Katalog podatności CVE

Podatność w Argo Workflows od wersji 3.6.5 do 4.0.4 powoduje panikę kontrolera z powodu niesprawdzonego indeksu tablicy w funkcji podGCFromPod() informera podów. Złośliwa adnotacja workflows.argoproj.io/pod-gc-strategy w zasobniku workflow prowadzi do awarii całego procesu kontrolera, a po restarcie podtrzymuje pętlę awarii, blokując przetwarzanie wszystkich workflowów.

Ta podatność pozwala atakującemu na utworzenie dowiązania (junction), umożliwiając usunięcie dowolnych plików z uprawnieniami SYSTEM. W rezultacie może to ułatwić wykonanie dowolnego kodu z podwyższonymi uprawnieniami SYSTEM.

W Google Chrome na systemie Windows przed wersją 147.0.7727.117 wystąpił wyścig w GPU, który mógł pozwolić zdalnemu atakującemu na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanego pliku wideo.

TP-Link TL-WR841N v13 wykorzystuje szyfrowanie DES-CBC w protokole debugowania TDDPv2 z kluczem kryptograficznym pochodzącym z domyślnych danych logowania do zarządzania przez sieć, co sprawia, że klucz jest przewidywalny, jeśli urządzenie pozostaje w domyślnej konfiguracji.

W serwerze X.Org X wykryto podatność w walidacji żądań typów klawiszy XKB. Lokalny atakujący może wysłać specjalnie spreparowane żądanie, powodując dostęp do pamięci poza dozwolonym zakresem.

W serwerze X.Org X wykryto podatność use-after-free w funkcji miSyncTriggerFence() odpowiedzialnej za obsługę ogrodzeń XSYNC. Atakujący mający dostęp do serwera X11 może bez interakcji użytkownika doprowadzić do awarii serwera i potencjalnie do uszkodzenia pamięci.

W serwerze X.Org X wykryto podatność polegającą na niedomiarze liczby całkowitej w obsłudze mapy zgodności XKB. Umożliwia ona atakującemu z lokalnym lub zdalnym dostępem do serwera X11 wywołanie odczytu poza buforem, co może prowadzić do naruszenia bezpieczeństwa pamięci i potencjalnie do odmowy usługi (DoS) lub innych poważnych skutków.

Wersje SocialEngine 7.8.0 i wcześniejsze zawierają podatność na ślepą fałszywą prośbę serwera (SSRF) w punkcie końcowym /core/link/preview, gdzie dane wejściowe dostarczone przez użytkownika nie są oczyszczane przed użyciem do konstruowania wychodzących żądań HTTP. Uwierzytelnieni zdalni atakujący mogą dostarczać dowolne adresy URL, w tym adresy wewnętrzne i adresy pętli zwrotnej.

Nieuwierzytelniony zdalny atakujący może wyczerpać wszystkie dostępne połączenia TCP w stosie adaptera EtherNet/IP w CODESYS, uniemożliwiając legalnym klientom nawiązywanie nowych połączeń.

Rower elektryczny Yadea T5 (modele wyprodukowane od 2024 roku) posiada słaby mechanizm uwierzytelniania w systemie bezkluczykowego dostępu. System wykorzystuje protokół RF EV1527 z ustalonym kodem, nie implementując kodów zmiennych ani mechanizmów kryptograficznych, co naraża go na fałszowanie sygnału.

W jądrze systemu Linux zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci w funkcji raw_rcv(). Problem występuje, gdy raw_release() zwalnia zasoby, ale usunięcie odbiornika jest opóźnione, co prowadzi do sytuacji, w której raw_rcv() może nadal działać na zwolnionych zasobach.

Serwer WWW LabOne, wspierający interfejs użytkownika LabOne, zawiera niewystarczającą walidację wejścia w funkcjonalności dostępu do plików. Nieautoryzowany atakujący może wykorzystać tę podatność do odczytu dowolnych plików na systemie hosta, które są dostępne dla użytkownika systemu operacyjnego uruchamiającego oprogramowanie LabOne.

Wtyczka ExactMetrics – Google Analytics Dashboard dla WordPressa jest podatna na nieautoryzowaną instalację i aktywację dowolnych wtyczek w wersjach do 9.1.2 włącznie. Problem wynika z tego, że strona raportów udostępnia klucz 'onboarding_key' każdemu użytkownikowi z uprawnieniami 'exactmetrics_view_dashboard'.

Podatność w mechanizmie odświeżania widoków zmaterializowanych w Google BigQuery na platformie Google Cloud pozwala uwierzytelnionemu użytkownikowi na potencjalne ujawnienie wrażliwych danych przy użyciu spreparowanego widoku zmaterializowanego, który wywołuje błąd wykonania podczas procesu odświeżania. Podatność została załatana 29 stycznia 2026 roku i nie wymaga działań ze strony klienta.

Wersje CryptX przed 0.088 dla Perla nie ponownie inicjalizują stanu PRNG po forku. Obiekty Crypt::PK::* utworzone przed `fork()` dzielą identyczny stan PRNG z każdym procesem potomnym, co może prowadzić do identycznych wyników operacji losowych, w tym generowania kluczy.

GROWI, dostarczany przez GROWI, Inc., jest podatny na atak typu denial of service (DoS) wykorzystujący wyrażenia regularne poprzez specjalnie przygotowany ciąg wejściowy.

Oprogramowanie do ustawień IP zawiera problem z ścieżką wyszukiwania DLL, co może prowadzić do niebezpiecznego ładowania dynamicznych bibliotek linkowanych. W rezultacie może zostać wykonany dowolny kod z uprawnieniami administratora.

Froxlor to oprogramowanie do zarządzania serwerami typu open source. W wersjach przed 2.3.6, metoda `DataDump.add()` tworzyła ścieżkę eksportu na podstawie danych dostarczonych przez użytkownika, omijając walidację symlinków, co pozwalało na przejęcie własności dowolnych katalogów na systemie przez klientów.

Froxlor to oprogramowanie do zarządzania serwerami typu open source. W wersjach przed 2.3.6 metoda `DomainZones::add()` akceptuje dowolne typy rekordów DNS bez listy dozwolonych oraz nie oczyszcza znaków nowej linii w polu `content`, co pozwala na obejście walidacji treści.

Paperclip (@paperclipai/server) w wersjach przed 2026.416.0 zawiera podatność na eskalację uprawnień, która pozwala atakującemu z kluczem API agenta na wykonanie dowolnych poleceń systemowych na hoście serwera Paperclip. Agenci mogą aktualizować własny adapterConfig poprzez endpoint /agents/:id, a pole adapterConfig.workspaceStrategy.provisionCommand jest później wykonywane przez serwer podczas provisioningu workspace.