Katalog podatności CVE

Podatność w systemie wywołania setcred(2) w jądrze Linuxa. Przed sprawdzeniem uprawnień wywołującego, lista grup uzupełniających jest kopiowana do bufora stosu jądra o stałym rozmiarze bez walidacji długości. Może to prowadzić do przepełnienia bufora stosu, co może zostać wykorzystane przez nieuprzywilejowanego użytkownika lokalnego.

Podatność w Netatalk 2.1.0 do 4.4.2: niekompletna sanityzacja ścieżek rozszerzonych atrybutów (EA) umożliwia zdalnemu uwierzytelnionemu atakującemu zapis do plików poza zamierzonym obszarem metadanych poprzez spreparowane nazwy EA.

W Netatalk w wersjach 3.1.0 do 4.4.2 występuje wiele odczytów poza dozwolonym obszarem sterty w kodzie deserializacji RPC Spotlight. Zdalny uwierzytelniony atakujący może uzyskać poufne informacje lub spowodować drobne zakłócenia usługi.

Odczyt poza zakresem w obsłudze identyfikatora sesji ASP w Netatalk 1.3 do 4.4.2. Sąsiedni atakujący sieciowy może uzyskać ograniczone informacje lub spowodować odmowę usługi przez spreparowane żądanie ASP.

Brak sprawdzenia granic długości wyjścia w funkcji pull_charset_flags() w Netatalk 2.0.4 do 4.4.2 pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane zestawu znaków.

W bibliotece Netatalk w wersjach od 1.5.0 do 4.4.2 występuje podatność na niedomiar liczby całkowitej w funkcji dsi_writeinit(). Zdalny, nieuwierzytelniony atakujący może wykorzystać spreparowane żądanie zapisu DSI, powodując odmowę usługi (DoS).

Podatność w bibliotece Netatalk w wersjach od 2.2.2 do 4.4.2 umożliwia zdalnemu uprzywilejowanemu użytkownikowi ominięcie uwierzytelniania i zalogowanie się jako dowolny użytkownik za pomocą mechanizmu admin auth user.

Błąd logiczny związany z operacjami bitowego OR w Netatalk 3.1.4 do 4.4.2 pozwala zdalnemu uwierzytelnionemu atakującemu na wstrzykiwanie poleceń systemu operacyjnego i wykonanie dowolnego kodu.

Netatalk w wersjach 1.5.0 do 4.2.2 używa złamanego algorytmu kryptograficznego w DHCAST128 UAM, co umożliwia zdalnemu atakującemu uzyskanie poświadczeń uwierzytelniających lub podszycie się pod użytkownika poprzez atak kryptanalityczny.

Netatalk w wersjach od 2.1.0 do 4.4.2 zapisuje hasła używane w prostym wiązaniu LDAP (simple-bind) w postaci jawnego tekstu w logach. Osoba mająca dostęp do plików logów może przechwycić te dane uwierzytelniające.

W Netatalk w wersjach od 3.0.2 do 4.4.2 występuje podatność nieprawidłowego rozwiązywania dowiązań (improper link resolution). Zdalny, uwierzytelniony atakujący może odczytać lub nadpisać dowolne pliki poprzez utworzenie kontrolowanego dowiązania symbolicznego.

W Netatalk w wersjach 2.0.4 do 4.4.2 występuje podatność na zapis poza dozwolonym obszarem w funkcji convert_charset() z powodu nieprawidłowego zakończenia null. Zdalny, uwierzytelniony atakujący może wykorzystać spreparowane dane znakowe do wykonania dowolnego kodu lub spowodowania odmowy usługi.

Netatalk w wersjach 2.0.4 do 4.4.2 zawiera przepełnienie bufora stosu przez pomylenie typów UCS-2 w funkcji convert_charset(). Zdalny uwierzytelniony atakujący może wykonać dowolny kod lub spowodować odmowę usługi.

Netatalk w wersjach 3.1.0 do 4.4.2 zawiera podatność na iniekcję SQL w backendzie MySQL CNID, umożliwiającą zdalnemu uwierzytelnionemu atakującemu nieautoryzowany dostęp do danych, ich modyfikację lub wywołanie odmowy usługi.

Podatność w authentik (open-source identity provider) w wersjach do 2025.12.4 oraz 2026.2.0-rc1 do 2026.2.2. Atakujący może ominąć uwierzytelnianie przez SAML NameID XML Comment Injection, co pozwala na dostęp do innych kont, jeśli atakujący ma konto w źródle SAML i może modyfikować NameID.

nimiq-blockchain przed wersją 1.4.0 zawiera podatność, w której złośliwy peer sieciowy może spowodować awarię pełnego węzła Nimiq poprzez opublikowanie spreparowanego rekordu Kademlia DHT. Rekord zawiera TaggedSigned<ValidatorRecord, KeyPair> z polem podpisu o długości innej niż 64 bajty, co powoduje panic przy wywołaniu unwrap() w implementacji Ed25519. Implementacja BLS poprawnie zwraca false, ale Ed25519 panikuje.

W oprogramowaniu HP Linux Imaging and Printing (HPLIP) wykryto potencjalną podatność na wstrzyknięcie poleceń systemu operacyjnego, która może umożliwić eskalację uprawnień i/lub wykonanie dowolnego kodu.

Crypt::SaltedHash dla Perla w wersjach do 0.09 jest podatny na ataki timingowe. Używa on wbudowanego porównania eq w Perlu, a różnice w czasie porównania mogą być wykorzystane do odgadnięcia hasha.

Podatność XSS (przechowywana) w bramie SMS Alert Taiko AG1000-01A. Uwierzytelniony atakujący może wstrzyknąć trwały JavaScript poprzez fragmentację złośliwych ładunków w polach formularza administracyjnego, omijając ograniczenia długości.

Punkt końcowy raportowania CSP w MISP miał ograniczać raporty do 1 KB, ale błędnie akceptował raporty do 1 MB przed obcięciem. W przypadku, gdy punkt jest dostępny dla niezaufanych klientów, atakujący mogą generować nadmierną ilość logów, prowadząc do wyczerpania zasobów lub zalania logami.