Katalog podatności CVE

W bibliotece libtiff odkryto podatność polegającą na przepełnieniu liczby całkowitej ze znakiem w funkcji putcontig8bitYCbCr44tile. Zdalny atakujący może dostarczyć specjalnie spreparowany plik TIFF, co prowadzi do zapisu poza dozwolonym obszarem sterty z powodu błędnych obliczeń wskaźników pamięci.

W wersjach FreeIPMI przed 1.6.17 występują podatności na przepełnienie bufora w odpowiedziach na wiadomości w poleceniach ipmi-oem. Trzy subpolecenia, związane z różnymi producentami sprzętu, mogą być wykorzystane do ataków.

Vikunja to platforma do zarządzania zadaniami, która przed wersją 2.2.0 miała lukę w logice resetowania hasła, umożliwiającą wyłączonym użytkownikom odzyskanie dostępu do swoich kont. Funkcja `ResetPassword()` ustawia status użytkownika na `StatusActive` po pomyślnym zresetowaniu hasła, nie weryfikując, czy konto było wcześniej wyłączone.

Podatność w module ngx_http_mp4_module serwera NGINX umożliwia atakującemu wywołanie odczytu lub zapisu poza zakresem pamięci procesu roboczego NGINX poprzez specjalnie spreparowany plik MP4. Może to prowadzić do zakończenia działania procesu lub potencjalnie do wykonania kodu.

Wersje Free5GC do 4.2.0 zawierają lukę, która pozwala zdalnemu atakującemu na wywołanie odmowy usługi poprzez funkcję HandleAuthenticationFailure komponentu AMF.

Podatność w 32-bitowej wersji NGINX Open Source w module ngx_http_mp4_module umożliwia atakującemu odczyt lub zapis poza dozwolonym obszarem pamięci procesu roboczego (worker) przy użyciu spreparowanego pliku MP4, co może prowadzić do jego zakończenia. Problem dotyczy tylko systemów 32-bitowych z włączonym modułem i dyrektywą mp4 w konfiguracji.

Podatność w module ngx_http_dav_module NGINX pozwala atakującemu wywołać przepełnienie bufora procesu roboczego NGINX. Problem występuje, gdy konfiguracja używa metod MOVE lub COPY z dyrektywą alias i lokalizacją prefiksu.

Podatność w module ngx_mail_auth_http_module NGINX umożliwia nieokreślone żądania powodujące zakończenie procesów roboczych. Problem występuje, gdy włączone jest uwierzytelnianie CRAM-MD5 lub APOP, a serwer uwierzytelniania zezwala na ponowienie próby poprzez nagłówek Auth-Wait.

Langflow to narzędzie do budowania i wdrażania agentów oraz przepływów pracy zasilanych sztuczną inteligencją. W wersjach przed 1.7.1, w funkcji download_profile_picture w punkcie końcowym /profile_pictures/{folder_name}/{file_name}, parametry folder_name i file_name nie są ściśle filtrowane, co pozwala na odczytanie secret_key z różnych katalogów. Wersja 1.7.1 zawiera poprawkę.

Langflow to narzędzie do budowania i wdrażania agentów oraz przepływów pracy opartych na AI. W wersjach od 1.0.0 do 1.8.1, punkt końcowy `/api/v1/files/images/{flow_id}/{file_name}` udostępnia pliki graficzne bez jakiejkolwiek autoryzacji lub sprawdzenia własności. Każde nieautoryzowane żądanie z znanym `flow_id` i `file_name` zwraca obraz z kodem HTTP 200.

Biblioteka DiceBear do tworzenia awatarów miała lukę w funkcji `ensureSize()` w wersjach przed 9.4.2, która pozwalała na obejście ograniczenia rozmiaru SVG. Atakujący mógł dostarczyć specjalnie skonstruowane dane SVG, co prowadziło do renderowania w niekontrolowanych wymiarach, co mogło skutkować awarią z powodu braku pamięci.

Pakiet Intake, używany do znajdowania, badania, ładowania i rozpowszechniania danych, przed wersją 2.0.9 miał problem z automatycznym rozszerzaniem składni shell() w domyślnych wartościach parametrów podczas procesu analizy katalogu. W przypadku załadowania złośliwego katalogu YAML, osadzone polecenia mogłyby zostać wykonane na systemie gospodarza.

Podatność typu denial-of-service w komponencie Libraries w NSS. Została naprawiona w wersjach Firefox 149 i Thunderbird 149.

Podatność CVE-2026-4726 dotyczy ataku typu denial-of-service w komponencie XML. Została naprawiona w wersjach Firefox 149 i Thunderbird 149.

Podatność CVE-2026-4722 dotyczy eskalacji uprawnień w komponencie IPC. Została naprawiona w wersjach Firefox 149 i Thunderbird 149.

W podatności CVE-2026-4719 występują nieprawidłowe warunki graniczne w komponencie Grafika: Tekst. Problem ten został naprawiony w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

W WebRTC występuje nieokreślone zachowanie w komponencie sygnalizacji. Ta podatność została naprawiona w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

W komponentach Audio/Video występują nieprawidłowe warunki graniczne, co może prowadzić do potencjalnych problemów z bezpieczeństwem. Podatność ta została naprawiona w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

W komponentach graficznych występują nieprawidłowe warunki graniczne, co prowadzi do podatności. Problem został naprawiony w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność CVE-2026-4712 dotyczy ujawnienia informacji w komponencie Widget: Cocoa. Została naprawiona w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.