Katalog podatności CVE

OpenTelemetry eBPF Profiler w wersjach od 0.0.202527 do przed 0.0.202622 pozwala nieuprzywilejowanemu procesowi spowodować, że profiler otworzy nieregularny plik mapowania, taki jak FIFO, i zablokuje się na czas nieokreślony, uniemożliwiając dalszą analizę ELF i powodując odmowę usługi.

matrix-sdk-crypto w wersjach od 0.12.0 do przed 0.17.0 pomijał sprawdzenie identyfikatora użytkownika podczas odszyfrowywania zdarzenia zaszyfrowanego Olm zawierającego właściwość sender_device_keys. Może to być wykorzystane do sfałszowania zaszyfrowanego zdarzenia to-device, ale tylko jeśli atakujący współpracuje z operatorem homeservera.

OpenMRS to otwartoźródłowa platforma elektronicznej dokumentacji medycznej. W wersjach przed 1.23.0 i 2.10.0 uwierzytelniony użytkownik może wywołać administracyjne usługi DWR. W szczególności dostępna jest metoda startHl7ArchiveMigration, która powinna być ograniczona do kont o uprawnieniach administratora.

Concrete CMS w wersjach poniżej 9.5.3 jest podatny na trwały XSS poprzez pole Date Format w bloku Page Attribute Display. Użytkownik z uprawnieniem edit_page_contents może zapisać złośliwy kod, który wykona się w przeglądarce każdego odwiedzającego stronę, na której blok wyświetla atrybut typu data.

Concrete CMS w wersjach poniżej 9.5.3 nie stosuje escapowania HTML dla pól opisu pliku i tagów podczas renderowania bloku Document Library. Użytkownik mogący edytować właściwości plików może zapisać złośliwy skrypt, który wykona się w przeglądarce każdego odwiedzającego stronę z włączoną kolumną opisu lub tagów, w tym niezalogowanych.

Concrete CMS w wersjach 9.5.2 i poniżej jest podatny na CSRF w funkcji Express "Clear Entries" (POST /index.php/dashboard/system/express/entities/delete_entries), ponieważ kontroler rejestruje, ale nie egzekwuje nieudanej weryfikacji tokenu CSRF. Zdalny niezalogowany atakujący może zmusić zalogowanego administratora odwiedzającego stronę kontrolowaną przez atakującego do trwałego usunięcia wszystkich wpisów wybranej encji Express.

API bloków Concrete CMS w wersjach 9.2.0 do 9.5.2 nie wywoływało metody validate() kontrolera typu bloku dla przesłanych danych, co dla bloków odwołujących się do plików (np. hero_image, gallery) pozwalało na zapisanie i wyświetlenie odwołania do pliku, który normalnie zostałby odrzucony przez politykę autoryzacji menedżera plików. Ujawnia to URL i podgląd pliku edytorowi oraz odwiedzającym stronę.

Narzędzia Apko i melange weryfikowały jedynie hash sekcji kontrolnej (np. .PKGINFO) względem podpisanego APKINDEX, ale nie sprawdzały hasha sekcji danych, czyli właściwych plików pakietu. Atakujący mogący przejąć mirror, zatruć cache lub przeprowadzić atak MITM mógł podmienić dowolną zawartość plików, podczas gdy kontrola hasha sekcji kontrolnej nadal przechodziła pomyślnie.

W Shelf uwierzytelnieni użytkownicy z uprawnieniem asset:import mogą wywoływać po stronie serwera żądania HTTP do adresów kontrolowanych przez atakującego poprzez funkcję importu zawartości CSV. Logikę walidacji imageUrl można obejść m.in. przez rozszerzenia obrazów, słowa kluczowe ścieżek, dopasowanie podciągów domeny i łańcuchy przekierowań, co prowadzi do podatności SSRF. Dodatkowo treści odpowiedzi są buforowane w całości przed sprawdzeniem rozmiaru, co stwarza wektor wyczerpania pamięci.

Dobase w wersjach przed 2026.06.03 ma podatność typu stored DOM-based XSS w publicznej, niezalogowanej galerii obrazów udostępnionego folderu. Nazwa pliku jest w pełni kontrolowana przez atakującego i nie jest sanityzowana, co pozwala na wykonanie złośliwego kodu w przeglądarce każdego, kto ma publiczny link do udostępnienia.

Mousehole w wersjach przed 0.4.05 ma granicę zarządzania HTTP/WebSocket dostępną bez uwierzytelniania aplikacji lub sprawdzania pochodzenia przeglądarki/LAN. Usługa przechowuje ciasteczko sesji MyAnonamouse (MAM) i używa tej samej serializacji z ciasteczkiem dla stanu, odpowiedzi API i aktualizacji WebSocket, co pozwala każdemu klientowi z dostępem do portu odczytać stan, zastąpić ciasteczko lub wymusić efekty uboczne aktualizacji MAM.

Kimai w wersjach przed 2.58.0 zawiera podatność typu server-side request forgery (SSRF) w procesie podglądu i generowania faktur PDF. Jeśli atakujący kontroluje treść Markdown renderowaną do faktury PDF, np. Customer.invoiceText, serwerowy renderer PDF pobiera zdalne adresy URL obrazów osadzonych w składni Markdown, co pozwala na wysyłanie żądań do celów kontrolowanych przez atakującego lub wewnętrznych.

Pakiet nl.nl-portal:taak w wersjach od 1.5.0 do 3.0.0 nie weryfikuje własności zadania podczas przetwarzania mutacji GraphQL submitTaakV2. Uwierzytelniony użytkownik znający lub zgadujący identyfikator zadania innego użytkownika może odczytać dane formularza, nadpisać przesłane dane i oznaczyć zadanie jako ukończone.

OpenRemote w wersjach przed 1.24.1 pozwala użytkownikom z uprawnieniami tylko read:assets na zapis przewidywanych punktów danych poprzez endpoint zapisu przewidywanych punktów danych. Wersja 1.24.1 naprawia ten problem.

ArduinoCore-avr w wersjach przed 1.8.8 pozwala atakującemu wywołać przepełnienie bufora na stosie podczas łączenia wartości zmiennoprzecinkowych o dużej magnitudzie z obiektem Arduino String. Przekazanie wartości bliskich skrajnych zakresów float lub double do String::concat(float), String::concat(double), String::operator+=() lub operatora + powoduje, że dtostrf() zapisuje poza buforem stosu, prowadząc do uszkodzenia pamięci i odmowy usługi.

Biblioteka ArduinoBLE w wersjach przed 2.0.2 zawiera brak sprawdzania granic w obsłudze żądań zapisu warstwy ATT, co pozwala zdalnemu, nieuwierzytelnionemu klientowi BLE na uszkodzenie pamięci w globalnym obiekcie ATTClass. Podatne są urządzenia z co najmniej jedną charakterystyką skonfigurowaną z właściwością BLEEncryption.

matrix-sdk-ui w wersjach przed 0.17.0 ma brak sprawdzenia w logice walidacji edycji wiadomości: przy zastępowaniu zaszyfrowanego zdarzenia zdarzenie zastępujące nie musi być zaszyfrowane. Umożliwia to złośliwym administratorom serwera domowego (lub podmiotom o równoważnej władzy) podszywanie się lub fałszowanie wiadomości jako wysłanych przez ofiarę.

W jądrze Linux rozwiązano podatność w module drm/amd/display polegającą na pominięciu konfiguracji HDCP w stanie przejściowym. Stan przejściowy nie posiada prawidłowego dm_stream_ctx, więc konfiguracja HDCP powinna być pominięta — procedura jest prawidłowa tylko wtedy, gdy utworzono prawidłowy strumień.

W jądrze Linux w podsystemie btrfs wykryto błąd polegający na braku wczesnej ochrony przed zapisem (write-protect) stron pamięci (folios) podczas zapisu danych na dysk. Zmiana w kodzie zastąpiła wywołanie folio_clear_dirty_for_io() zwykłym sprawdzeniem folio_test_dirty(), przez co proces z zmapowanym plikiem (mmap) może modyfikować sektory w trakcie ich przetwarzania przez mechanizm writeback. Prowadzi to do uszkodzenia sum kontrolnych, utraty zapisanych danych, a w przypadku plików skompresowanych lub rozszerzonych do uszkodzenia danych.

W jądrze Linux rozwiązano wyścig w ring-buffer podczas zmiany rozmiaru subbufora przez czytelników. trace_buffer subbuf_size jest odczytywany bez blokady w ring_buffer_read_page() i ring_buffer_read_start(), podczas gdy może być jednocześnie zmieniany przez ring_buffer_subbuf_order_set(). Poprawka używa bpage::order zamiast trace_buffer::subbuf_size oraz dodaje blokadę mutex w ring_buffer_read_start().