Katalog podatności CVE

W oprogramowaniu do zarządzania urządzeniami Fleet występuje podatność na wstrzykiwanie SQL w wersjach przed 4.80.1. Umożliwia ona uwierzytelnionym użytkownikom wstrzykiwanie dowolnych wyrażeń SQL poprzez parametr zapytania `order_key`, co może prowadzić do ujawnienia informacji z bazy danych.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 2.2.0 i 1.123.8, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł połączyć operacje git z węzłem Odczyt/Zapis plików z dysku, co prowadziło do zdalnego wykonania kodu.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.23.0 poprawka dotycząca wykorzystania pamięci po zwolnieniu (heap-use-after-free) opisana w CVE-2026-24680 jest niekompletna, ponieważ dotyczy tylko ścieżki kodu SDL3, a nie SDL2.

Vikunja to platforma do zarządzania zadaniami, która przed wersją 2.0.0 ma lukę w funkcji restoreConfig, umożliwiającą nieprawidłowe przetwarzanie ścieżek plików w dostarczonym archiwum ZIP. Złośliwie skonstruowane archiwum może nadpisać dowolne pliki na systemie gospodarza oraz spowodować awarię aplikacji po usunięciu bazy danych.

Vikunja to platforma do zarządzania zadaniami, która przed wersją 2.0.0 pozwalała użytkownikom na przesyłanie plików SVG jako załączników. Aplikacja nie oczyszczała zawartości SVG przed jej zapisaniem, co umożliwiało wykonanie osadzonego JavaScriptu w kontekście uwierzytelnionego użytkownika.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.23.0, funkcja `rail_window_free` dereferencjonuje zwolniony wskaźnik `xfAppWindow` podczas czyszczenia `HashTable_Free`, co prowadzi do problemu z wiszącym wskaźnikiem, który jest ponownie zwalniany przy rozłączeniu. Wersja 3.23.0 naprawia tę podatność.

LORIS (Longitudinal Online Research and Imaging System) to samodzielnie hostowana aplikacja webowa do zarządzania danymi i projektami w badaniach neuroobrazowych. W wersjach od 24.0.0 do przed 26.0.5, 27.0.2 i 28.0.0, uwierzytelniony użytkownik z odpowiednimi uprawnieniami może odczytać pliki konfiguracyjne na serwerze, wykorzystując podatność na przejście ścieżki.

LORIS (Longitudinal Online Research and Imaging System) to samodzielnie hostowana aplikacja webowa do zarządzania danymi i projektami w badaniach neuroobrazowych. W wersjach przed 26.0.5, 27.0.2 i 28.0.0, uwierzytelniony użytkownik z odpowiednimi uprawnieniami może wykorzystać podatność na przejście ścieżki do przesłania złośliwego pliku w dowolne miejsce na serwerze, co może prowadzić do zdalnego wykonania kodu (RCE).

Zidentyfikowano podatność w z-9527 admin w wersjach 1.0/2.0, dotycząca funkcji checkName/register/login/getUser/getUsers w pliku /server/controller/user.js. Manipulacja ta prowadzi do wstrzykiwania SQL, co może być zainicjowane zdalnie.

Przepełnienie bufora w równoległej budowie indeksu HNSW w pgvector w wersjach od 0.6.0 do 0.8.1 umożliwia użytkownikowi bazy danych wyciek wrażliwych danych z innych relacji lub awarię serwera bazy danych.

W FreeRDP przed wersją 3.23.0 w funkcji `planar_decompress_plane_rle()` brakuje walidacji wymiarów docelowych bufora, co pozwala złośliwemu serwerowi RDP na zapis poza przydzieloną pamięcią sterty. Atakujący może nadpisać wskaźnik funkcji w strukturze `NSC_CONTEXT`, przejmując kontrolę nad przepływem sterowania klienta.

W FreeRDP przed wersją 3.23.0 wykryto podatność na przepełnienie sterty (heap buffer overflow) w kliencie używającym potoku powierzchni GDI. Złośliwy serwer RDP może wysłać polecenie powierzchni RDPGFX ClearCodec z nieprawidłowymi współrzędnymi prostokąta docelowego, co prowadzi do zapisu poza dozwolonym obszarem pamięci. Atakujący może w ten sposób nadpisać wskaźnik `codecs*` w strukturze `gdiGfxSurface`, co umożliwia przejęcie kontroli nad przepływem wykonania kodu.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.23.0, funkcja `xf_rail_server_local_move_size` dereferencjonuje zwolniony wskaźnik `xfAppWindow`, ponieważ `xf_rail_get_window` zwraca niechroniony wskaźnik z tabeli haszowej `railWindows`, a główny wątek może jednocześnie usunąć okno, podczas gdy wątek kanału RAIL nadal korzysta z tego wskaźnika. Wersja 3.23.0 naprawia ten problem.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.23.0, funkcja `xf_rail_server_execute_result` indeksuje globalną tablicę `error_code_names[]` (7 elementów, indeksy 0-6) z niezweryfikowaną wartością `execResult->execResult` otrzymaną z serwera, co pozwala na odczyt poza zakresem, gdy serwer wysyła wartość `execResult` równą 7 lub większą. Wersja 3.23.0 naprawia ten problem.

GitLab naprawił problem w GitLab CE/EE, który dotyczył wszystkich wersji od 14.4 przed 18.7.5, 18.8 przed 18.8.5 oraz 18.9 przed 18.9.1. Problem ten mógł pozwolić nieautoryzowanemu użytkownikowi na spowodowanie odmowy usługi poprzez wysyłanie specjalnie przygotowanych żądań do punktu końcowego zdarzeń Jira.

GitLab naprawił problem w GitLab CE/EE, który dotyczył wszystkich wersji od 9.2 przed 18.7.5, 18.8 przed 18.8.5 oraz 18.9 przed 18.9.1. Problem ten mógł pozwolić nieautoryzowanemu użytkownikowi na wywołanie odmowy usługi poprzez wyrażenia regularne, wysyłając specjalnie przygotowane dane do punktu końcowego żądania scalania w określonych warunkach.

GitLab naprawił problem w GitLab CE/EE, który dotyczył wszystkich wersji od 16.2 przed 18.7.5, 18.8 przed 18.8.5 oraz 18.9 przed 18.9.1. W określonych okolicznościach, mógł on umożliwić nieautoryzowanemu użytkownikowi wstrzykiwanie dowolnych skryptów do interfejsu użytkownika sandboxu Mermaid.

GitLab naprawił problem w GitLab CE/EE, który dotyczył wszystkich wersji od 12.2 przed 18.7.5, 18.8 przed 18.8.5 oraz 18.9 przed 18.9.1. Problem mógł pozwolić nieautoryzowanemu użytkownikowi na spowodowanie odmowy usługi poprzez wysyłanie specjalnie przygotowanych plików do punktu końcowego rejestru kontenerów w określonych warunkach.

Rucio to framework oprogramowania, który umożliwia organizację, zarządzanie i dostęp do dużych zbiorów danych naukowych. W wersjach przed 35.8.3, 38.5.4 i 39.3.1 występuje podatność na przechowywane Cross-Site Scripting (XSS) w funkcji Custom Rules interfejsu WebUI, gdzie dane kontrolowane przez atakującego są przechowywane przez backend i później renderowane w WebUI bez odpowiedniego kodowania wyjścia.

W Rucio zidentyfikowano podatność typu Cross-site Scripting (XSS) w wersjach przed 35.8.3, 38.5.4 i 39.3.1, która występuje podczas renderowania komunikatu o błędzie 500 w WebUI. Atakujący mogą wykorzystać tę lukę do kradzieży tokenów sesji logowania użytkowników, którzy odwiedzą specjalnie przygotowany adres URL.