Katalog podatności CVE

SvelteKit w wersjach od 2.49.0 do 2.49.4 zawiera podatność w eksperymentalnej funkcji form remote, która używa binarnego formatu danych do reprezentacji przesłanych danych formularza. Specjalnie spreparowany payload może spowodować alokację dużej ilości pamięci na serwerze, prowadząc do DoS przez wyczerpanie pamięci. Podatność została naprawiona w wersji 2.49.5.

Biblioteka Svelte devalue w wersjach od 5.1.0 do 5.6.1 zawiera podatność na atak DoS (odmowa usługi) poprzez nadmierne zużycie CPU i pamięci podczas parsowania specjalnie spreparowanych danych wejściowych. Problem wynika z braku walidacji danych przed dekodowaniem base64 w procesie hydratacji ArrayBuffer.

Biblioteka Svelte devalue w wersjach od 5.3.0 do 5.6.1 zawiera podatność na atak DoS. Nieprawidłowe dane wejściowe mogą spowodować nadmierne zużycie CPU i pamięci podczas parsowania przez devalue.parse, co dotyczy systemów przetwarzających dane z niezaufanych źródeł.

Docmost, oprogramowanie do współpracy i tworzenia dokumentacji typu wiki, w wersjach od 0.21.0 do 0.24.0 jest podatne na dowolny zapis plików poprzez funkcję importu ZIP (podatność ZipSlip). Brak walidacji nazw plików w pliku file.utils.ts umożliwia atakującemu zapis plików w dowolnej lokalizacji na serwerze.

Podatność w oprogramowaniu PAN-OS firmy Palo Alto Networks pozwala nieautoryzowanemu atakującemu na spowodowanie odmowy usługi (DoS) dla zapory sieciowej. Powtarzające się próby wywołania tego problemu prowadzą do przejścia zapory w tryb konserwacji.

Podatność CVE-2025-13845 to błąd typu Use After Free, który może prowadzić do zdalnego wykonania kodu, gdy użytkownik końcowy zaimportuje złośliwy plik projektu (plik SSD) do Rapsody.

W oprogramowaniu routera TP-Link TL-WR841N v14 wykryto podatność polegającą na braku walidacji nagłówka referer w portalu internetowym, co prowadzi do błędu Null Pointer Dereference. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę lukę, aby spowodować odmowę usługi (DoS) na portalu administracyjnym. Problem dotyczy wersji przed 250908.

W bibliotece GPAC w wersji 2.4.0 wykryto przepełnienie stosu w funkcji dump_ttxt_sample. Atakujący może wykorzystać tę podatność, wysyłając specjalnie spreparowany pakiet, co prowadzi do awarii aplikacji.

W parowaniu opartym na kluczu wykryto błąd logiczny, który może prowadzić do ujawnienia identyfikatora. Podatność umożliwia zdalne (bliskie/sąsiednie) ujawnienie rozmów i lokalizacji użytkownika bez dodatkowych uprawnień.

Pimcore to platforma open source do zarządzania danymi i doświadczeniami. Przed wersjami 12.3.1 i 11.5.14 plik http_error_log przechowuje zmienne $_COOKIE i $_SERVER, co może ujawniać wrażliwe informacje, takie jak hasła do baz danych, dane sesji cookie i inne szczegóły, dostępne przez backend Pimcore.

LaSuite Doc to platforma do współpracy w zakresie notatek, wiki i dokumentacji. W wersjach od 3.8.0 do 4.3.0 występuje podatność typu Stored Cross-Site Scripting (XSS) w funkcji interlinkowania, która pozwala na wstrzyknięcie złośliwego kodu przez atakującego z uprawnieniami do edycji dokumentów.

Roxy-WI to interfejs webowy do zarządzania serwerami Haproxy, Nginx, Apache i Keepalived. Przed wersją 8.2.8.2 występowała podatność na wstrzykiwanie poleceń w funkcjonalności przeglądania logów, która pozwalała uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń systemowych.

W urządzeniu Tenda AX-1806 w wersji oprogramowania 1.0.0.1 wykryto przepełnienie bufora stosu w parametrze mac funkcji sub_65B5C. Podatność ta umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.

W komponencie demuxera GSF w GPAC v2.4.0 występuje odczyt poza zakresem pamięci. Atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowany plik .gsf, co prowadzi do awarii aplikacji (Denial of Service).

W bibliotece GPAC w wersji 2.4.0 wykryto przepełnienie bufora w funkcji vobsub_get_subpic_duration(). Atakujący może wykorzystać tę podatność, wysyłając specjalnie spreparowany pakiet, co prowadzi do awarii programu (Denial of Service).

W GPAC w wersji 2.4.0 odkryto podatność polegającą na odczycie poza zakresem pamięci w funkcji oggdmx_parse_tags. Problem występuje podczas przetwarzania danych w formacie OGG.

GLPI to darmowe oprogramowanie do zarządzania zasobami i IT. W wersjach od 11.0.0 do 11.0.2 (przed 11.0.3) nieuwierzytelniony użytkownik może przeprowadzić atak SQL injection przez endpoint inwentaryzacji. Luka została naprawiona w wersji 11.0.3.

DPanel to otwartoźródłowy panel zarządzania serwerem napisany w Go. W wersjach przed 1.9.2 występuje podatność na usuwanie dowolnych plików w interfejsie /api/common/attach/delete, umożliwiająca uwierzytelnionym użytkownikom usuwanie plików na serwerze poprzez przejście ścieżki.

Sterownik Ludashi przed wersją 5.1025 zawiera lukę umożliwiającą lokalne ujawnienie informacji. Brak kontroli dostępu w procedurze IOCTL pozwala nieuprzywilejowanemu użytkownikowi na odczyt dowolnej pamięci fizycznej, w tym struktur jądra, wskaźników i tokenów bezpieczeństwa.

Projekt Omnispace Agora przed wersją 25.10 zawiera podatność na przesyłanie plików, która pozwala uwierzytelnionym użytkownikom, a w pewnych warunkach także gościom, na przesyłanie plików przez akcję UploadTmpFile.