Katalog podatności CVE

W jądrze Linux w systemie Ceph wykryto podatność, w której funkcja handle_reply() przechowuje wskaźnik ceph_mds_request w current->journal_info podczas wypełniania pamięci podręcznej inode i dentry. Alokacja w tym miejscu może wywołać bezpośrednie odzyskiwanie pamięci (direct reclaim), co prowadzi do przycinania dentry z innego systemu plików, a w konsekwencji do uruchomienia transakcji JBD2 w ext4. JBD2 błędnie interpretuje wskaźnik Ceph jako uchwyt transakcji, co powoduje awarię jądra.

W jądrze Linux w sterowniku ovpn funkcja zwrotna kryptograficzna utrzymuje referencje do slotu klucza i peera. Jeśli referencja peera jest zwalniana przed zakończeniem funkcji zwrotnej, może to prowadzić do użycia po zwolnieniu lub wywołania callbacku RCU po zakończeniu rcu_barrier, co grozi awarią.

Niewłaściwa neutralizacja dyrektyw w dynamicznie ewaluowanym kodzie (Eval Injection) w domyślnym protokole lf.query Python w Google langfun w wersjach wcześniejszych niż 0.1.2 pozwala zdalnym nieuwierzytelnionym atakującym na wykonanie dowolnego kodu Pythona w kontekście aplikacji hosta poprzez spreparowane dane wejściowe promptu, które powodują, że model generuje wykonywalne wyrażenia Pythona ewaluowane bez sandboxa.

W jądrze Linux w protokole SCTP podczas przywracania stanu z ciasteczka COOKIE_ECHO nie są poprawnie walidowane pola AUTH (RANDOM, HMACS, CHUNKS) pochodzące z danych kontrolowanych przez nadawcę. Sfałszowane długości lub identyfikatory mogą prowadzić do odczytów poza zakresem, a nawet zapisu poza bufor, co może umożliwić eskalację uprawnień lokalnych.

W jądrze Linux dla architektury RISC-V zoptymalizowana funkcja strnlen (ZBB) może czytać słowo poza granicą zadanego licznika, gdy adres początkowy jest wyrównany, a licznik jest wielokrotnością rozmiaru słowa. Może to spowodować błąd strony, jeśli następna strona jest nieodwzorowana.

W jądrze Linuxa w module netfilter flowtable występuje podatność polegająca na opublikowaniu węzła w kierunku oryginalnym przed węzłem odpowiedzi, co pozwala mechanizmowi GC (Garbage Collector) obserwować i zwolnić przepływ w trakcie jego instalacji. Może to prowadzić do użycia po zwolnieniu (use-after-free) w ścieżce flowtable/rhashtable, wykrywanego przez KASAN.

W jądrze Linuxa interfejsy ipvlan nie dziedziczą wartości needed_headroom i needed_tailroom z urządzenia fizycznego, co może prowadzić do niedostatecznej rezerwacji miejsca na nagłówki i stopki. Skutkuje to przekroczeniami bufora, niedomiarem headroom lub awariami KASAN (slab-use-after-free).

W jądrze Linuxa interfejsy macvlan nie dziedziczą wartości needed_headroom i needed_tailroom z urządzenia niższego poziomu, co może prowadzić do niedostatecznej rezerwacji miejsca na nagłówki i stopki. Skutkuje to przekroczeniami bufora, niedomiarem headroom lub awariami KASAN (slab-use-after-free).

W jądrze Linuxa w sterowniku am65-cpsw-nuss występuje błąd w ekstrakcji identyfikatora portu z tagu źródłowego. Używane są pełne 16 bitów, podczas gdy tylko dolne 8 bitów reprezentuje ID portu, co może prowadzić do dostępu poza pamięć i awarii systemu.

Kyverno, silnik polityk dla platform cloud native, w wersjach od 1.18.0 do 1.18.2, w kompilatorze CEL NamespacedMutatingPolicy udostępnia bibliotekę generatora dla matchConditions, co pozwala polityce o zasięgu przestrzeni nazw na wywołanie generator.apply(namespace, resources) z dowolną docelową przestrzenią nazw. Walidacja w pkg/cel/policies/mpol/validate.go sprawdza, czy polityka się kompiluje, ale nie egzekwuje zakresu przestrzeni nazw, a GenerateResources w pkg/cel/libs/context.go nie odrzuca celu między przestrzeniami nazw. Użytkownik, który może tworzyć obiekty NamespacedMutatingPolicy w jednej przestrzeni nazw, może spowodować, że kontroler przyjęcia, działający z uprawnieniami całego klastra, utworzy ConfigMaps, NetworkPolicies, Secrets, RoleBindings i inne zasoby w innej przestrzeni nazw, umożliwiając nieautoryzowaną modyfikację i potencjalną eskalację uprawnień. Problem został naprawiony w wersji 1.18.2.

Podatność polegająca na użyciu twardo zakodowanych poświadczeń w TÜBİTAK BİLGEM Software Technologies Research Institute Liderahenk pozwala na próbę użycia typowych lub domyślnych nazw użytkownika i haseł. Problem dotyczy Liderahenk przed wersją 3.5.5.

Podatność polegająca na nieprawidłowej walidacji danych wejściowych w integracji sterownika JDBC CData w Google Cloud BigQuery Data Transfer Service w wersjach wcześniejszych niż 2026-05-01 na Google Cloud Platform pozwala uwierzytelnionemu atakującemu osiągnąć zdalne wykonanie kodu w kontenerze łącznika i eskalować uprawnienia w projekcie dzierżawcy przy użyciu spreparowanych parametrów ciągu połączenia JDBC. Podatność została załatana 1 maja 2026 r. i nie jest wymagane żadne działanie klienta.

Wtyczka getgrav/grav-plugin-api przed wersją 1.0.18 nie egzekwuje zakresu klucza API w funkcji requireNotSuperTarget() w UsersController.php w siedmiu wrażliwych punktach końcowych zarządzania użytkownikami. Sprawdzenie używa isSuperAdmin() na koncie działającym, zamiast weryfikować, czy konkretny klucz API ma uprawnienia super (przez isSuperWithinScope()). W rezultacie klucz API o zakresie poniżej pełnych uprawnień super, ale należący do konta super-administratora, może działać przeciwko innym kontom super-administratorów — wyłączać ich 2FA, usuwać ich awatary, tworzyć nowe klucze API pod ich tożsamością lub usuwać ich istniejące klucze API.

Osoba atakująca z dostępem do sieci może wykorzystać podatność niewłaściwej kontroli dostępu w UniFi Protect AI Key, aby podnieść swoje uprawnienia na urządzeniu.

Osoba atakująca z dostępem do sieci może wykorzystać podatność niewłaściwej walidacji danych wejściowych w aplikacji UniFi Talk, aby wykonać wstrzyknięcie poleceń na urządzeniu.

Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność niewłaściwej kontroli dostępu w aplikacji UniFi Access, aby podnieść swoje uprawnienia na urządzeniu.

Osoba atakująca z dostępem do sieci może wykorzystać podatność niewłaściwej walidacji danych wejściowych w UniFi Enterprise Audio/Video Bridge, aby wykonać wstrzyknięcie poleceń na urządzeniu.

Osoba atakująca z dostępem do sieci i w określonych warunkach może wykorzystać podatność niewłaściwej kontroli dostępu w UniFi Connect Display Cast Pro, aby podnieść swoje uprawnienia na urządzeniu.

Osoba atakująca z dostępem do sieci może wykorzystać podatność niewłaściwej neutralizacji sekwencji CRLF w niektórych urządzeniach z systemem UniFi OS, aby ominąć uwierzytelnianie na tych urządzeniach lub instancjach.

Osoba atakująca z dostępem do sieci i w określonych warunkach może wykorzystać podatność niewłaściwej neutralizacji sekwencji CRLF w niektórych urządzeniach z systemem UniFi OS, aby ominąć uwierzytelnianie na tych urządzeniach lub instancjach.