wyłączony) na wywołanie trwałej odmowy usługi poprzez wyczerpanie CPU i zagłodzenie puli wątków HTTP, wymagające restartu serwera. Podatność wynika z rekurencji predykatów składniowych bez memoizacji przed sprawdzeniem uprawnień oraz braku przerywania wątków po rozłączeniu klienta. Problem naprawiono w wersjach 3.12.10, 3.13.9 i 3.14.3.

Nieprawidłowa autoryzacja (CWE-863) w normalizacji nazw projektów (ProjectUtil.stripGitSuffix) i logice eksmisji ProjectCache (ProjectCacheImpl) w Gerrit Code Review w wersjach 2.16.0–3.12.9, 3.13.0–3.13.8 i 3.14.0–3.14.2 pozwala uwierzytelnionemu użytkownikowi (lub nieuwierzytelnionemu, jeśli repozytorium było wcześniej publiczne) na nieautoryzowane ujawnienie zawartości prywatnego repozytorium oraz trwałe przywrócenie odebranych uprawnień administratora projektu. Podatność wynika z usuwania tylko jednego końcowego sufiksu .git przy konstruowaniu klucza ProjectCache, podczas gdy JGit rozwiązuje alias do tego samego repozytorium na dysku. Problem naprawiono w wersjach 3.12.10, 3.13.9 i 3.14.3.

Podatność w bibliotece Catalyst::Seal w wersjach przed 0.03 dla Perla pozwala na unieważnienie ścieżki lub ominięcie kontroli autoryzacji poprzez mechanizm memoizacji oparty wyłącznie na ścieżce żądania. Klucz pamięci podręcznej nie uwzględnia metody HTTP, typu zawartości, schematu ani zapytania, przez co wynik rozstrzygnięcia ścieżki jest przypisywany do żądań, dla których nie został wyliczony. W efekcie żądanie GET na ścieżce z akcją tylko dla POST może trwale zablokować tę ścieżkę lub spowodować skierowanie późniejszego POST do płytszej, mniej uprzywilejowanej akcji z pominięciem kontroli autoryzacji.

Podatność w chillzhuang SpringBlade do wersji 5.0.2 dotyczy funkcji UserServiceImpl.userInfo w komponencie user-auth-info Endpoint. Manipulacja argumentem userId powoduje obejście autoryzacji, co umożliwia zdalny atak.

Podatność w jhen0409 react-native-debugger do wersji 0.14.0 dotyczy funkcji openDevTools w pliku electron/window.js. Manipulacja argumentem host prowadzi do wstrzyknięcia poleceń systemu operacyjnego, co umożliwia zdalny atak.

Przed 18.09.2026 polityka AWS aplikacji mobilnej iSteamX mogła przyznawać uwierzytelnionym użytkownikom dostęp do tematów MQTT z symbolami wieloznacznymi, co może ujawniać dane urządzeń innych użytkowników i pozwalać atakującemu na włączanie i wyłączanie urządzeń innych połączonych użytkowników. Groziło to ujawnieniem informacji z profilu użytkownika oraz potencjalnym poparzeniem z powodu niezamierzonego uruchomienia urządzenia.

copyparty zawiera podatność obejścia ograniczeń wolumenów w frontendzie SFTP, która pozwala uwierzytelnionym użytkownikom SFTP na tworzenie, usuwanie i przycinanie plików poza dozwolonymi granicami wolumenów. Dzieje się tak przez trzy handlery (_mkdir, _rmdir, _chattr), które nie wywołują kontroli chk_ap.

Espruino 2v29 (commit bffc6d0) zawiera podatność przepełnienia bufora na stosie w ścieżce obsługi śladu stosu błędów JavaScript w kompilacjach 64-bitowych. Zdalny atakujący może dostarczyć kod JavaScript wywołujący wyjątek, który trafia do jslPrintTokenLineMarker(), przekazując adres 4-bajtowej zmiennej int jako wskaźnik size_t. Funkcja jsvGetLineAndCol() wykonuje 8-bajtowy zapis, nadpisując sąsiednią pamięć stosu.

LibRaw 0.22.0 zawiera podatność niepoprawnej konwersji liczbowej w funkcji LibRaw::parse_tiff_ifd() podczas przetwarzania znacznika TIFF 0x00fe (NewSubfileType). Specjalnie spreparowany plik RAW, TIFF lub DNG może dostarczyć wartość NewSubfileType poza zakresem signed int, która jest zawężana bez walidacji zakresu. Powoduje to niezdefiniowane zachowanie prowadzące do zakończenia procesu i odmowy usługi.

libsndfile 1.2.2 zawiera problem z dostępem do nieprawidłowo wyrównanej pamięci w funkcji psf_binheader_readf() podczas analizy fragmentów WAV fmt. Specjalnie spreparowany plik WAV może spowodować rzutowanie nieprawidłowo wyrównanego adresu docelowego na unsigned int * i wykonanie 4-bajtowego zapisu. Prowadzi to do niezdefiniowanego zachowania i odmowy usługi.

Oprogramowanie układowe kamery samochodowej Botslab G980H zawiera podatność zapisu poza zakresem w funkcji przetwarzania poleceń. Uwierzytelniony atakujący z dostępem do sieci sąsiedniej może wysłać spreparowane dane poleceń, które uszkadzają pamięć, co może zakłócić stan uwierzytelnienia lub spowodować restart urządzenia.

Oprogramowanie układowe kamery Botslab G980H nie wymaga uwierzytelnionego parowania ani powiązania klienta przed umożliwieniem dostępu do komunikacji Bluetooth Low Energy i charakterystyk GATT. Nieuwierzytelniony atakujący w zasięgu Bluetooth może przechwycić lub bezpośrednio pobrać wrażliwe informacje o urządzeniu, w tym identyfikatory, informacje o oprogramowaniu i chronione poświadczenia WiFi.

Oprogramowanie układowe kamery Botslab G980H zawiera wrażliwe informacje konfiguracyjne, w tym poświadczenia WiFi, w dziennikach diagnostycznych generowanych podczas procesu wsparcia. Logi te pozostają dostępne na nośniku wymiennym po zakończeniu operacji wsparcia. Nieuwierzytelniony atakujący z fizycznym dostępem do nośnika może pobrać logi i uzyskać wrażliwe informacje o urządzeniu.

Oprogramowanie kamery samochodowej Botslab G980H zawiera podatność na przechodzenie do innych katalogów (path traversal) w serwerze HTTP. Osoba atakująca mająca dostęp do sieci WiFi urządzenia może wysłać spreparowane żądanie, aby uzyskać dostęp do plików na wymiennym nośniku, które nie powinny być bezpośrednio dostępne przez serwer WWW. Ujawnione pliki mogą obejmować nagrania, obrazy, dzienniki diagnostyczne lub pliki oprogramowania układowego.

Oprogramowanie kamery samochodowej Botslab G980H przesyła wrażliwe informacje przez niezaszyfrowane połączenia HTTP i RTSP. Osoba atakująca mogąca przechwytywać komunikację w sieci WiFi urządzenia może uzyskać nagrania, obraz na żywo, informacje o lokalizacji, obrazy, dzienniki diagnostyczne lub inne wrażliwe dane wymieniane między urządzeniem a aplikacją mobilną.

Firmware kamery samochodowej Botslab G980H nie weryfikuje odpowiednio autentyczności aktualizacji firmware. Proces aktualizacji pobiera firmware przez niezabezpieczone połączenie i opiera się na wartości integralności dostarczonej wraz z firmware zamiast zaufanego podpisu kryptograficznego. Odpowiednio umiejscowiony atakujący przechwytujący pobieranie firmware lub uwierzytelniony atakujący wysyłający spreparowaną aktualizację może zainstalować zmodyfikowany firmware i wykonać nieautoryzowany kod na urządzeniu.

Oprogramowanie kamery samochodowej Botslab G980H zawiera niezmienne, zakodowane na stałe hasło konta root, którego użytkownik nie może zmienić. Osoba atakująca, która uzyska oprogramowanie układowe lub ma fizyczny dostęp do urządzenia, może odzyskać poświadczenie i użyć go do uzyskania dostępu root przez interfejs UART.

Oprogramowanie kamery samochodowej Botslab G980H używa zakodowanego na stałe klucza kryptograficznego i wektora inicjalizującego do ochrony poświadczeń WiFi przekazywanych przez urządzenie. Osoba atakująca, która uzyska chronione poświadczenie i wydobędzie materiał kryptograficzny z oprogramowania układowego, może odzyskać hasło WiFi i uzyskać nieautoryzowany dostęp do sieci urządzenia.