Katalog podatności CVE

SAIL to wieloplatformowa biblioteka do ładowania i zapisywania obrazów, która jest podatna na przepełnienie bufora w stercie poprzez parser XWD. Wartość bytes_per_line jest odczytywana bezpośrednio z pliku i nie jest porównywana z rzeczywistym rozmiarem bufora docelowego, co umożliwia atakującemu dostarczenie pliku XWD z dowolnie dużą wartością bytes_per_line.

GetSimple CMS to system zarządzania treścią, który we wszystkich wersjach polega na plikach .htaccess w celu ograniczenia dostępu do wrażliwych katalogów, takich jak /data/ i /backups/. W przypadku wyłączenia opcji AllowOverride w Apache, te zabezpieczenia są ignorowane, co pozwala nieautoryzowanym atakującym na przeglądanie i pobieranie wrażliwych plików.

Podatność w Strimzi w wersjach 0.49.0 do 0.50.0 dotyczy nieprawidłowej konfiguracji zaufanych certyfikatów dla uwierzytelniania mTLS przy użyciu niestandardowego CA z wieloetapowym łańcuchem CA. Powoduje to, że wszystkie CA z łańcucha są uznawane za zaufane, co pozwala na uwierzytelnienie użytkownikom z certyfikatami podpisanymi przez dowolne CA w łańcuchu.

Podatność w MLflow umożliwia zdalne ominięcie uwierzytelniania z powodu użycia domyślnych, zakodowanych na stałe poświadczeń w pliku basic_auth.ini. Atak nie wymaga uwierzytelnienia i może prowadzić do wykonania dowolnego kodu w kontekście administratora.

Podatność w bibliotece HDF5 w TensorFlow umożliwia lokalną eskalację uprawnień poprzez niekontrolowany element ścieżki wyszukiwania. Aplikacja ładuje wtyczki z niezabezpieczonej lokalizacji, co pozwala atakującemu na wykonanie dowolnego kodu w kontekście docelowego użytkownika.

Podatność w GIMP podczas parsowania plików XWD umożliwia zdalne wykonanie kodu przez zapis poza dozwolonym obszarem pamięci. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik lub odwiedzić spreparowaną stronę.

Podatność w GIMP umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora sterty podczas parsowania plików ICNS. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik lub odwiedzić stronę.

Podatność w GIMP podczas parsowania plików XWD umożliwia zdalne wykonanie kodu z powodu braku walidacji danych, co prowadzi do zapisu poza przydzielonym buforem. Wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku lub odwiedzenie strony.

Podatność w GIMP podczas parsowania plików PGM umożliwia zdalne wykonanie kodu z powodu braku inicjalizacji pamięci. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik lub odwiedzić stronę.

Podatność CVE-2026-2043 dotyczy Nagios Host i polega na możliwości zdalnego wykonania dowolnego kodu poprzez wstrzyknięcie polecenia w metodzie esensors_websensor_configwizard_func. Wymagana jest autoryzacja, aby wykorzystać tę podatność.

Podatność CVE-2026-2042 dotyczy modułu monitoringwizard w Nagios Host, który pozwala zdalnym atakującym na wykonanie dowolnego kodu na zainfekowanych instalacjach. Problem wynika z braku odpowiedniej walidacji ciągu dostarczonego przez użytkownika przed jego użyciem do wykonania wywołania systemowego.

Podatność CVE-2026-2041 dotyczy Nagios Host i polega na możliwości zdalnego wykonania dowolnego kodu poprzez zainfekowanie metody zabbixagent_configwizard_func. Wymagana jest autoryzacja, aby wykorzystać tę podatność.

Podatność w PDF-XChange Editor związana z procesem TrackerUpdate umożliwia lokalnym atakującym eskalację uprawnień. Wykorzystanie tej podatności wymaga wcześniejszego uzyskania możliwości wykonania kodu o niskich uprawnieniach na docelowym systemie.

Podatność CVE-2026-2037 w GFI Archiver umożliwia zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach. Problem wynika z braku odpowiedniej walidacji danych dostarczanych przez użytkowników w procesie MArc.Core.Remoting.exe, który nasłuchuje na porcie 8017.

Podatność CVE-2026-2036 w GFI Archiver pozwala zdalnym atakującym na wykonanie dowolnego kodu na zainfekowanych instalacjach. Mimo że do wykorzystania tej podatności wymagana jest autoryzacja, istniejące mechanizmy autoryzacji mogą zostać obejście.

Podatność w Sante DICOM Viewer Pro związana z przepełnieniem bufora podczas analizy plików DCM umożliwia zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność w MLflow Tracking Server umożliwia zdalne wykonanie kodu poprzez atak typu directory traversal na obsługę ścieżek plików artefaktów. Luka wynika z braku walidacji ścieżek dostarczanych przez użytkownika przed użyciem ich w operacjach na plikach. Atak nie wymaga uwierzytelnienia.

phpMoAdmin w wersji 1.1.5 zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym wykonywanie nieautoryzowanych operacji na bazie danych poprzez tworzenie złośliwych żądań. Atakujący mogą nakłonić uwierzytelnionych użytkowników do wysyłania żądań GET do pliku moadmin.php z parametrami takimi jak action, db i collection, co pozwala na tworzenie, usuwanie lub naprawianie baz danych i kolekcji bez zgody użytkownika.

LabCollector w wersji 5.423 zawiera wiele podatności na wstrzykiwanie SQL, które umożliwiają nieautoryzowanym atakującym wykonywanie dowolnych poleceń SQL poprzez wstrzykiwanie złośliwego kodu przez parametry POST. Atakujący mogą przesyłać spreparowane ładunki SQL w parametrze login w pliku login.php lub w parametrze user_name w pliku retrieve_password.php, aby wydobyć wrażliwe informacje z bazy danych bez potrzeby uwierzytelnienia.

Sricam DeviceViewer w wersji 3.12.0.1 zawiera lokalną podatność na przepełnienie bufora w funkcji dodawania użytkownika w zarządzaniu użytkownikami. Umożliwia to uwierzytelnionym atakującym wykonanie dowolnego kodu poprzez obejście ochrony przed wykonaniem danych.