Katalog podatności CVE

ZEBRA, węzeł Zcash napisany w Rust, zawierał błąd logiczny w pamięci podręcznej weryfikacji transakcji przed wersjami 4.3.1 i 5.0.2. Złośliwy górnik mógł wykorzystać ten błąd, aby spowodować rozdzielenie konsensusu w sieci Zcash.

Nest to framework do budowania skalowalnych aplikacji serwerowych w Node.js. Przed wersją 11.1.19, gdy atakujący wysyła wiele małych, poprawnych wiadomości JSON w jednej ramce TCP, funkcja handleData() rekurencyjnie przetwarza każdą wiadomość, co prowadzi do przepełnienia stosu wywołań. Payload o wielkości około 47 KB wystarcza, aby wywołać błąd RangeError.

goshs to prosty serwer HTTP napisany w Go. W wersjach przed 2.0.0-beta.6 występuje luka związana z ucieczką z katalogu głównego SFTP, spowodowana walidacją ścieżek opartą na prefiksach. Użytkownik SFTP z odpowiednimi uprawnieniami może odczytywać i zapisywać pliki poza skonfigurowanym katalogiem SFTP, co narusza zamierzony podział i może prowadzić do ujawnienia lub modyfikacji niezwiązanych plików serwera.

mailcow: dockerized przed wersją 2026-03b ma podatność XSS w widoku "Seen successful connections" (historia logowania), gdzie adres IP klienta jest renderowany bez escapowania HTML. Ponieważ serwer ufa nagłówkowi X-Real-IP jako źródłowemu IP, atakujący może wstrzyknąć HTML/JS. Ten Self-XSS może być wykorzystany przez Login CSRF do przejęcia konta ofiary.

mailcow: dockerized przed wersją 2026-03b ma podatność XSS w modalnym oknie szczegółów kwarantanny, gdzie nazwy załączników są wstawiane do HTML bez escapowania, co pozwala na wykonanie dowolnego HTML/JS. Atakujący może dostarczyć e-mail z spreparowaną nazwą załącznika, aby po otwarciu przez administratora JavaScript wykonał się w jego przeglądarce i przejął konto.

mailcow: dockerized to otwarte oprogramowanie do grupowej pracy i obsługi poczty, które przed wersją 2026-03b zawiera drugorzędną podatność na wstrzyknięcie SQL w polu quarantine_category poprzez API Mailcow. Punkt końcowy /api/v1/add/mailbox przechowuje quarantine_category bez walidacji lub sanitizacji, co prowadzi do wstrzyknięcia SQL podczas wykonywania zadania powiadamiania o kwarantannie.

Decidim to framework do demokracji partycypacyjnej. W wersjach od 0.0.1 do 0.30.4 oraz 0.31.0 pole `commentable` w API umożliwia dostęp do wszystkich zasobów komentowalnych bez sprawdzania uprawnień. Wersje 0.30.5 i 0.31.1 naprawiają ten problem.

Decidim to framework do demokracji partycypacyjnej. W wersjach od 0.19.0 do 0.30.4 oraz 0.31.0 występuje podatność, która pozwala każdemu zarejestrowanemu i uwierzytelnionemu użytkownikowi akceptować lub odrzucać jakiekolwiek poprawki, co wpływa na użytkowników, którzy stworzyli propozycje z włączoną funkcją poprawek.

Przetwarzanie obrazu WEBP o nieprawidłowym, dużym rozmiarze powoduje awarię na platformach 32-bitowych.

Kyverno to silnik polityk zaprojektowany dla zespołów inżynieryjnych platform chmurowych. W wersjach przed 1.16.4, pomocnik apiCall servicecall automatycznie wstrzykiwał nagłówek Authorization: Bearer ... używając tokena konta serwisowego kontrolera kyverno, gdy polityka nie ustawiła nagłówka Authorization. To może prowadzić do wysłania tokena konta serwisowego kyverno do kontrolowanego przez atakującego punktu końcowego.

Horilla w wersji 1.5.0 ma podatność związaną z uszkodzoną kontrolą dostępu w przeglądarce załączników helpdesk, która pozwala każdemu uwierzytelnionemu użytkownikowi na przeglądanie załączników z innych zgłoszeń poprzez zmianę ID załącznika. Może to ujawnić wrażliwe pliki wsparcia i dokumenty wewnętrzne.

Horilla w wersji 1.5.0 ma podatność IDOR w punkcie końcowym przesyłania dokumentów pracownika, która pozwala każdemu uwierzytelnionemu użytkownikowi na nadpisanie, zastąpienie lub uszkodzenie dokumentu innego pracownika poprzez zmianę ID dokumentu w żądaniu. Umożliwia to nieautoryzowaną modyfikację danych HR.

Horilla w wersji 1.5.0 ma podatność IDOR w przeglądarce dokumentów pracownika, która pozwala każdemu uwierzytelnionemu użytkownikowi na dostęp do dokumentów innych pracowników poprzez zmianę ID dokumentu w żądaniu. Ujawnia to wrażliwe pliki HR, takie jak dokumenty tożsamości, umowy, certyfikaty i inne prywatne dane.

PJSIP to darmowa i otwarta biblioteka komunikacji multimedialnej napisana w C. W wersjach 2.16 i wcześniejszych występuje przepełnienie bufora podczas dekodowania ramek audio Opus z powodu niewystarczającej walidacji rozmiaru bufora w ścieżce dekodowania kodeka Opus.

Coturn to darmowa, otwartoźródłowa implementacja serwera TURN i STUN. W wersjach przed 4.10.0 funkcje parsowania atrybutów STUN/TURN wykonują niebezpieczne rzutowania wskaźników, co prowadzi do błędów odczytu pamięci na architekturach ARM64, powodując awarię procesu turnserver.

FreeScout to darmowy, samodzielnie hostowany system pomocy technicznej i wspólnej skrzynki pocztowej. W wersjach przed 1.8.215, przepływy odpowiedzi i szkiców ufają identyfikatorom zaszyfrowanych załączników dostarczonym przez klienta, co umożliwia ich nieautoryzowane usunięcie.

Klient Let's Encrypt i biblioteka ACME napisana w Go (Lego) przed wersją 4.34.0 zawiera podatność na zapis i usuwanie dowolnych plików poprzez manipulację ścieżką w dostawcy wyzwania HTTP-01 webroot. Złośliwy serwer ACME może dostarczyć spreparowany token wyzwania zawierający sekwencje ../, co pozwala na zapis treści kontrolowanych przez atakującego w dowolnej ścieżce zapisywalnej przez proces Lego.

ClearanceKit przechwytuje zdarzenia dostępu do systemu plików w macOS i egzekwuje polityki dostępu per proces. W wersjach przed 5.0.5, ClearanceKit błędnie traktował proces z pustym identyfikatorem zespołu i niepustym identyfikatorem podpisu jako binarny proces Apple, co umożliwiało złośliwemu oprogramowaniu podszywanie się pod proces Apple w globalnej liście dozwolonych.

W narzędziu blueprintUE, używanym przez deweloperów Unreal Engine, formularz zmiany hasła przed wersją 4.2.0 nie zawierał pola 'current_password' i nie weryfikował istniejącego hasła użytkownika. To pozwalało atakującym na zmianę hasła konta bez znajomości oryginalnych danych uwierzytelniających.

FreeScout to darmowy system pomocy technicznej i wspólnej skrzynki pocztowej. W wersjach przed 1.8.215 metoda `MailboxesController::updateSave()` pozwala na zapisanie ustawienia `chat_start_new` poza dozwolonym filtrem pól, co umożliwia użytkownikowi z ograniczonymi uprawnieniami do skrzynki pocztowej zmianę ukrytego ustawienia czatu.