Katalog podatności CVE

W Open5GS 2.8.0 stwierdzono podatność w funkcji hss_ogs_diam_s6a_air_cb pliku src/hss/hss-s6a-path.c komponentu S6a Authentication-Information-Request Handler. Manipulacja argumentem Visited-PLMN-Id prowadzi do przepełnienia bufora na stercie. Atak może być przeprowadzony zdalnie.

Ten kandydat CVE został wycofany przez CNA, ponieważ dalsze badania wykazały, że nie jest to problem bezpieczeństwa. Endpoint jest celowo publiczny, a kod zaproszenia stanowi poświadczenie. Jest to ścieżka integracji SDK dla aplikacji mobilnych bez własnego backendu.

W ggml-org llama.cpp bec4772f6 znaleziono podatność w funkcji rpc_server::graph_compute pliku ggml/src/ggml-rpc/ggml-rpc.cpp komponentu ggml-RPC Server. Wykonanie manipulacji prowadzi do wyłuskania pustego wskaźnika (null pointer dereference). Atak może być przeprowadzony zdalnie. Pull request z poprawką oczekuje na akceptację.

Podatność w llama.cpp w funkcji deserialize_tensor pliku ggml/src/ggml-rpc/ggml-rpc.cpp komponentu ggml-RPC Server. Manipulacja argumentami op/op_params prowadzi do deserializacji. Atak może być przeprowadzony zdalnie. Podatność różni się od CVE-2026-34159, która tylko dodaje odrzucenie buffer==nullptr w create_node() i nie waliduje op ani op_params. Zgłoszone zgłoszenie GitHub zostało automatycznie zamknięte z powodu braku aktywności.

Podatność w CTFd do wersji 3.8.4 w funkcji _is_safe_url pliku CTFd/utils/validators/__init__.py. Manipulacja argumentem Next prowadzi do otwartego przekierowania. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Nazwa poprawki to 5d8515842fd1ab2c3a9f2dde9ffca907aa334ea9. Zalecane jest uaktualnienie komponentu.

Podatność w code-projects Barangay Resident Profiling Management System 1.0 w nieznanej funkcji pliku /boarders.php komponentu Boarder Management Module. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

Podatność w code-projects Barangay Resident Profiling Management System 1.0 w nieznanej funkcji pliku residents.php komponentu Resident Search Functionality. Manipulacja argumentem Search powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność w code-projects Barangay Resident Profiling Management System 1.0 w nieznanej funkcji pliku /archived_records.php komponentu Restore/Delete. Manipulacja argumentem resident_id prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność w Tenda CH22 1.0.0.1 w funkcji formexeCommand pliku /goform/exeCommand. Manipulacja argumentem cmdinput prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność w DBD::Pg w wersji 3.21.0 dla Perla: zapis poza granicami sterty w funkcji quote_float. Funkcja quote_float() alokuje długość ciągu + 1, ale dla specjalnych literałów (NaN, Inf, +Inf, -Inf, Infinity, +Infinity, -Infinity) emituje literał otoczony cudzysłowami plus NULL, co powoduje przepełnienie o 2 bajty. Można to osiągnąć przez metodę $dbh->quote, np. $dbh->quote("Infinity", DBI::SQL_NUMERIC). Regresja wprowadzona w 3.21.0 przez przepisanie quote.c.

Podatność w Dromara UJCMS do wersji 10.1.3 w funkcji update pliku src/main/java/com/ujcms/cms/ext/web/backendapi/WebFileTemplateController.java komponentu web-file-template Endpoint. Wykonanie manipulacji może prowadzić do nieprawidłowej neutralizacji specjalnych elementów używanych w silniku szablonów. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

Podatność w Apache::AppSamurai::Util w wersjach do 1.01 dla Perla: generowanie przewidywalnych kluczy uwierzytelniania sesji na podstawie zegara i identyfikatora procesu w CreateSessionAuthKey. Funkcja wykonuje pięć rund SHA-256, każda na świeżym odczycie Time::HiRes sformatowanym do sześciu miejsc po przecinku, bieżącym skrócie i identyfikatorze procesu. Klucz jest zwracany do przeglądarki jako ciasteczko sesji i łączony z kluczem serwera. Atakujący, znając sekundę utworzenia sesji i PID, może wyliczyć klucze i odzyskać ciasteczko ofiary, omijając uwierzytelnianie.

Podatność w Reverse::Proxy w wersjach przed 0.04 dla Perla: przemycanie żądań HTTP przez percent-zdekodowany PATH_INFO zapisywany bez kodowania w linii żądania do upstream. PSGI przekazuje PATH_INFO zdekodowany, więc sekwencja %XX staje się surowym bajtem. Proxy dołącza ten ciąg do bazowego URL upstream, a dla tunelu Upgrade zapisuje go w linii żądania, nie kodując niczego. Ścieżka zawierająca %0d%0a dociera do upstream jako CRLF kończący linię żądania, a zdekodowana spacja, '?' lub '#' skraca ją w ten sam sposób. Wszystko, co klient zapisze po CRLF, jest odczytywane przez upstream jako drugie żądanie.

justhtml do wersji 1.9.1 (poprawione w 1.10.0) jest podatne na niekontrolowaną rekurencję prowadzącą do odmowy usługi. Podczas konstrukcji JustHTML(), TreeBuilder.finish() wywołuje _populate_selectedcontent(), która rekurencyjnie przechodzi drzewo DOM bez ograniczenia głębokości. Atakujący może dostarczyć głęboko zagnieżdżone elementy (np. ~1000 zagnieżdżonych <div>) i przekroczyć limit rekurencji CPython, powodując nieobsłużony RecursionError.

justhtml przed wersją 1.12.0 (wersje <= 1.11.0) zawiera podatność na mutation XSS (mXSS) w serializacji elementów raw-text, takich jak <style> i <script>. Gdy drzewo DOM jest przetwarzane przez sanitize_dom() z niestandardową polityką, która zachowuje te elementy, tekst wewnątrz nich jest serializowany bez escapowania, co pozwala na wstrzyknięcie zamykającego tagu i dowolnego HTML. Domyślna polityka sanityzacji nie jest dotknięta, ponieważ usuwa zawartość style i script.

justhtml w wersjach do 1.11.0 (poprawione w 1.12.0) nie wystarczająco escapuje znaki istotne dla HTML (nawiasy ostre) w węzłach tekstowych podczas konwersji do Markdown. Znaki takie jak < i > są zachowywane, co pozwala na wstrzyknięcie surowego HTML do wyniku Markdown, omijając sanityzację i potencjalnie prowadząc do XSS.

justhtml przed wersją 1.16.0 zawiera wiele problemów z omijaniem sanityzacji HTML, które mogą pozwolić na przetrwanie aktywnej/niebezpiecznej treści (np. script lub style), potencjalnie prowadząc do XSS. Problemy dotyczą głównie zaawansowanego użycia, a nie domyślnej ścieżki JustHTML(..., sanitize=True).

justhtml w wersjach od 0.9.0 do 1.21.0 zawiera podatność na cross-site scripting w to_markdown(), gdzie inline code spans nie uwzględniają pustych linii jako granic bloków. Atakujący może wstrzyknąć puste linie do tekstu elementów code lub pre, aby przerwać inline span, co powoduje, że sanityzowany HTML jest emitowany bez escapowania i ponownie parsowany jako żywy Markdown przez zgodne renderery.

justhtml przed wersją 3.11.0 zawiera podatność na cross-site scripting, gdzie domyślny sanitizer pomija usuwanie procedur obsługi zdarzeń w projekcjach selectedcontent. Atakujący mogą wstrzyknąć elementy SVG lub MathML z procedurami obsługi zdarzeń, które są klonowane i ponownie wstawiane do wyniku bez sanityzacji, umożliwiając ataki XSS typu stored lub reflected.

justhtml przed wersją 1.17.0 zawiera wiele problemów bezpieczeństwa w sanityzacji, serializacji i programistycznym przetwarzaniu DOM. Przy niestandardowych politykach zachowujących obce przestrzenie nazw (SVG/MathML), niebezpieczna zawartość, taka jak punkty integracji HTML (SVG <foreignObject>, MathML <annotation-xml encoding="text/html">) oraz ładunki mXSS wykorzystujące różnice w parserach, może przetrwać sanityzację i stać się aktywnym HTML po ponownym parsowaniu. Dodatkowo, atrybuty SVG filter="url(...)" i zachowane <style> mogą pozostawić ładowanie zasobów przez CSS (@import, background-image:url()). Programistyczne węzły script/style/Comment mogą serializować się do aktywnego znacznika. Dodatkowe poprawki dotyczą mutacji pamięci podręcznej potoku sanityzacji oraz cykli rodzic-dziecko w DOM, które mogły powodować nieskończone pętle. Większość problemów dotyczy zaawansowanych lub niestandardowych konfiguracji, a nie domyślnej bezpiecznej ścieżki JustHTML(..., sanitize=True).