Katalog podatności CVE

Podczas budowania łańcucha certyfikatów ilość wykonywanej pracy nie jest poprawnie ograniczana, gdy duża liczba certyfikatów pośrednich jest przekazywana w VerifyOptions.Intermediates, co może prowadzić do odmowy usługi. Dotyczy to zarówno bezpośrednich użytkowników crypto/x509, jak i crypto/tls.

Kompilator powinien rozpakowywać wskaźniki będące operandami operacji przenoszenia pamięci, jednak interfejs konwersji, który nie wykonuje żadnej operacji, uniemożliwił mu prawidłowe określenie, czy przenoszenia nie nakładają się. Może to prowadzić do uszkodzenia pamięci w czasie wykonywania programu.

Podatność w SWIG pozwala na przemycenie kodu i zdalne wykonanie kodu w czasie budowania, gdy nazwy plików zawierają 'cgo' i są użyte z odpowiednio spreparowanymi ładunkami, co wynika z ominięcia warstwy zaufania.

IBM Tivoli Netcool Impact w wersjach od 7.1.0.0 do 7.1.0.37 przechowuje wrażliwe informacje w plikach dziennika, które mogą być odczytane przez lokalnego użytkownika.

IBM Langflow Desktop w wersjach od 1.6.0 do 1.8.2 zawiera podatność, która pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu w systemie. Wynika to z niebezpiecznego ustawienia domyślnego, które umożliwia deserializację niezaufanych danych w komponencie FAISS.

Podatność w IBM Verify Identity Access Container oraz IBM Security Verify Access Container umożliwia atakującemu kontakt z wewnętrznymi punktami końcowymi uwierzytelniania, które są chronione przez Reverse Proxy. Dotyczy to wersji 11.0 do 11.0.2 oraz 10.0 do 10.0.9.1.

Podatność zapisu poza zakresem w virtio PCI transport w Firecracker 1.13.0-1.14.3 i 1.15.0 na x86_64 i aarch64 umożliwia lokalnemu użytkownikowi gościa z uprawnieniami roota crash procesu VMM lub potencjalne wykonanie kodu na hoście poprzez modyfikację rejestrów konfiguracji kolejki virtio po aktywacji urządzenia.

Podatność w IBM Verify Identity Access i IBM Security Verify Access umożliwia lokalnie uwierzytelnionemu użytkownikowi wykonanie złośliwych skryptów spoza kontrolowanej strefy.

Rozszerzenie CentralAuth MediaWiki nieprawidłowo usuwa wrażliwe informacje przed przechowywaniem lub transferem, co prowadzi do wycieku zasobów. Problem został naprawiony w gałęzi master oraz w wersjach 1.43, 1.44 i 1.45.

W bibliotece kryptograficznej Botan w wersji 3.11.0 funkcja Certificate_Store::certificate_known miała mylącą nazwę – zwracała true, jeśli jakikolwiek certyfikat w magazynie miał DN (i identyfikator klucza podmiotu, jeśli ustawiony) pasujący do argumentu, ale nie sprawdzała, czy certyfikat jest identyczny. W wersji 3.11.0 rozszerzono logikę walidacji ścieżki, zakładając, że certificate_known zwraca true tylko dla identycznych certyfikatów. Skutek: jeśli certyfikat końcowy ma DN pasujący do zaufanego roota, jest akceptowany jako zaufany root. Podatność naprawiona w wersji 3.11.1.

W Flatpak przed wersją 1.16.4 mechanizm buforowania ld.so usuwa nieaktualne pliki cache bez sprawdzania, czy ścieżka kontrolowana przez aplikację znajduje się w katalogu cache. Umożliwia to aplikacjom Flatpak usuwanie dowolnych plików na hoście.

Podatność w OpenSSL związana z RSASVE, gdzie nieudane szyfrowanie RSA może zwrócić sukces, pozostawiając niezainicjalizowany bufor. Atakujący może wykorzystać to do wycieku wrażliwych danych z poprzednich operacji procesu.

Podatność w OpenSSL podczas przetwarzania spreparowanej wiadomości CMS EnvelopedData z KeyTransportRecipientInfo. Brak sprawdzenia obecności opcjonalnego pola parametrów w RSA-OAEP prowadzi do dereferencji wskaźnika NULL i awarii.

Podatność w OpenSSL podczas przetwarzania spreparowanej wiadomości CMS EnvelopedData z KeyAgreeRecipientInfo. Brak sprawdzenia obecności opcjonalnego pola parametrów w KeyEncryptionAlgorithmIdentifier prowadzi do dereferencji wskaźnika NULL i awarii.

Podatność w OpenSSL podczas przetwarzania delta CRL z rozszerzeniem Delta CRL Indicator. Brak sprawdzenia obecności rozszerzenia CRL Number prowadzi do dereferencji wskaźnika NULL, co może spowodować awarię aplikacji.

W rzadkiej konfiguracji klientów używających uwierzytelniania serwera opartego na DANE TLSA, w połączeniu z nietypowymi rekordami TLSA serwera, może wystąpić use-after-free i/lub double-free po stronie klienta. Podatność dotyczy tylko klientów obsługujących rekordy TLSA z certyfikatami PKIX-TA(0)/PKIX-EE(1) oraz DANE-TA(2). Klienci SMTP zgodni z RFC7672 nie są podatni.

Podatność w OpenSSL dotycząca odczytu poza zakresem przy szyfrowaniu/deszyfrowaniu AES-CFB128 na systemach z AVX-512 i VAES. Może prowadzić do awarii aplikacji (DoS) przy spełnieniu określonych warunków.

mise zarządza narzędziami deweloperskimi, takimi jak node, python, cmake i terraform. Od wersji 2026.2.18 do 2026.4.5 mise ładuje ustawienia kontroli zaufania z lokalnego pliku .mise.toml przed wykonaniem sprawdzenia zaufania. Atakujący, który może umieścić złośliwy plik .mise.toml w repozytorium, może sprawić, że ten sam plik będzie wydawał się zaufany, a następnie uzyskać dostęp do niebezpiecznych dyrektyw, takich jak [env] _.source, templates, hooks lub tasks.

Podman Desktop przed wersją 1.26.2 zawiera nieuwierzytelniony serwer HTTP, który pozwala atakującemu sieciowemu na zdalne wywołanie DoS oraz wyodrębnienie poufnych informacji. Brak limitów połączeń i timeoutów umożliwia wyczerpanie deskryptorów plików i pamięci jądra, prowadząc do awarii aplikacji lub zawieszenia hosta. Dodatkowo, szczegółowe odpowiedzi błędów ujawniają wewnętrzne ścieżki i szczegóły systemu.

OpenTelemetry-Go w wersjach od 1.36.0 do 1.40.0 przetwarza nagłówki 'baggage' w sposób umożliwiający atakującemu zwiększenie użycia CPU i alokacji pamięci poprzez wysłanie wielu linii nagłówka, nawet jeśli każda wartość mieści się w limicie 8192 bajtów.