Katalog podatności CVE

Moduł post Metasploit Framework (post/apple_ios/gather/ios_image_gather) jest podatny na podatność typu path traversal (CWE-22). Moduł interpoluje nazwy plików z listingu katalogów Meterpreter (kontrolowane przez wrogie lub zmodyfikowane urządzenie iOS) bezpośrednio do ścieżki docelowej, co pozwala na zapis pliku poza zamierzonym katalogiem, np. nadpisanie pliku msfconsole.rc, który jest wykonywany przy każdym uruchomieniu msfconsole.

Niewłaściwa kontrola dostępu w Samsung Continuity Service dla Windows przed wersją 4.6.1217.0 pozwala pobliskim atakującym manipulować podłączonym urządzeniem mobilnym.

Niewłaściwa walidacja danych wejściowych podczas analizowania sheifd w libsimba.heifdec.media.samsung.so przed SMR Oct-2026 Release 1 pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu.

Niewłaściwa walidacja danych wejściowych podczas pobierania obrazu okładki w libsimba.heifdec.media.samsung.so przed SMR Oct-2026 Release 1 pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu.

Zapis poza zakresem w libsamsungtts.so przed SMR Oct-2026 Release 1 pozwala lokalnym atakującym na wykonanie dowolnego kodu.

Użycie po zwolnieniu (use-after-free) w usłudze WSM przed SMR Oct-2026 Release 1 pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu z uprawnieniami systemowymi.

Zapis poza zakresem w libsmkvextractor.so przed SMR Oct-2026 Release 1 pozwala lokalnym atakującym na wykonanie dowolnego kodu.

Podatność w jackq XCMS do wersji 3fab5342cc509945a7ce1b8ec39d19f701b89261. Funkcja PublicController::sendFindPwdMail w pliku Admin/Home/Controller/PublicController.class.php (komponent Password Recovery Mail Endpoint) jest podatna na wstrzyknięcie SQL przez argument email. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W ZKTeco BioTime 9.5.6 Build 20260130.3206 wykryto podatność polegającą na użyciu zakodowanego na stałe klucza kryptograficznego. Atak może być przeprowadzony zdalnie. Problem naprawiono w wersji 9.5.6 Build 3623.

W bibliotece libnfs do wersji 6.0.2 (przed commitem 7613236) występuje błąd zapisu poza granicami bufora w pliku lib/libnfs-zdr.c, dotyczący funkcji libnfs_zdr_bytes(), libnfs_zdr_string() i libnfs_zdr_array(). Wartość maxsize przekazywana przez wywołującego nie jest respektowana.

VeraCrypt 1.26.29 (kompilacja FUSE-T) na macOS czasami pozwala na niezamierzony dostęp do odszyfrowanych danych. Po odmontowaniu wolumenu nie kończy usługi pomocniczej FUSE-T (go-nfsv4) ani powiązanych procesów pomocniczych VeraCrypt, które nadal udostępniają odszyfrowany obraz wolumenu (volume.dmg) przez sesję SMB na interfejsie loopback i zachowują uchwyt do surowego urządzenia.

Blinko do wersji 1.8.8 pozwala na directory traversal i nadpisanie plików startowych jako root poprzez installPlugin. Ścieżka instalacji wtyczki jest budowana z nieoczyszczonej nazwy w server/routerTrpc/plugin.ts, a procedura tRPC plugin.installPlugin jest dostępna dla każdego uwierzytelnionego użytkownika, co pozwala na zapis plików poza katalogiem wtyczek przy użyciu sekwencji ../.

W PRVTPRO Amnezia-Web-Panel do wersji 1.6.2/1.7.2 wykryto lukę w zabezpieczeniach w nieznanej części pliku app.py komponentu Backup Download. Manipulacja prowadzi do użycia domyślnych poświadczeń, a atak można zainicjować zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

GNU Emacs przed wersją 31.2 (oraz TRAMP do 2.8.2) pozwala na wstrzyknięcie poleceń systemu operacyjnego przez nazwę pliku, ponieważ tramp-user-regexp ma niekompletną listę niedozwolonych danych wejściowych. Uwaga: problem istnieje z powodu niekompletnej poprawki dla CVE-2026-79992.

databasement przed wersją 1.8.2 pozwala na zdalne wykonanie kodu, ponieważ uruchamia pewne polecenia (np. mariadb-dump) z nazwą bazy danych, którą może określić każdy uwierzytelniony użytkownik. Na przykład --result-file=/app/public/index.php może zapisać do index.php. Innymi słowy, cytowanie zapobiega wstrzyknięciu poleceń OS w mariadb-dump, ale samo wstrzyknięcie argumentów wystarcza do pośredniego wykonania kodu.

Podatność w stosie Bluetooth LE Zephyr pozwala zdalnemu, nieuwierzytelnionemu atakującemu na użycie po zwolnieniu (use-after-free) w obsłudze kanałów L2CAP CoC z dynamicznym PSM. Wysyłając ramkę danych, a następnie żądanie rozłączenia, atakujący może spowodować, że kolejka pracy systemu przetworzy pracę wskazującą na zwolniony kanał, co prowadzi do naruszenia pamięci lub uszkodzenia kolejki pracy.

Sterownik entropii NXP MCUX TRNG w Zephyrze (drivers/entropy/entropy_mcux_trng.c) przekazuje liczbę bajtów żądania bezpośrednio do funkcji SDK TRNG_GetRandomData(), która w przypadku układów i.MX RT5xx/RT6xx zawsze kopiuje całe 32-bitowe słowa i zaokrągla pobieranie entropii do wielokrotności 128 bajtów. Przy długości niebędącej wielokrotnością czterech dochodzi do przepełnienia bufora o maksymalnie 127 bajtów, co może prowadzić do uszkodzenia pamięci jądra lub stosu.

Podatność w mechanizmie weryfikacji wywołań systemowych Zephyra (z_vrfy_fuel_gauge_get_props() i z_vrfy_fuel_gauge_set_props()) polega na alokacji tablic o zmiennym rozmiarze (VLA) na stosie jądra na podstawie niezwalidowanego argumentu len pochodzącego od użytkownika. Brak sprawdzenia zakresu przed alokacją i kopiowaniem pozwala wątkowi w trybie użytkownika (CONFIG_USERSPACE) na zapis poza zakresem w trybie nadzorcy z kontrolowaną przez atakującego długością i zawartością danych.

W podsystemie IPv6 stosu Zephyr stwierdzono podatność na odczyt poza zakresem pamięci w funkcji net_route_ipv6_packet(). Problem wynika z braku sprawdzenia, czy wpis w pamięci podręcznej sąsiadów (neighbor cache) posiada adres warstwy łącza, zanim zostanie on użyty. Atakujący z tej samej sieci może wymusić stan nierozwiązanego sąsiada i doprowadzić do odczytu pamięci poza tablicą adresów, co może skutkować awarią systemu (panic) lub wyciekiem danych.

omarchy-theme-set w Omarchy 4 przed wersją 4.0.1 umożliwia wykonanie kodu za pośrednictwem motywu od zewnętrznego dostawcy, ponieważ pliki umieszczone w ~/.local/state/omarchy/current/theme mogą zawierać wykonywalną zawartość z niezaufanego repozytorium Git.