Katalog podatności CVE

Http4s (wersje przed 0.23.35 i 1.0.0-M47) ma podatność na wyczerpanie pamięci w serwerze Ember HTTP/2. Nieuwierzytelniony klient HTTP/2 może wysyłać ramki PING, SETTINGS lub DATA, które powodują, że serwer enqueuje odpowiedzi lub ramki WINDOW_UPDATE szybciej niż są zapisywane, co prowadzi do wyczerpania pamięci sterty.

W bibliotece Http4s middleware klienta FollowRedirect usuwa nagłówki Authorization i Cookie tylko wtedy, gdy przekierowanie zmienia autorytet, ale porównanie autorytetu pomija schemat URI. W efekcie przekierowanie z HTTPS na HTTP w obrębie tego samego autorytetu zachowuje poświadczenia i przesyła je nieszyfrowanym połączeniem.

W bibliotece Http4s metoda ResponseCookie.render zapisuje wartości name, content, domain, path i extension pochodzące z danych wejściowych bez neutralizacji średników ani znaków kontrolnych. Aplikacja tworząca ResponseCookie z niezwalidowanych danych może emitować wstrzyknięte atrybuty cookie, takie jak Domain, Path lub SameSite, rozszerzając zakres cookie lub osłabiając zabezpieczenia, a znaki kontrolne mogą umożliwić rozdzielanie nagłówków.

Http4s (wersje przed 0.23.35 i 1.0.0-M47) ma podatność na wyczerpanie pamięci w współdzielonym dekoderze WebSocket. Dekoder pozwala na nieograniczone buforowanie wiadomości, ponieważ defragmentacja gromadzi fragmenty bez limitu, a FrameTranscoder akceptuje deklarowane długości do Int.MaxValue. Zdalny klient po ukończeniu uzgadniania WebSocket może wyczerpać pamięć serwera.

Http4s (wersje przed 0.23.35 i 1.0.0-M47) ma podatność na wyczerpanie pamięci w middleware DigestAuth. Z powodu odwróconego porównania nieaktualnych nonce, middleware nie usuwa starych nonce i zatrzymuje usuwanie przy pierwszym nieaktualnym nonce. Nieuwierzytelniony atakujący może wielokrotnie wywoływać wyzwania autoryzacji, powodując wzrost mapy nonce aż do wyczerpania pamięci JVM.

W bibliotece Http4s (moduł Ember HTTP/1.1) w wersjach przed 0.23.35 i 1.0.0-M47 nie odrzucano komunikatów zawierających jednocześnie nagłówki Transfer-Encoding i Content-Length. Umożliwia to rozbieżność w interpretacji ramek treści między pośrednikiem a serwerem Ember, co pozwala na przemyt żądań HTTP (request smuggling).

W bibliotece Http4s komponenty ResourceService i WebjarService dekodują każdy segment ścieżki URL, ale odrzucają tylko segmenty dokładnie równe pustemu ciągowi, kropce lub dwóm kropkom. Żądanie zawierające zakodowany procentowo ukośnik lub ukośnik odwrotny może po dekodowaniu przekształcić akceptowany segment w przejście do katalogu nadrzędnego, umożliwiając dostęp do zasobów classpath lub WebJar poza skonfigurowaną bazą.

Concrete CMS w wersjach przed 9.5.3 renderuje etykiety wpisów Express jako surowy HTML podczas wyświetlania powiązanych wpisów, co prowadzi do przechowywanego cross-site scripting. Nieuwierzytelniony atakujący może przesłać payload przez publiczny formularz Express, który następnie wykonuje się w sesji panelu administratora lub w przeglądarce odwiedzającego stronę z blokiem Express Entry List.

Concrete CMS w wersjach poniżej 9.5.3 importuje pliki do menedżera plików przed sprawdzeniem uprawnienia "Add Message Attachments" na endpointcie przesyłania załączników konwersacji. Uprawnienie było weryfikowane dopiero po zapisaniu pliku. Użytkownik pozbawiony tego uprawnienia lub nieuwierzytelniony gość w konfiguracji gościnnego publikowania mógł zaimportować zatwierdzone pliki dozwolonych typów do menedżera plików.

Concrete CMS w wersjach od 9.0.0 do 9.5.2 nie weryfikuje tokenu CSRF w akcji delete kontrolera typu grupy w panelu administracyjnym, co prowadzi do cross-site request forgery. Zdalny nieuwierzytelniony atakujący może spowodować, że uwierzytelniony użytkownik z uprawnieniem do zarządzania typami grup usunie niestandardowy typ grupy.

Concrete CMS w wersjach od 9 do 9.5.2 nie escapuje znaków wieloznacznych SQL LIKE w filtrach wyszukiwania słów kluczowych używanych przez menedżer plików, foldery plików i listę stron. Uwierzytelniony użytkownik z uprawnieniami edytora lub wyższymi może przesłać spreparowane wyszukiwanie zawierające wiele znaków wieloznacznych, co zmusza bazę danych do pełnego skanowania tabeli i może obniżyć wydajność systemu.

Concrete CMS w wersjach od 9 do 9.5.2 nie wykonuje sprawdzenia autoryzacji w kilku akcjach dotyczących instancji tablic w obszarze Boards panelu administracyjnego. Kontroler szczegółów instancji rozwiązuje instancję tablicy bezpośrednio z identyfikatora dostarczonego przez atakującego i wykonuje operacje wyświetlenia, odświeżenia, regeneracji lub usunięcia bez weryfikacji uprawnienia edit_board_settings na tablicy nadrzędnej. Użytkownik z uprawnieniami do edycji jednej tablicy może uzyskać dostęp do instancji dowolnej innej tablicy.

Concrete CMS w wersjach od 9.0.0 do 9.5.2 nie posiada sprawdzenia autoryzacji w akcji zaawansowanego wyszukiwania wpisów Express w panelu administracyjnym. Metoda advanced_search() rozwiązuje encję Express bezpośrednio z identyfikatora dostarczonego przez użytkownika i renderuje jej wpisy bez wywołania canViewExpressEntries(), co pozwala uwierzytelnionemu użytkownikowi z uprawnieniem view_express_entries na jednej encji odczytać wpisy dowolnej innej encji, w tym wartości poufnych atrybutów.

Ten identyfikator CVE został odrzucony, ponieważ został przypisany błędnie jako duplikat CVE-2026-70496, który opisuje tę samą podatność. Należy używać CVE-2026-70496.

Ten identyfikator CVE został odrzucony, ponieważ został przypisany błędnie jako duplikat CVE-2026-70495, który opisuje tę samą podatność. Należy używać CVE-2026-70495.

W funkcji link_load_gnss_image w pliku link_device.c występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.

W wielu funkcjach pliku arm-smmu-v3.c występuje możliwa eskalacja uprawnień spowodowana błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.

W wielu funkcjach pliku arm-smmu-v3.c występuje błąd logiczny, który może prowadzić do eskalacji uprawnień. Wykorzystanie wymaga dostępu lokalnego i nie wymaga interakcji użytkownika ani dodatkowych uprawnień wykonawczych.

W module GPU występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.

W funkcji smmu_install_nested_ste w pliku arm-smmu-v3.c występuje możliwa eskalacja uprawnień spowodowana błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.