Katalog podatności CVE

W LobeChat w wersji 1.136.1 pakiet web-crawler pozwala na server-side request forgery (SSRF) w endpointcie tRPC tools.search.crawlPages. Klient może podać dowolną tablicę adresów URL z implementacją naive, co powoduje pobieranie zasobów wewnętrznych bez walidacji adresów sieci prywatnej.

W Xpdf 4.05 (i wcześniejszych) pętla obiektów PDF w CMap, poprzez wpis "UseCMap", prowadzi do nieskończonej rekurencji i przepełnienia stosu. Może to spowodować awarię aplikacji podczas przetwarzania złośliwego pliku PDF.

LibreNMS nie sanityzuje prawidłowo nazwy reguły alertu na stronie Alerts > Alert Rules, co pozwala na wstrzyknięcie kodu HTML. Podatność została naprawiona w wersji 25.10.0.

W module PrestaShop Checkout (wersje przed 4.4.1 i 5.0.5) występuje podatność umożliwiająca przejęcie docelowego konta handlowego PayPal z poziomu backoffice z powodu nieprawidłowego użycia funkcji PHP array_search(). Podatność została naprawiona w wersjach 4.4.1 i 5.0.5.

Podatność w Apeman ID71 EN75.8.53.20 dotyczy funkcji w pliku /set_alias.cgi. Manipulacja argumentem alias prowadzi do cross site scripting (XSS). Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

Podatność w GNU Binutils 2.45 dotyczy funkcji vfinfo w pliku ldmisc.c. Manipulacja prowadzi do odczytu poza zakresem (out-of-bounds read). Atak może być wykonany tylko lokalnie. Exploit jest publicznie dostępny. Zalecana jest poprawka o nazwie 16357.

Wykryto lukę bezpieczeństwa w GNU Binutils 2.45, dotyczącą funkcji tg_tag_type w pliku prdbg.c. Manipulacja tą funkcją prowadzi do braku kontroli wartości zwracanej, co może być wykorzystane w atakach lokalnych.

Mattermost w wersjach 10.5.x <= 10.5.10 oraz 10.11.x <= 10.11.2 nie stosuje porównania w stałym czasie dla wrażliwych porównań ciągów znaków, co pozwala atakującym wykorzystać wyrocznie czasowe do bajt-po-bajcie ataków brute-force poprzez analizę czasu odpowiedzi na klucze API Cloud i sekrety klienta OAuth.

W Mattermost w wersjach 10.5.x <= 10.5.10 oraz 10.11.x <= 10.11.2 występuje niewłaściwa walidacja uprawnień użytkowników gości przy dodawaniu członków kanału. Umożliwia to gościom dodanie dowolnych członków zespołu do swoich prywatnych kanałów poprzez endpoint /api/v4/channels/{channel_id}/members.

Mailgen (pakiet Node.js) do wersji 2.0.31 zawiera podatność na wstrzykiwanie HTML w wiadomościach tekstowych generowanych metodą generatePlaintext, gdy dostarczane są dane użytkownika. Znaczniki HTML z niektórymi znakami separatora linii Unicode nie są usuwane, co pozwala na pozostawienie nieoczekiwanego HTML w wyniku.

W bibliotece Reflex (wersje 0.5.4–0.8.14) endpoint /auth-codespace przypisuje parametr redirect_to bez walidacji i automatycznie klika linki przy załadowaniu strony w środowisku GitHub Codespaces. Umożliwia to przekierowanie użytkowników na dowolne zewnętrzne adresy URL.

Aplikacje korzystające z dotkniętych wersji Ehcache 3.x mogą doświadczać pogorszenia wydajności zapisu do pamięci podręcznej, jeśli używają kluczy pochodzących od (złośliwych) zewnętrznych stron w sposób niefiltrowany i bez solenia.

Wykryto podatność w Lenovo Universal Device Client (UDC) dotyczącą nieprawidłowej walidacji certyfikatu. Osoba zdolna do przechwytywania ruchu sieciowego może uzyskać metadane aplikacji, w tym informacje o urządzeniu, geolokalizację i dane telemetryczne.

W Windows NTLM występuje ujawnienie poufnych informacji nieuprawnionemu podmiotowi, co pozwala nieuprawnionemu atakującemu na lokalne podszycie się. Podatność dotyczy mechanizmu NTLM w systemie Windows.

mailgen to pakiet Node.js generujący responsywne e-maile HTML do wysyłki transakcyjnej. Wersje do 2.0.30 zawierają podatność HTML injection w e-mailach tekstowych tworzonych przez metodę generatePlaintext, gdy dostarczona jest treść generowana przez użytkownika. Funkcja próbuje usuwać tagi HTML, ale jeśli tagi są podane jako zakodowane encje HTML, nie są usuwane i później są dekodowane, co prowadzi do aktywnego HTML (np. tag img z obsługą zdarzeń) w rzekomo tekstowym wyniku. W kontekstach, gdzie wygenerowany tekst jest następnie renderowany jako HTML, może to pozwolić na wykonanie JavaScriptu kontrolowanego przez atakującego. Wersje 2.0.31 i późniejsze zawierają poprawkę. Nie są znane obejścia.

W podatności CVE-2025-58903 w Fortinet FortiOS w wersjach od 7.6.0 do 7.6.3 oraz przed 7.4.8 występuje problem z niezweryfikowaną wartością zwracaną, który pozwala uwierzytelnionemu użytkownikowi na spowodowanie dereferencji wskaźnika null, co prowadzi do awarii demona http.

Podatność CWE-601 (przekierowanie URL do niezaufanej witryny) w Fortinet FortiOS, FortiProxy i FortiSASE umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku otwartego przekierowania poprzez spreparowane żądania HTTP. Problem dotyczy wielu wersji tych produktów, w tym FortiOS 7.6.0-7.6.3, 7.4.0-7.4.8, 7.0.x, 7.2.x, 6.4.x, FortiProxy 7.6.0-7.6.3, 7.4.x, 7.2.x, 7.0.x oraz FortiSASE 25.2.a.

W Fortinet FortiOS i FortiProxy występuje podatność na wstrzykiwanie wrażliwych informacji do plików dziennika. Dotyczy to wersji FortiOS od 7.6.0 do 7.6.3 oraz wszystkich wersji 7.4, 7.2, 7.0 i 6.4, a także FortiProxy od 7.6.0 do 7.6.3 oraz wersji 7.4.0 do 7.4.13.

W systemie SiPass integrated (wszystkie wersje przed V3.0) wykryto podatność związaną z uszkodzoną kontrolą dostępu. Mechanizm autoryzacji nie zawiera wystarczających kontroli po stronie serwera, co pozwala atakującemu na wykonanie konkretnego żądania API.

Wtyczka Pz-LinkCard dla WordPressa przed wersją 2.5.7 nie waliduje parametru przed wysłaniem do niego żądania, co może pozwolić użytkownikom z rolą co najmniej Kontrybutora na przeprowadzenie ataku SSRF.