Katalog podatności CVE

Funkcja ArchiveReader.extractContents() używana przez cctl image load oraz container image load nie przeprowadza walidacji nazw ścieżek przed rozpakowaniem elementu archiwum. Może to pozwolić na rozpakowanie pliku do dowolnej lokalizacji zapisywalnej przez użytkownika przy użyciu względnych ścieżek. Problem rozwiązano w container 0.8.0 i containerization 0.21.0.

Runtipi to oparty na Dockerze osobisty orchestrator serwerów domowych, który w wersjach 3.7.0 i wyższych pozwala uwierzytelnionemu użytkownikowi na wykonywanie dowolnych poleceń systemowych na serwerze hosta poprzez wstrzykiwanie metaznaków powłoki do nazw plików kopii zapasowych. BackupManager nie sanitizuje nazw plików przesyłanych kopii zapasowych, co umożliwia atakującemu umieszczenie pliku zawierającego metaznaki powłoki w przewidywalnej lokalizacji.

W Azure Data Explorer występuje podatność, która umożliwia nieautoryzowanemu podmiotowi ujawnienie wrażliwych informacji przez sieć. Atakujący może wykorzystać tę lukę do uzyskania dostępu do danych, które powinny być chronione.

Nieprawidłowe neutralizowanie sekwencji ucieczki, meta lub kontrolnych w Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

W Copilot Studio występuje podatność, która umożliwia nieautoryzowanemu atakującemu dostęp do wrażliwych informacji. Atak może być przeprowadzony zdalnie, bez potrzeby uwierzytelnienia.

Nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu ('przechodzenie przez ścieżkę') w Azure Logic Apps umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.

Podatność CVE-2025-55705 występuje, gdy system zezwala na wiele jednoczesnych połączeń do zaplecza przy użyciu tego samego identyfikatora stacji ładowania. Może to prowadzić do nieautoryzowanego dostępu, niespójności danych lub potencjalnej manipulacji sesjami ładowania.

Podatność CVE-2025-53968 wynika z braku ograniczeń dotyczących liczby prób uwierzytelnienia, które może wykonać użytkownik. Atakujący może wykorzystać tę słabość, wysyłając ciągłe żądania uwierzytelnienia, co prowadzi do stanu odmowy usługi (DoS).

Rufus to narzędzie do formatowania i tworzenia bootowalnych pamięci USB. W wersjach 4.11 i poniżej występuje warunkowa podatność (TOCTOU) w pliku src/net.c, która umożliwia lokalnemu atakującemu zastąpienie skryptu PowerShell przed jego wykonaniem, co prowadzi do wykonania dowolnego kodu z uprawnieniami Administratora.

Incus w wersjach 6.21.0 i niższych umożliwia użytkownikowi z możliwością uruchomienia kontenera z niestandardowym obrazem (np. członkowi grupy 'incus') wykorzystanie przechodzenia po katalogach lub dowiązań symbolicznych w funkcji szablonów do odczytu i zapisu dowolnych plików na hoście, co prowadzi do wykonania dowolnych komend na hoście. Poprawka planowana jest w wersjach 6.0.6 i 6.21.0.

Incus w wersjach 6.20.0 i niższych umożliwia użytkownikowi z możliwością uruchomienia kontenera z niestandardową konfiguracją YAML (np. członkowi grupy 'incus') utworzenie zmiennej środowiskowej zawierającej znaki nowej linii, co może być wykorzystane do dodania dodatkowych elementów konfiguracji w lxc.conf kontenera. Może to pozwolić na dodanie dowolnych haków cyklu życia, prowadząc do wykonania dowolnych komend na hoście. Poprawka planowana jest w wersjach 6.0.6 i 6.21.0.

Podatność w Gitea umożliwia użytkownikowi usunięcie załącznika z repozytorium, do którego utracił dostęp, poprzez wykonanie żądania przez inne repozytorium, do którego ma dostęp. Problem wynika z nieprawidłowej weryfikacji kontekstu repozytorium podczas usuwania załączników.

Użytkownik z niskimi uprawnieniami może ominąć poświadczenia konta bez potwierdzenia bieżącego stanu uwierzytelnienia użytkownika, co może prowadzić do nieautoryzowanej eskalacji uprawnień.

Aplikacja webowa nie weryfikuje wystarczająco danych wejściowych, które są zakładane jako niezmienne, ale w rzeczywistości są zewnętrznie kontrolowane. Użytkownik z niskimi uprawnieniami może modyfikować parametry i potencjalnie manipulować uprawnieniami na poziomie konta.

Problem z nazwami katalogów WordPress w WebPros WordPress Toolkit przed wersją 6.9.1 umożliwia eskalację uprawnień.

W podatności CVE-2026-24390 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczek Kentha Elementor w wersjach od n/a do poniżej 3.1.

W podatności CVE-2026-24367 występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w wtyczce Traveler. Problem dotyczy wersji Traveler od n/a do poniżej 3.2.8.

Podatność CVE-2026-23978 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w Gyan Elements w wersjach od n/a do 2.2.1.

Podatność CVE-2026-23975 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co umożliwia lokalne włączenie plików. Problem ten występuje w wersjach Golo od n/a do poniżej 1.7.5.

VB-Audio Matrix i Matrix Coconut (wersje kończące się odpowiednio na 1.0.2.2 i 2.0.2.2 oraz wcześniejsze) zawierają podatność na lokalną eskalację uprawnień w sterowniku wirtualnego audio VBMatrix VAIO (vbmatrixvaio64*_win10.sys). Sterownik alokuje 128-bajtowy bufor w puli niestronicowanej i po otrzymaniu IOCTL 0x222060 mapuje go do przestrzeni użytkownika za pomocą MDL i MmMapLockedPagesSpecifyCache. Ponieważ rozmiar alokacji nie jest wyrównany do strony, mapowanie ujawnia całą stronę jądra 0x1000 zawierającą bufor oraz sąsiednie alokacje puli niestronicowanej z uprawnieniami odczytu/zapisu. Nieuprzywilejowany atakujący lokalny może otworzyć uchwyt urządzenia, wywołać IOCTL, uzyskać mapowanie i odczytywać lub modyfikować obiekty jądra, co umożliwia ominięcie KASLR, dowolny odczyt/zapis pamięci jądra i eskalację do SYSTEM.