Katalog podatności CVE

Ruby LSP, implementacja protokołu language server dla Ruby, w rozszerzeniu VS Code przed wersją 0.10.4 ma podatność, która pozwala na nadpisanie ścieżki do executables Ruby, menedżerów wersji lub Gemfile Bundlera. Złośliwe repozytorium z plikiem .vscode/settings.json może ustawić te wartości na cele kontrolowane przez atakującego, co prowadzi do wykonania kodu z uprawnieniami dewelopera. Poprawka w wersji 0.10.4.

XWiki Platform WebJars API, pakiet dla XWiki, w wersjach od 9.6-rc-1 do 16.10.17, 17.4.9 i 17.10.3 ma podatność na path traversal, która pozwala atakującemu z zainstalowanym złośliwym rozszerzeniem WebJar na zapis dowolnych plików. Wymaga to jednak uprawnień administratora w subwiki. Poprawka w wersjach 16.10.17, 17.4.9, 17.10.3 i 18.0.0RC1.

Ghostfolio, oprogramowanie do zarządzania majątkiem, przed wersją 3.4.0 ma podatność w handlerze sukcesu Stripe checkout, który przyznaje subskrypcję Premium bez sprawdzania statusu płatności. Każdy uwierzytelniony użytkownik może samodzielnie przyznać sobie roczną subskrypcję Premium bez płacenia. Poprawka w wersji 3.4.0.

Kata Containers przed wersją 4.0.0 zawiera podatność na obejście autoryzacji w zarządzaniu pamięcią poufnych gości. Dwie metody ttRPC związane z funkcją mem-agent nie sprawdzają polityki AgentPolicy, co pozwala niezaufanemu hostowi na manipulowanie pamięcią gościa, gdy mem-agent jest włączony (domyślnie wyłączony). Atak może prowadzić do degradacji wydajności i dostępności obciążenia, ale nie do ujawnienia pamięci ani wykonania kodu.

OpenBao przed wersją 2.5.4 ma podatność w metodzie uwierzytelniania Kerberos, gdzie odpowiedź na żądanie GET lub z nagłówkiem Authorization: Negotiate zawiera obiekt logical.Auth wraz z komunikatem o błędzie. Powoduje to tworzenie tokenów z domyślną polityką, domyślnym TTL i bez informacji o encji, które są ukryte przez komunikat błędu. Tokeny nie są dostępne dla wywołującego ani poza sys/raw.

Sterownik flash SF32LB MPI QSPI NOR zawiera podatność polegającą na nieprawidłowej walidacji przesunięcia (offset) i długości (size) w operacjach odczytu i zapisu. Ze względu na znakowy typ offset i bezznakowy typ size, ujemne przesunięcie jest konwertowane na dużą wartość bez znaku, a dodawanie może zawinąć się do małego wyniku, który przechodzi kontrolę. Umożliwia to dostęp do pamięci poza mapowanym oknem flash.

Podatność w walidacji danych wejściowych w handlerze HTTP-WRITEOEM wynika z niewystarczającej walidacji danych dostarczanych przez użytkownika przed przetworzeniem przez wewnętrzną logikę zapisu do pamięci flash. Udane wykorzystanie może spowodować awarię procesu httpd lub urządzenia, prowadząc do utraty dostępu do interfejsu webowego i warunków DoS.

Podatność na odmowę usługi w usłudze httpd na Archer A6 v4 wynika z braku odpowiedniej synchronizacji i bezpiecznego zarządzania współbieżnymi operacjami systool w ścieżce asynchronicznej. Wysłanie spreparowanych instrukcji systool przez asynchroniczną ścieżkę może spowodować awarię procesu httpd lub usługi zarządzania urządzeniem, prowadząc do czasowej utraty dostępu do interfejsu webowego lub restartu urządzenia.

Usługa Adobe Genuine Software Integrity Service w systemie Windows jest dotknięta podatnością nieprawidłowej autoryzacji, która może skutkować obejściem funkcji zabezpieczeń. Atakujący może wykorzystać tę podatność do obejścia środków bezpieczeństwa i uzyskania nieautoryzowanego, ograniczonego zapisu. Wykorzystanie tego problemu nie wymaga interakcji użytkownika, ale wymaga od atakującego lokalnego dostępu do pulpitu systemu docelowego (np. klawiatura, konsola) lub zdalnego (np. SMB).

Hono przed wersją 4.12.34 ma podatność na ReDoS w wbudowanym middleware CORS (hono/cors). Podczas preflight OPTIONS, middleware parsuje nagłówek Access-Control-Request-Headers za pomocą wyrażenia regularnego, które ma złożoność kwadratową, co może prowadzić do długotrwałego blokowania przetwarzania żądań. Dotyczy to domyślnej konfiguracji, gdy allowHeaders jest puste lub nieustawione.

Home Assistant przed wersją 2026.6.1 ma podatność na otwarte przekierowanie w aplikacji Android Companion. Aplikacja przekazuje fragment URL z deep linku homeassistant://invite do procesu onboardingu bez wyświetlania docelowego hosta, co pozwala atakującemu na stworzenie fałszywego zaproszenia prowadzącego do wyłudzenia danych logowania.

JupyterHub przed wersją 5.5.0 ma podatność, w której nieprawidłowe dane wejściowe do logowania opartego na formularzu mogą umieścić nieograniczoną nazwę użytkownika kontrolowaną przez atakującego w logach nieudanych logowań, co pozwala nieuwierzytelnionemu atakującemu na zużywanie zasobów logowania i przechowywania.

OpenBao przed wersją 2.5.4 ma podatność w funkcji inline auth, która nieprawidłowo redaguje wpisy dziennika audytu, usuwając nagłówki nieuwierzytelniające i pozostawiając nagłówki związane z uwierzytelnianiem w postaci jawnego tekstu. Wymaga to od atakującego kompromitacji dostępu do urządzenia audytowego.

W HKUDS nanobot do wersji 0.2.1 znaleziono podatność w funkcji _download_image_data_url pliku nanobot/providers/image_generation.py, która prowadzi do podatności na atak SSRF (Server-Side Request Forgery). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Zalecane jest zastosowanie poprawki.

W HKUDS nanobot do wersji 0.2.1 wykryto podatność w funkcji connect_mcp_servers pliku nanobot/agent/tools/mcp.py, która prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Aktualizacja do wersji 0.3.0 rozwiązuje problem.

Domoticz przed wersją 2026.3 zawiera podatność na przechowywany XSS w mobilnym dashboardzie, która pozwala uwierzytelnionym atakującym na wstrzyknięcie dowolnego HTML i JavaScript poprzez aktualizację wartości urządzeń typu Text lub Alert przez API. Dane są renderowane przez ng-bind-html bez odpowiedniego escapowania, co umożliwia wykonanie złośliwego kodu w przeglądarce administratora.

pypdf przed wersją 6.15.0 jest podatny na nadmierne zużycie pamięci podczas przetwarzania specjalnie spreparowanych plików PDF, gdy funkcja parse_bfrange w pliku pypdf/_cmap.py parsuje niezwykle duże tokeny w mapie /ToUnicode CMap podczas ekstrakcji tekstu. Problem został naprawiony w wersji 6.15.0.

SonicWall Global VPN Client w wersji 4.10.8.1108 i wcześniejszych jest podatny na odczyt pamięci jądra poza dozwolonym zakresem w sterowniku SWIPsec.sys, co może pozwolić lokalnemu atakującemu na spowodowanie awarii systemu.

HAPI FHIR przed wersją 6.9.11 zawiera podatność na przechowywany XSS w ukrytym poleceniu skanowania, które łączy tytuły Implementation Guide, profile i źródła bez escapowania w pliku Scanner.java. Użytkownik skanujący złośliwy IG/profile i otwierający raport HTML może wywołać wykonanie złośliwego JavaScript w kontekście przeglądarki.

W HKUDS nanobot do wersji 0.2.1 wykryto podatność w funkcjach ExecTool._guard_command/ExecTool._spawn pliku nanobot/agent/tools/shell.py, która prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Aktualizacja do wersji 0.3.0 jest zalecana.