Katalog podatności CVE

W bibliotece HDF5 w wersji 1.14.1-2 i wcześniejszych odkryto podatność polegającą na użyciu zwolnionej pamięci sterty (heap-use-after-free) w narzędziu pomocniczym h5dump. Atakujący może dostarczyć złośliwy plik h5, co prowadzi do odwołania do zwolnionego obiektu w wywołaniu memmove z funkcji H5T__conv_struct.

Podatność polegająca na wprowadzeniu wrażliwych informacji do pliku dziennika w komponencie chmurowym Apache Tomcat dla klastrowania ujawnia token dostępu Kubernetes. Dotyczy to wersji Apache Tomcat od 11.0.0-M1 do 11.0.20, od 10.1.0-M1 do 10.1.53 oraz od 9.0.13 do 9.0.116.

W podatności CVE-2026-34483 występuje niewłaściwe kodowanie lub ucieczka danych wyjściowych w komponencie JsonAccessLogValve w Apache Tomcat. Problem dotyczy wersji od 11.0.0-M1 do 11.0.20, od 10.1.0-M1 do 10.1.53 oraz od 9.0.40 do 9.0.116.

Sterownik pstrip64.sys w EnTech Taiwan PowerStrip w wersjach do 3.90.736 umożliwia lokalnym użytkownikom eskalację uprawnień do poziomu SYSTEM poprzez spreparowane żądanie IOCTL. Umożliwia to nieuprzywilejowanym użytkownikom mapowanie dowolnej pamięci fizycznej do ich przestrzeni adresowej oraz modyfikację krytycznych struktur jądra.

Podatność typu Padding Oracle w domyślnej konfiguracji EncryptInterceptor w Apache Tomcat. Umożliwia atakującemu odszyfrowanie danych przesyłanych przez szyfrowany kanał.

W Apache Tomcat występuje podatność związana z brakiem zachowania skonfigurowanego porządku preferencji szyfrów. Dotyczy to wersji od 11.0.16 do 11.0.18, od 10.1.51 do 10.1.52 oraz od 9.0.114 do 9.0.115.

Podatność typu 'HTTP Request/Response Smuggling' w Apache Tomcat występuje z powodu niespójnej interpretacji żądań HTTP przy użyciu nieprawidłowego rozszerzenia chunk. Dotyczy to wersji od 11.0.0-M1 do 11.0.18, 10.1.0-M1 do 10.1.52, 9.0.0.M1 do 9.0.115, 8.5.0 do 8.5.100 oraz 7.0.0 do 7.0.109.

OpenPLC_V3 jest podatny na lukę związaną z przechowywaniem haseł w postaci niezaszyfrowanej, co może umożliwić atakującemu uzyskanie danych uwierzytelniających oraz dostęp do wrażliwych informacji.

Podatność w backendzie kompilatora Winch w Wasmtime (wersje 25.0.0 do przed 36.0.7, 42.0.2 i 43.0.1) polega na błędnym typowaniu wyniku operatora table.grow. Dla tabel 32-bitowych wynik jest wewnętrznie oznaczany jako 64-bitowy, co prowadzi do błędów w stanie kompilatora i może powodować odczyt/zapis do 16 bajtów przed pamięcią liniową. Domyślna konfiguracja Wasmtime (kompilator Cranelift, strony strażnicze) nie jest podatna; problem występuje przy jawnym wyborze Winch.

Wasmtime w wersjach od 32.0.0 do 36.0.7, 42.0.2 i 43.0.1 zawiera błąd w kompilatorze Cranelift na architekturze aarch64, który powoduje nieprawidłowe obliczanie adresów pamięci przy dostępie do sterty. Błąd umożliwia modułom WebAssembly ominięcie kontroli granic i uzyskanie dostępu do dowolnej pamięci hosta, co prowadzi do ucieczki z piaskownicy.

W kompilatorze Winch w Wasmtime występuje błąd indeksowania tabel przy kompilacji instrukcji table.fill, spowodowany historycznym refaktoringiem, który nie zaktualizował ścieżek kodu Winch. Poprawny gość może spowodować panikę hosta lub modyfikację niewłaściwej tabeli. Podatność naprawiono w wersjach 36.0.7, 42.0.2 i 43.0.1.

Wasmtime to środowisko uruchomieniowe dla WebAssembly. W wersjach przed 24.0.7, 36.0.7, 42.0.2 i 43.0.1 występuje możliwy błąd paniki, który może wystąpić, gdy wartość modelu komponentu typu flags jest podnoszona z typem Val. Jeśli bity są ustawione poza zestawem flag, model komponentu określa, że te bity powinny być ignorowane, ale Wasmtime spowoduje panikę przy podnoszeniu tej wartości.

Wasmtime zawiera błąd walidacji długości bajtów podczas transkodowania ciągu UTF-16 do kodowania latin1+utf16 modelu komponentów. Sprawdzana jest liczba jednostek kodu zamiast długości w bajtach, co może prowadzić do odczytu poza końcem pamięci liniowej WebAssembly. W domyślnej konfiguracji powoduje to segfault (odmowa usługi), a przy wyłączonych stronach strażnika może umożliwić odczyt pamięci hosta.

W FoundationAgents MetaGPT do wersji 0.8.1 znaleziono lukę, która dotyczy funkcji ActionNode.xml_fill w pliku metagpt/actions/action_node.py komponentu XML Handler. Wykonanie manipulacji może prowadzić do niewłaściwego neutralizowania dyrektyw w dynamicznie ocenianym kodzie.

Wykryto podatność w FoundationAgents MetaGPT do wersji 0.8.1, która dotyczy funkcji check_solution komponentu HumanEvalBenchmark/MBPPBenchmark. Manipulacja tą funkcją może prowadzić do wstrzyknięcia kodu, a atak może być inicjowany zdalnie.

Wersje Rapid7 Velociraptor przed 0.76.2 zawierają podatność na niewłaściwą walidację danych wejściowych w obsłudze wiadomości monitorujących na serwerze Velociraptor, co pozwala uwierzytelnionemu zdalnemu atakującemu na zapis do dowolnych wewnętrznych kolejek serwera. Atakujący może wykorzystać złośliwą nazwę kolejki w stworzonym komunikacie monitorującym.

web3.py umożliwia interakcję z blockchainem Ethereum za pomocą Pythona. W wersjach od 6.0.0b3 do przed 7.15.0 i 8.0.0b2, implementacja CCIP Read / OffchainLookup (EIP-3668) wykonuje żądania HTTP do adresów URL dostarczonych przez inteligentne kontrakty, co prowadzi do podatności na atak SSRF.

SDK Ruby BSV dla blockchaina BSV w wersjach od 0.3.1 do przed 0.8.2 nie weryfikuje podpisu certyfikatora przy zapisywaniu rekordów certyfikatów. W przypadku protokołu akwizycji 'bezpośredniego' oraz 'wydania', dane są zapisywane bez weryfikacji, co pozwala na fałszowanie certyfikatów tożsamości.

SDK Ruby dla BSV ma lukę, która dotyczy wykrywania błędów w wersjach od 0.1.0 do przed 0.8.2. Odpowiedzi ARC z wartościami txStatus takimi jak INVALID, MALFORMED, MINED_IN_STALE_BLOCK lub zawierającymi ORPHAN są traktowane jako udane, co wprowadza w błąd aplikacje opierające się na sukcesie nadawcy.