Katalog podatności CVE

W rozszerzeniu XFIXES wykryto podatność polegającą na braku walidacji długości żądania w funkcji XFixesSetClientDisconnectMode. Umożliwia to klientowi odczytanie niezamierzonej pamięci z poprzednich żądań.

W rozszerzeniu X Rendering wykryto błąd w obsłudze animowanych kursorów. Gdy klient nie dostarczy żadnego kursora, serwer zakłada, że co najmniej jeden jest obecny, co prowadzi do odczytu poza zakresem i potencjalnego awarii.

Klasa html.parser.HTMLParser miała najgorszą złożoność kwadratową podczas przetwarzania niektórych specjalnie przygotowanych, źle sformatowanych danych wejściowych, co mogło prowadzić do wzmocnionego ataku typu denial-of-service.

W bibliotece stdlib Erlang/OTP stwierdzono podatność na ścieżkę absolutną (Path Traversal) w funkcjach zip:unzip/1, zip:unzip/2, zip:extract/1, zip:extract/2, chyba że użyto opcji memory. Pozwala to na manipulację plikami poza docelowym katalogiem.

W GIMP-ie, wtyczka "Despeckle" zawiera podatność na przepełnienie liczb całkowitych. Nieprawidłowe mnożenie wymiarów obrazu (szerokość, wysokość, bajty na piksel) może prowadzić do alokacji zbyt małej pamięci i zapisów poza dozwolonym obszarem.

W Mendix Studio Pro 9, 10, 11 i 11.12 (wersje dla Windows i Mac) wykryto podatność typu zip path traversal w procesie instalacji modułów. Atakujący może stworzyć złośliwy moduł i rozpowszechniać go np. przez Mendix Marketplace, co pozwala na zapis lub modyfikację dowolnych plików poza katalogiem projektu dewelopera.

Mattermost w wersjach 10.7.x <= 10.7.1, 10.6.x <= 10.6.3, 10.5.x <= 10.5.4 oraz 9.11.x <= 9.11.13 nieprawidłowo waliduje atrybuty identyfikatora grupy LDAP. Uwierzytelniony administrator z uprawnieniem PermissionSysconsoleWriteUserManagementGroups może wykonać wstrzyknięcie filtra wyszukiwania LDAP przez API PUT /api/v4/ldap/groups/{remote_id}/link, gdy objectGUID jest skonfigurowany jako atrybut identyfikatora grupy.

Podatność XSS w systemie Jetimob Plataforma Imobiliaria wersja 20240627-0. Atakujący może wstrzyknąć złośliwy skrypt przez pole "Profisso" w sekcji "Pessoas".

W aplikacji Jetimob Plataforma Imobiliaria wersja 20240627-0 wykryto podatność na atak XSS. Pole formularza 'Descrico' w sekcji 'Oportunidades' podczas tworzenia lub edycji 'Atividade' umożliwia wstrzyknięcie kodu JavaScript.

Podatność XSS w platformie Jetimob Plataforma Imobiliaria pozwala atakującemu na wstrzyknięcie złośliwego skryptu w pole 'Título' (tytuł) w funkcji zapisu filtra wyszukiwania 'Busca'.

W Jetimob Plataforma Imobiliaria 20240627-0 wykryto podatność na atak XSS (Cross Site Scripting) w polu formularza 'Observaces' (uwagi) w sekcji 'Pessoas' (osoby) podczas tworzenia lub edycji osoby prawnej lub fizycznej. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.

W referencyjnej implementacji TPM2.0 organizacji TCG funkcja pomocnicza CryptHmacSign jest podatna na odczyt poza zakresem z powodu braku walidacji schematu podpisu z algorytmem klucza podpisującego. Szczegóły znajdują się w Errata Revision 1.83 i advisory TCGVRT0009.

W podatności CVE-2025-25250 w Fortinet FortiOS, uwierzytelniony użytkownik może uzyskać dostęp do pełnych ustawień SSL-VPN za pomocą spreparowanego adresu URL. Dotyczy to wersji FortiOS 7.6.0, 7.4.0 do 7.4.7, oraz wszystkich wersji 7.2, 7.0 i 6.4, a także FortiSASE 25.1.c.

W FortiOS w wersjach 7.6.1 i niższych oraz 7.4.7 i niższych występuje podatność związana z niewłaściwą walidacją certyfikatów. Może to umożliwić zdalnemu użytkownikowi zweryfikowanemu przez EAP połączenie z FortiClient za pomocą unieważnionego certyfikatu.

W FortiOS SSL-VPN występuje podatność na niewystarczające wygasanie sesji, która pozwala atakującemu na ponowne zalogowanie się, posiadając ciasteczko używane do logowania, mimo że sesja wygasła lub została zakończona.

HAX CMS PHP w wersjach przed 11.0.0 zawiera podatność Local File Inclusion (LFI) w punkcie końcowym saveOutline, która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na odczyt dowolnych plików na serwerze poprzez manipulację polem location w site.json. Umożliwia to eksfiltrację wrażliwych plików systemowych, takich jak /etc/passwd, sekrety aplikacji lub pliki konfiguracyjne dostępne dla serwera WWW.

W bibliotece libarchive wykryto podatność polegającą na odczycie poza przydzielonym buforem pamięci (heap buffer over-read). Problem wynika z możliwości przekroczenia rozmiaru bloku filtra względem okna LZSS, co może prowadzić do nieprzewidywalnego zachowania programu, awarii lub wycieku poufnych danych.

W Anchor CMS v0.12.7 wykryto podatność na trwałe XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript przez pole opisu strony w interfejsie dodawania strony (/admin/pages/add).

Podatność w filtrze "blocksize" nbdkit umożliwia atakującemu klientowi wywołanie błędu wewnętrznego poprzez żądanie informacji o stanie bloku dla bardzo dużego zakresu danych. Prowadzi to do odmowy usługi (DoS) serwera nbdkit.