Katalog podatności CVE

Narzędzie egg-mkfont w Panda3D do wersji 1.10.16 włącznie zawiera podatność na niekontrolowany ciąg formatujący. Opcja -gp (glyph pattern) jest używana bezpośrednio jako format dla sprintf() z tylko jednym argumentem, co pozwala atakującemu na odczyt wartości ze stosu i zapisanie ich do plików .egg i .png.

Wersje Bio-Formats do 8.3.0 wykonują niebezpieczną deserializację plików pamięci podręcznej (.bfmemo) kontrolowanych przez atakującego podczas przetwarzania obrazów. Klasa loci.formats.Memoizer automatycznie ładuje i deserializuje pliki pamięci bez walidacji i kontroli integralności.

Wersje Bio-Formats do 8.3.0 zawierają podatność typu XML External Entity (XXE) w komponencie parsowania metadanych Leica Microsystems. Użycie niewłaściwie skonfigurowanego DocumentBuilderFactory pozwala na rozbudowę zewnętrznych encji oraz ładowanie zewnętrznych DTD, co może prowadzić do nieautoryzowanych żądań sieciowych oraz problemów z dostępem do lokalnych zasobów systemowych.

Podatność w narzędziu untgz (contrib/untgz) w zlib do wersji 1.3.1.2 włącznie powoduje globalne przepełnienie bufora. Problem występuje tylko w samodzielnym narzędziu demonstracyjnym, a nie w rdzeniu biblioteki kompresji zlib. Błąd pojawia się, gdy użytkownik uruchomi untgz z nadmiernie długą nazwą archiwum podaną w wierszu poleceń, co prowadzi do zapisu poza granicami stałego bufora globalnego.

Biblioteka iccDEV przed wersją 2.3.1.2 zawiera przepełnienie bufora na stercie w funkcji `CIccXmlArrayType::ParseText()`. Dotyczy to użytkowników przetwarzających profile kolorów ICC. Wersja 2.3.1.2 zawiera poprawkę, brak znanych obejść.

Biblioteka iccDEV przed wersją 2.3.1.2 zawiera błąd niezdefiniowanego zachowania w czasie wykonania. Dotyczy to użytkowników przetwarzających profile kolorów ICC. Wersja 2.3.1.2 zawiera poprawkę, brak znanych obejść.

LibreChat w wersji 0.8.1-rc2 nie egzekwuje odpowiedniej kontroli dostępu dla przesyłania plików do kontekstu plików agentów i wyszukiwania plików. Uwierzytelniony atakujący ze znajomością ID agenta może zmienić zachowanie dowolnych agentów, przesyłając nowe pliki, nawet bez uprawnień do danego agenta. Problem naprawiono w wersji 0.8.2-rc2.

Nieużywany webshell w MicroServer umożliwia nieograniczone próby logowania, z prawami sudo do niektórych plików i katalogów. Atakujący z dostępem administracyjnym do MicroServer może uzyskać ograniczony dostęp do powłoki, umożliwiając trwałość przez reverse shelle oraz modyfikację lub usuwanie danych w systemie plików.

Nieużywana funkcja w MicroServer może uruchomić odwrotne połączenie SSH do domeny zarejestrowanej przez producenta, bez wzajemnego uwierzytelnienia. Atakujący w sieci lokalnej z dostępem administracyjnym do serwera WWW i możliwością manipulowania odpowiedziami DNS może przekierować połączenie SSH na kontrolowane przez siebie urządzenie.

Tarkov Data Manager to narzędzie do zarządzania danymi przedmiotów w Tarkov. Przed wprowadzeniem poprawki, istniała podatność na ślepą iniekcję SQL opartą na czasie w punktach końcowych edycji webhooków i API skanera, co pozwalało uwierzytelnionemu atakującemu na wykonywanie dowolnych zapytań SQL w bazie danych MySQL.

Biblioteka iccDEV przed wersją 2.3.1.2 zawiera podatność przepełnienia bufora na stercie w funkcji `CIccLocalizedUnicode::GetText()`. Problem naprawiono w wersji 2.3.1.2.

Biblioteka iccDEV przed wersją 2.3.1.2 zawiera podatność przepełnienia bufora na stercie w funkcji `IccTagXml()`. Problem naprawiono w wersji 2.3.1.2.

W podatności CVE-2026-0669 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu w rozszerzeniu CSS MediaWiki, co umożliwia atak typu Path Traversal. Problem dotyczy wersji 1.44, 1.43 oraz 1.39 rozszerzenia CSS MediaWiki.

Atakujący z połączeniem sieciowym może wykryć poświadczenia w postaci jawnego tekstu.

Brak kontroli uprawnień dla użytkownika XXX pozwala na eskalację uprawnień bez żadnych ograniczeń dzięki bieżącej konfiguracji w pliku sudoers.

Atakujący z dostępem do sieci i posiadający poświadczenia może, dzięki niezabezpieczonemu (niezaszyfrowanemu) protokołowi MQTT, zapisywać na serwerze tematy płyty sterującej komunikacją MQTT.

Serwer MCP filesystem-mcp w wersji 0.5.8 zawiera krytyczną podatność typu path traversal w narzędziu read_content. Podatność wynika z nieprawidłowej obsługi dowiązań symbolicznych w mechanizmie walidacji ścieżek, co pozwala atakującemu ominąć ograniczenia katalogów i uzyskać dostęp do plików poza dozwolonym zakresem.

fast-filesystem-mcp w wersji 3.4.0 zawiera krytyczną podatność typu path traversal w narzędziach operacji na plikach, w tym fast_read_file. Podatność wynika z nieprawidłowej walidacji ścieżek, która nie rozwiązuje dowiązań symbolicznych, co pozwala atakującemu ominąć ograniczenia dostępu do katalogów.

OpenAirInterface CN5G AMF w wersji do 2.0.1 zawiera błąd logiczny podczas przetwarzania żądań w formacie JSON. Nieautoryzowany zdalny atakujący może wysłać złośliwe dane JSON do interfejsu SBI AMF, co prowadzi do ataku typu denial-of-service.

OpenAirInterface CN5G AMF w wersji do 2.1.9 ma podatność przepełnienia bufora podczas przetwarzania wiadomości NAS. Nieautoryzowany zdalny atakujący może przeprowadzić atak typu denial-of-service i potencjalnie wykonać złośliwy kod, wysyłając na port N1 ciąg imsi dłuższy niż 1000 znaków.