Katalog podatności CVE

PPTAgent to framework do generowania prezentacji PowerPoint. Przed poprawką 418491a, PPTAgent był podatny na wykonanie dowolnego kodu poprzez użycie funkcji eval() w Pythonie na kodzie generowanym przez LLM, z dostępem do wbudowanych funkcji.

Evolver to silnik AI, który przed wersją 1.69.3 miał podatność na traversję ścieżek w komendzie pobierania umiejętności. Atakujący mogli zapisywać pliki w dowolnych lokalizacjach na systemie plików, co stwarzało ryzyko nadpisania krytycznych plików systemowych.

W funkcji ParseIP6Extended w gobgp v4.3.0 występuje odczyt poza zakresem, co pozwala atakującym na spowodowanie Denial of Service (DoS) poprzez dostarczenie spreparowanej wiadomości BGP UPDATE.

Wersje NetBox od 4.3.5 do 4.5.4 zawierają podatność na zdalne wykonanie kodu w metodzie RenderTemplateMixin.get_environment_params(). Umożliwia ona uwierzytelnionym użytkownikom z uprawnieniami exporttemplate lub configtemplate wykonanie dowolnego kodu poprzez określenie złośliwych wywołań Pythona w polu environment_params.

Podatność powoduje uszkodzenie pamięci podczas kopiowania danych ze zwolnionego źródła w trakcie operacji deselekcji licznika wydajności. Błąd występuje w momencie, gdy dane są kopiowane z obszaru pamięci, który został już zwolniony, co może prowadzić do nieprzewidywalnego zachowania systemu.

Podatność CVE-2025-47408 dotyczy uszkodzenia pamięci, które występuje, gdy inny sterownik wywołuje IOCTL z nieprawidłowym buforem wejściowym/wyjściowym.

Podatność CVE-2025-47407 dotyczy uszkodzenia pamięci podczas tworzenia procesu na procesorze sygnałowym cyfrowym, spowodowanego niepowodzeniem alokacji na poziomie jądra.

Podatność CVE-2025-47405 dotyczy uszkodzenia pamięci podczas przetwarzania kodów kontrolnych wejścia/wyjścia czujnika kamery z nieprawidłowymi buforami wyjściowymi.

W Apache Atlas występuje podatność na wstrzykiwanie kodu, która pozwala atakującemu na modyfikację logiki przeszukiwania Gremlina poprzez wprowadzenie złośliwych ciągów zapytań. To może prowadzić do nieautoryzowanego dostępu do danych.

W Lymphatus caesium-image-compressor we wszystkich wersjach do i włącznie z komitem 02da2c6 występuje problem, który pozwala lokalnemu atakującemu na wykonanie dowolnego kodu za pomocą funkcji shutdownMachine i putMachineToSleep w pliku PostCompressionActions.cpp.

W mod_dav_lock w Apache HTTP Server 2.4.66 i wcześniejszych występuje dereferencja wskaźnika NULL, która może pozwolić atakującemu na zawieszenie serwera złośliwym żądaniem. Moduł mod_dav_lock nie jest używany wewnętrznie przez mod_dav ani mod_dav_fs, a jego jedynym znanym zastosowaniem był mod_dav_svn z Apache Subversion w wersji wcześniejszej niż 1.2.0.

Podwójne zwolnienie pamięci (double free) w Apache HTTP Server podczas obsługi protokołu HTTP/2 może prowadzić do zdalnego wykonania kodu (RCE). Podatność dotyczy wersji 2.4.66.

W bramie AAP wykryto lukę w strategii automatycznego łączenia tożsamości z zewnętrznego dostawcy tożsamości (IDP) z istniejącym kontem użytkownika na podstawie dopasowania adresu e-mail, bez weryfikacji własności tego adresu. Pozwala to zdalnemu atakującemu na przejęcie konta ofiary lub uzyskanie nieautoryzowanego dostępu do innych kont, w tym administracyjnych, poprzez manipulację adresem e-mail dostarczonym przez IDP.

W bibliotece Assimp w wersji 6.0.2 wykryto podatność umożliwiającą atakującemu zdalne spowodowanie odmowy usługi (DoS) poprzez wykorzystanie metody ConvertMeshMultiMaterial() w pliku FBXConverter.cpp.

Istnieje podatność na eskalację uprawnień podczas instalacji Norton Secure VPN za pośrednictwem Microsoft Store. Użytkownik z niskimi uprawnieniami może zastąpić pliki w trakcie procesu instalacji, co może prowadzić do usunięcia dowolnych plików i eskalacji uprawnień.

W Apache HTTP Server występuje podatność na nadmierne odczytywanie bufora, która dotyczy wersji do 2.4.66. Użytkownicy powinni zaktualizować do wersji 2.4.67, która naprawia ten problem.

Błąd eskalacji uprawnień w różnych modułach Apache HTTP 2.4.66 i wcześniejszych pozwala lokalnym autorom plików .htaccess na odczyt plików z uprawnieniami użytkownika httpd.

W podatności CVE-2026-3120 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia poleceń systemowych w aplikacji SambaBox. Problem dotyczy wersji od 5.1 do przed 5.3.

Wykryto podatność w Totolink N300RH w wersji 3.2.4-B20220812, która dotyczy funkcji setMacFilterRules w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem mac_address prowadzi do przepełnienia bufora.

Wykryto podatność w Totolink N300RH 3.2.4-B20220812, która dotyczy funkcji setWanConfig w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem priDns prowadzi do przepełnienia bufora.