Katalog podatności CVE

W przeglądarce Google Chrome przed wersją 150.0.7871.115 w komponencie Ozone wykryto podatność typu use-after-free. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez specjalnie spreparowaną stronę HTML.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto podatność Use-After-Free w komponencie Views. Zdalny atakujący, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto podatność typu use-after-free w mechanizmie rozszerzeń. Atakujący, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, mógł potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowane rozszerzenie Chrome.

Podatność Use-After-Free w komponencie IndexedDB przeglądarki Google Chrome przed wersją 150.0.7871.115 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako średniego ryzyka przez zespół bezpieczeństwa Chromium.

Podatność w Symfony UX pozwala na zapis plików w dowolnej lokalizacji lub odczyt plików poza katalogiem przepisu poprzez spreparowany zestaw przepisów (recipe kit). Problem występuje w komendzie konsolowej ux:install, która używa metody Path::isRelative() akceptującej ścieżki typu ../../../etc.

Podatność w narzędziu @cyclonedx/cyclonedx-npm umożliwia wykonanie dowolnych poleceń systemu operacyjnego. Problem występuje w wersjach od 2.1.0 do 5.0.0, gdy parametr --workspace jest przekazywany do podpowłoki bez odpowiedniego oczyszczenia, a zmienna npm_execpath jest niezdefiniowana lub pusta.

RestrictedPython przed wersją 8.3 nieprawidłowo sprawdzał nazwy argumentów pozycyjnych, co pozwalało na przesłonięcie chronionych nazw haków (np. __getattr__, _getitem_, _write_, _print_) przez lokalne parametry. Luka umożliwia ominięcie polityki dostępu aplikacji osadzającej.

Podatność w HAPI FHIR przed wersją 6.9.10 wynika z niekompletnej łatki dla CVE-2026-45367 w module DSTU2. Metoda FHIRPathEngine.matches() wywołuje String.matches(sw) bez ochrony RegexTimeout, co pozwala nieuwierzytelnionemu atakującemu na wywołanie katastrofalnego cofania się wyrażeń regularnych i przeciążenie serwera.

W bibliotece OpENer w wersji 2.3.0 (commit 76b95cf) wykryto podatność na wyczerpanie zasobów (odmowę usługi) w pętli przetwarzania sieciowego. Atakujący może wysłać specjalnie spreparowane pakiety, powodując nadmierne zużycie CPU lub pamięci.

Wtyczka wyjściowa out_http w Fluentd przed wersją 1.19.3 umożliwia używanie symboli zastępczych, takich jak ${tag}, w parametrze konfiguracyjnym endpoint. Jeśli wartość symbolu pochodzi z niezaufanego źródła, atakujący może kontrolować docelową nazwę hosta żądań HTTP i kierować je do dowolnych wewnętrznych usług.

Podatność w Fluentd przed wersją 1.19.3 pozwala na atak DoS przez wyczerpanie pamięci. Wtyczki in_http i in_forward obsługują skompresowane dane gzip, ale ograniczają tylko rozmiar skompresowanego ładunku, co umożliwia wysłanie małego, spreparowanego pakietu, który po dekompresji zajmuje ogromną ilość pamięci.

Fluentd przed wersją 1.19.3 zawiera podatność w pluginie Monitor Agent (in_monitor_agent), która powoduje nieumyślne ujawnianie wewnętrznych zmiennych instancji w odpowiedziach REST API. Te zmienne mogą zawierać wrażliwe dane, takie jak hasła do baz danych, klucze API lub poświadczenia do chmury.

Podatność w CAXperts UPVWebServices i UDiTH Portal pozwala uwierzytelnionemu zdalnemu użytkownikowi na wywołanie administracyjnego punktu końcowego API przeznaczonego dla uprzywilejowanych użytkowników. Brak kontroli autoryzacji umożliwia atakującemu dezaktywację licencji aplikacji.

Podatność umożliwia ucieczkę z piaskownicy w pakietach OpenJDK dostarczanych w Ubuntu. Programy obsługi MIME .jar instalują pliki wykonywalne, które po zainstalowaniu pakietu mailcap mogą być uruchamiane. Złośliwa aplikacja w piaskownicy z dostępem do portalu OpenURI przez xdg-desktop-portal-gtk może zapisać złośliwy plik .jar na systemie plików hosta, ustawić bit wykonywalny i wywołać wykonanie dowolnego kodu poza piaskownicą.

Podatność w GitLab EE umożliwia uwierzytelnionemu użytkownikowi z rolą dewelopera wykonanie dowolnych skryptów w sesji przeglądarki innego użytkownika z powodu nieprawidłowego oczyszczania danych wejściowych. Problem dotyczy wersji od 13.11 do 18.11.7, 19.0 do 19.0.4 oraz 19.1 do 19.1.2.

Monsta FTP przed wersją 2.14.5 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w akcji fetchRemoteFile. Funkcja isBlockedIP() nieprawidłowo sprawdza listę zablokowanych adresów IP, nie wykrywając osadzonych adresów IPv4 w adresach IPv4-mapped IPv6. Nieuwierzytelniony atakujący może uzyskać token CSRF z publicznego punktu końcowego getSystemVars i wysłać żądanie fetchRemoteFile z adresem URL rozwiązywanym na adres IPv4-mapped, co powoduje wysyłanie przez serwer żądań HTTP do wewnętrznych usług i zapisywanie odpowiedzi na kontrolowanym przez atakującego serwerze FTP, umożliwiając kradzież poświadczeń metadanych instancji chmury.

W przeglądarce Microsoft Edge opartej na Chromium wykryto lukę w mechanizmie kontroli dostępu. Nieautoryzowany atakujący może zdalnie ominąć funkcję zabezpieczającą.

Podatność w serwerze NATS Server przed wersjami 2.14.3 i 2.12.12 pozwala klientowi na wysłanie żądania monitorowania połączeń z zakresem stronnicowania (Offset i Limit), które powodują przepełnienie arytmetyki wewnętrznej, co może doprowadzić do awarii serwera.

Podatność w pluginie Appium Storage przed wersją 1.1.6 umożliwia nieuwierzytelnionemu zdalnemu atakującemu usunięcie dowolnych plików lub katalogów poza katalogiem głównym storage. Problem wynika z braku sanityzacji ścieżki w endpointcie POST /storage/delete, gdzie wartość name jest przekazywana bezpośrednio do path.join() i fs.rimraf().

Podatność w Parse Server pozwala na blokadę pętli zdarzeń Node.js poprzez wysłanie głęboko zagnieżdżonych operatorów zapytań $or, $and i $or w REST API lub LiveQuery. Przetwarzanie takich zapytań może prowadzić do wykładniczego czasu wykonania, co uniemożliwia obsługę innych żądań.