Katalog podatności CVE

W HashiCorp Vault i Vault Enterprise wykryto podatność, która pozwala uwierzytelnionemu atakującemu manipulować wartością tożsamości używaną w szablonowych ścieżkach polityk, aby uzyskać nieautoryzowany dostęp do ścieżek Vault. Atakujący może użyć znaków slash ({{/}}), które są interpretowane jako dodatkowe segmenty ścieżki.

W bibliotece NTFS-3G do wersji 2026.2.25 wykryto podatność polegającą na odczycie poza dozwolonym zakresem pamięci w funkcji ntfs_ir_nill() w pliku libntfs-3g/index.c. Atakujący może wykorzystać tę lukę, tworząc złośliwy obraz NTFS i umieszczając w nim plik o spreparowanej nazwie, co prowadzi do odczytu potencjalnie poufnych informacji z procesu ntfs-3g.

W NTFS-3G do wersji 2026.2.25 występuje przepełnienie bufora na stercie w funkcji build_inherited_id() w pliku libntfs-3g/security.c. Atakujący może uszkodzić pamięć sterty w binarnym pliku ntfs-3g z uprawnieniami SUID-root, tworząc złośliwy obraz NTFS. Przepełnienie jest wyzwalane przez utworzenie pliku w spreparowanym katalogu.

W Wagtail, systemie zarządzania treścią opartym na Django, wewnętrzne API Pages admina zwraca pola stron zdefiniowane w api_fields bez wystarczającej kontroli dostępu. Użytkownik z dostępem administracyjnym do Wagtail może pobrać treść stron w wersji roboczej i opublikowanej, która powinna być ograniczona. Poprawki wydano w wersjach 7.0.9, 7.3.4, 7.4.3 i 8.0rc2.

W narzędziu rgb2ycbcr biblioteki libtiff występuje przepełnienie liczby całkowitej w funkcji cvtRaster() podczas obliczania rozmiarów bufora pasków, co może prowadzić do zbyt małej alokacji na stercie i późniejszego przepełnienia bufora na stercie podczas konwersji YCbCr spreparowanego obrazu TIFF.

Podatność w bibliotece libtiff pozwala atakującemu na wykonanie dowolnego kodu poprzez funkcję process_command_opts() w pliku tools/tiffcrop.c.

Złośliwie spreparowany plik SVG, analizowany przez Autodesk 3ds Max, może wymusić podatność uszkodzenia pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.

Złośliwie spreparowany plik ABC, analizowany przez Autodesk 3ds Max, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.

Złośliwie spreparowany plik SVG, analizowany przez Autodesk 3ds Max, może spowodować podatność odczytu poza zakresem (Out-of-Bounds Read). Atakujący może wykorzystać tę podatność do spowodowania awarii, odczytu wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.

Złośliwie spreparowany plik SVG analizowany przez Autodesk 3ds Max może wywołać niekontrolowaną rekurencję. Atakujący może wykorzystać tę podatność do nieoczekiwanego zakończenia działania aplikacji, co prowadzi do odmowy usługi.

Podatność na cross-site scripting (XSS) w czacie Support w Nopaperforms Niaa-Chatbot do 2022-05-17 pozwala zdalnym atakującym na wstrzyknięcie dowolnego skryptu lub HTML przez parametr Enter email.

RansomLook ujawniał pełne klucze API w źródle HTML uwierzytelnionej strony administracyjnej /admin/apikeys. Interfejs pokazywał tylko skróconą reprezentację klucza, ale pełny token był osadzony w ukrytych polach formularza używanych do akcji włączania/wyłączania, dostępu prywatnego i usuwania.

RansomLook utworzył klucz podpisywania sesji Flask bez ograniczenia uprawnień pliku, co skutkuje uprawnieniami takimi jak 0644. Inni lokalni użytkownicy mogą odczytać sekret kryptograficzny, co pozwala na generowanie ważnych ciasteczek sesyjnych i podszywanie się pod uwierzytelnionych użytkowników, w tym administratora.

Podatność w RansomLook umożliwia nieuwierzytelnionemu atakującemu enumerację nazw użytkowników, nieograniczone ataki siłowe na hasła oraz potencjalne wyczerpanie zasobów aplikacji. Problem wynika z różnic w czasie odpowiedzi dla istniejących i nieistniejących nazw użytkowników oraz braku ograniczeń liczby nieudanych prób logowania.

Wykryto podatność w sworddut mcp-ffmpeg-helper w wersjach 0.1.0, 0.1.1 i 0.2.1. Funkcja handleToolCall w pliku src/tools/handlers.ts komponentu Tool Handler umożliwia wstrzyknięcie poleceń systemu operacyjnego poprzez manipulację argumentem format. Atak wymaga dostępu lokalnego, a exploit jest publiczny.

Dolibarr w wersjach od 21.0.0 do 24.0.0 zawiera podatność na obejście autoryzacji spowodowaną odwróconym warunkiem logicznym w sprawdzaniu członkostwa w prywatnym projekcie w handlerze akcji masowych clonetasks w pliku htdocs/core/actions_massactions.inc.php. Uwierzytelnieni użytkownicy z uprawnieniami do tworzenia projektów, ale bez dostępu do docelowego prywatnego projektu, mogą wykorzystać błędne sprawdzenie !in_array() do klonowania zadań do nieautoryzowanych prywatnych projektów.

jackson-databind, biblioteka do wiązania danych ogólnego przeznaczenia dla Jackson Data Processor, przed wersjami 2.18.9, 2.21.5, 2.22.1, 3.1.5 i 3.2.1 zawiera podatność w gałęzi java.net.InetAddress w metodzie FromStringDeserializer.Std._deserialize(). Funkcja wywołuje InetAddress.getByName() na danych kontrolowanych przez atakującego, co powoduje niecierpliwe rozwiązywanie DNS podczas deserializacji i umożliwia ataki SSRF oparte na DNS oraz enumerację wewnętrznych hostów.

Netty przed wersjami 4.1.137.Final i 4.2.17.Final zawiera podatność w MqttEncoder, która nie waliduje identyfikatorów klienta, tematów will, nazw użytkowników oraz nazw tematów PUBLISH przed kodowaniem. Może to pozwolić na wstrzyknięcie niedozwolonych bajtów null w polach UTF-8 MQTT, co może prowadzić do błędów routingu, kontroli dostępu lub tożsamości w brokerach.

Mistune w wersjach 3.3.0 do 3.3.2 jest podatny na atak DoS przez głęboko zagnieżdżone tokeny. Renderowanie HTML tworzy głęboko zagnieżdżone tokeny emfazy z gwiazdek, a rekurencyjne renderowanie może przekroczyć limit rekurencji Pythona, powodując awarię procesu parsowania. Poprawka w wersji 3.3.3.

joserfc, biblioteka Pythona implementująca standardy JOSE, przed wersją 1.7.3 zawiera podatność w JWTClaimsRegistry, która stosuje dopasowanie członkostwa do listowych wartości iss i sub. Pozwala to na pominięcie walidacji wydawcy, gdy iss jest tablicą zawierającą oczekiwanego wydawcę.