Katalog podatności CVE

SysReptor przed wersją 2026.55 ujawnia metadane edycji współpracy na poziomie projektu nieuwierzytelnionemu posiadaczowi publicznego linku do udostępniania notatki. Metadane mogą ujawniać nazwy użytkowników, identyfikatory notatek i aktywność edycyjną notatek, które nie zostały udostępnione. Treść nieudostępnionych notatek pozostaje chroniona, a luka nie daje prawa zapisu.

Podatność w Cockpit (na systemach ILP32) dotyczy funkcji do_lastlog() i obliczania przesunięcia dla wpisów lastlog. Osoba z niskimi uprawnieniami i specjalnie skonfigurowanym dużym UID może wywołać zawinięcie przesunięcia, co pozwala na nieautoryzowany odczyt i zapis wpisów lastlog innych użytkowników, ujawniając lub modyfikując informacje o logowaniu.

Kamera IP CM2507 z firmware HMT.CM2507 v251211.1507 udostępnia interaktywny program ładujący (bootloader) przez fizyczny interfejs debugowania bez uwierzytelniania. Osoba z fizycznym dostępem może przerwać normalny proces uruchamiania i uzyskać dostęp do funkcji umożliwiających inspekcję lub modyfikację konfiguracji, danych firmware i oprogramowania.

Podatność w NanoMQ przed wersją 0.24.14 dotyczy funkcji nni_mqtt_msg_decode_unsubscribe() w kliencie MQTT. Nieobsłużony błąd odczytu podczas liczenia tematów w nieprawidłowym pakiecie UNSUBSCRIBE może zawiesić klienta MQTT 3.1.1, zużywając CPU i pamięć, a przy włączonym automatycznym ponownym połączeniu wielokrotnie blokować usługę.

NanoMQ, broker MQTT, w wersjach przed 0.24.14 posiada dekoder właściwości MQTT v5, który przy dodawaniu każdej właściwości przechodzi całą listę powiązaną, co prowadzi do złożoności O(N²). Zdalny, nieuwierzytelniony klient może wysłać pakiet PUBLISH lub SUBSCRIBE z wieloma właściwościami użytkownika, powodując nadmierne zużycie CPU i zawieszenie brokera.

libheif, dekoder i enkoder formatów HEIF i AVIF, w wersjach przed 1.19.6 posiada przepełnienie licznika szerokości w funkcji Op_RGB24_32_to_YCbCr::convert_colorspace(), które może wystąpić dla bardzo dużych obrazów RGB. Powoduje to obliczenie nieprawidłowego wskaźnika wejściowego i odczyt poza zaalokowanym buforem podczas konwersji RGB do YCbCr, co może doprowadzić do awarii procesu kodowania.

Kamery IP CareCam CM2507 zawierają niewystarczająco zabezpieczony mechanizm zdalnej konserwacji, który może aktywować usługę zdalnego debugowania. Atakujący znajdujący się w tej samej sieci lokalnej, spełniający określone warunki stanu urządzenia, może uczynić tę usługę dostępną zdalnie.

xdg-dbus-proxy nieprawidłowo filtruje komunikaty rozgłoszeniowe D-Bus, omijając skonfigurowane ograniczenia ścieżek, interfejsów i elementów. Umożliwia to aplikacji Flatpak działającej w piaskownicy przechwytywanie sygnałów rozgłoszeniowych na sesyjnej szynie D-Bus oraz szynie AT-SPI, które powinny być ograniczone.

SveltyCMS 0.0.6 zawiera podatność typu cross-site scripting (XSS) w komponencie SVG Media Upload, w pliku src/utils/media/media-service.server.ts. Manipulacja danymi wejściowymi może prowadzić do wykonania złośliwego skryptu, a atak może być zainicjowany zdalnie.

Funkcja gptp_handle_msg() w Zephyr RTOS nie sprawdza długości odebranej ramki przed dereferencją wskaźnika do nagłówka gPTP. Skrócona ramka może prowadzić do odczytu poza przydzielonym buforem, co ujawnia zawartość pamięci.

rustls-webpki w wersjach od 0.101.0 do przed 0.103.12 oraz 0.104.0-alpha.6 nieprawidłowo akceptuje ograniczenia nazw DNS dla certyfikatów z symbolami wieloznacznymi. Na przykład ograniczenie accept.example.com jest uznawane za spełnione przez certyfikat dla *.example.com, który może obejmować reject.example.com spoza dozwolonego poddrzewa.

rustls-webpki w wersjach od 0.101.0 do 0.103.11 oraz w wersjach 0.104.0-alpha przed 0.104.0-alpha.6 ignoruje ograniczenia nazw X.509 dotyczące nazw URI, akceptując je zamiast egzekwować. Ograniczenia te są stosowane do prawidłowo wydanych certyfikatów, więc podatność jest osiągalna po pomyślnej weryfikacji podpisu i wymaga błędnie wydanego certyfikatu.

ImageMagick w wersjach przed 7.1.2-31 zawiera podatność polegającą na obejściu polityk w enkoderze UHDR, który nie wykonuje kontroli polityk podczas alokacji bufora dla pikseli obrazu. Atakujący może obejść polityki zasobów, przetwarzając specjalnie spreparowane obrazy UHDR, co może prowadzić do odmowy usługi poprzez nadmierną alokację pamięci.

ImageMagick w wersjach przed 7.1.2-31 oraz 6.9.13-56 zawiera błąd dzielenia przez zero w enkoderze FLIF. Nieprawidłowa wartość ticks per second w kodowanym obrazie powoduje dzielenie przez zero i awarię enkodera, prowadząc do odmowy usługi.

ImageMagick w wersjach przed 7.1.2-31 i przed 6.9.13-56 zawiera błąd dereferencji wskaźnika NULL w koderze PNM. Gdy koder osiąga limit pamięci (zasobów) w określonym momencie przetwarzania, nieudana alokacja nie jest obsługiwana i następuje dereferencja wskaźnika NULL, co może prowadzić do odmowy usługi (awarii aplikacji) podczas przetwarzania specjalnie spreparowanego lub wystarczająco dużego obrazu PNM.

ImageMagick w wersjach przed 7.1.2-31 i przed 6.9.13-56 zawiera obejście polityki w koderze PCD (oraz, zgodnie z advisory upstream, CUBE i HALD): gdy podana jest określona opcja wiersza poleceń, dekoder nie sprawdza skonfigurowanego limitu zasobów, co może skutkować dodatkową alokacją pamięci. Lokalny użytkownik mogący przekazać opcje wiersza poleceń do ImageMagick może zatem przekroczyć zamierzony limit polityki pamięci, powodując ograniczony wpływ na dostępność.

ImageMagick w wersjach przed 7.1.2-31 i przed 6.9.13-56 zawiera podatność use-after-free w metodzie ImagesToBlob, spowodowaną nieprawidłowo aktualizowanym wskaźnikiem. Wykorzystanie może skutkować ograniczonym wpływem na dostępność (np. awarią dotkniętego procesu).

Uwierzytelniony użytkownik mający dostęp do powłoki zarządzania NetBackup Flex OS mógł odczytać dowolne pliki z bazowego systemu operacyjnego, podając specjalnie spreparowany argument ścieżki do polecenia diagnostycznego. Skuteczne wykorzystanie mogło ujawnić wrażliwe dane konfiguracyjne systemu oraz materiały uwierzytelniające przechowywane na urządzeniu.

HCL BigFix Service Management jest dotknięty podatnością typu Administrative Session Concurrency. Aplikacja pozwala na wiele jednoczesnych uwierzytelnionych sesji dla tego samego konta administracyjnego, co może umożliwić nieautoryzowanemu atakującemu przewidzenie lub przejęcie prawidłowych identyfikatorów sesji.

HCL BigFix Service Management jest dotknięty podatnością polegającą na wycieku poufnych informacji, która może pozwolić nieuwierzytelnionemu atakującemu na wyodrębnienie wewnętrznych adresów IP z odpowiedzi aplikacji, umożliwiając mapowanie topologii sieci i identyfikację potencjalnych celów wewnętrznych.