Katalog podatności CVE

W bibliotece libssh znaleziono podatność polegającą na użyciu niezainicjalizowanej zmiennej w funkcji privatekey_from_file(). Problem występuje, gdy podany plik nie istnieje, co może prowadzić do błędów podpisywania lub uszkodzenia sterty.

W routerze Linksys EA6350 w wersji V2.1.2 opcja chroot_local_user jest domyślnie włączona w dynamicznie generowanym pliku konfiguracyjnym vsftpd. Może to prowadzić do nieautoryzowanego dostępu do plików systemowych, eskalacji uprawnień lub wykorzystania urządzenia jako punktu przesiadkowego do ataków na sieć wewnętrzną.

W Portabilis i-Diario 1.5.0 w pliku /justificativas-de-falta występuje podatność na cross-site scripting (XSS) poprzez manipulację argumentem Justificativa. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Portabilis i-Diario 1.5.0 w pliku /conteudos występuje podatność na cross-site scripting (XSS) poprzez manipulację argumentem filter[by_description]. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Portabilis i-Diario 1.5.0 w pliku app/uploaders/doc_uploader.rb występuje podatność na cross-site scripting (XSS) poprzez manipulację argumentem Anexo. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Thor przed wersją 1.4.0 może konstruować niebezpieczne polecenie powłoki z danych wejściowych biblioteki. UWAGA: jest to kwestionowane przez dostawcę, ponieważ "metoda, która została naprawiona, może być używana tylko z argumentami kontrolowanymi przez Thor i nie ma sposobu, aby atakujący przejął kontrolę nad tymi argumentami".

W wersjach Mattermost 10.5.x <= 10.5.7 i 9.11.x <= 9.11.16 nie następuje negocjacja nowego tokenu podczas akceptacji zaproszenia. Umożliwia to użytkownikowi, który przechwyci zarówno zaproszenie, jak i hasło, wysyłanie ładunków synchronizacyjnych do serwera, który pierwotnie utworzył zaproszenie, za pośrednictwem API REST.

Podatność SSRF w JGM Pandoc v3.6.4 umożliwia atakującemu wstrzyknięcie spreparowanego iframe, co pozwala na dostęp do całej infrastruktury i jej naruszenie. Domyślne działanie Pandoc, polegające na pobieraniu i parsowaniu niezaufanego HTML, może ułatwić wykorzystanie tej luki.

Podatność w Qt w funkcji QColorTransferGenericFunction powoduje odmowę usługi przy przekazywaniu wartości spoza oczekiwanego zakresu, np. podczas przetwarzania specjalnie spreparowanego profilu ICC przez QColorSpace::fromICCProfile. Dotyczy Qt od 6.6.0 do 6.8.3 oraz od 6.9.0 do 6.9.1; naprawione w wersjach 6.8.4 i 6.9.2.

W FNKvision FNK-GU2 do wersji 40.1.7 wykryto problem w nieznanej funkcjonalności pliku /etc/shadow w komponencie MD5. Manipulacja prowadzi do stosowania ryzykownego algorytmu kryptograficznego; atak wymaga fizycznego dostępu do urządzenia i jest trudny do wykorzystania, a exploit ujawniono publicznie.

Podatność w Sudo przed wersją 1.9.17p1 pozwala użytkownikom wymienionym w pliku sudoers na wykonywanie poleceń na niezamierzonych maszynach, gdy plik sudoers określa hosta, który nie jest ani bieżącym hostem, ani ALL.

W parserze GIF biblioteki GdkPixbuf w dekoderze LZW wykryto błąd logiczny. Podczas dekompresji, po napotkaniu nieprawidłowego symbolu, dekoder ustawia raportowany rozmiar wyjścia na pełną długość bufora zamiast faktycznej liczby zapisanych bajtów. Powoduje to dołączenie niezainicjalizowanych fragmentów bufora do przetworzonego obrazu, co może prowadzić do wycieku dowolnych danych z pamięci.

Podatność niewystarczającego wygaśnięcia sesji w team-alembic ash_authentication_phoenix pozwala na użycie tokenu sesji przechwyconego przed wylogowaniem. Domyślna funkcja sign_out/2 wstrzykiwana przez AshAuthentication.Phoenix.Controller tylko czyści sesję, ale nie unieważnia przechowywanych tokenów sesji lub bearer, więc token uzyskany przed wylogowaniem, poprzez wstrzyknięcie skryptu, przechwycenie lub kradzież urządzenia, nadal uwierzytelnia do czasu własnego wygaśnięcia. Zmiana hasła nadal go unieważnia.

Wykryto podatność w GNU ncurses do wersji 6.5-20250322, klasyfikowaną jako problematyczną. Dotyczy ona funkcji postprocess_termcap w pliku tinfo/parse_entry.c i prowadzi do przepełnienia bufora na stosie.

Podatność sklasyfikowana jako problematyczna została znaleziona w TOTOLINK T10 4.1.8cu.5207. Dotyczy nieznanej funkcjonalności pliku /etc/shadow.sample. Manipulacja prowadzi do użycia twardo zakodowanego hasła. Atak może być inicjowany tylko w sieci lokalnej. Złożoność ataku jest dość wysoka, a wykorzystanie jest trudne. Exploit został ujawniony publicznie i może być użyty.

Błąd w interaktywnej powłoce narzędzia xmllint do parsowania XML powoduje, że zbyt długie polecenie nie jest poprawnie sprawdzane pod kątem rozmiaru, co może prowadzić do awarii. W rzadkich konfiguracjach bez nowoczesnych zabezpieczeń możliwe jest wykonanie szkodliwego kodu.

W GLib występuje błąd w zarządzaniu pamięcią przez GString podczas dodawania danych do ciągów. Przy dużych ciągach, połączenie ich z dodatkowymi danymi może spowodować ukryty przepełnienie w obliczeniach rozmiaru, co prowadzi do pisania danych poza przydzieloną pamięcią.

W Mattermost w wersjach 10.5.x <= 10.5.4 oraz 9.11.x <= 9.11.13 nie jest prawidłowo ograniczany dostęp API do informacji o zespole. Użytkownicy goście mogą obejść uprawnienia i wyświetlić informacje o publicznych zespołach, których nie są członkami, poprzez bezpośrednie wywołanie API /api/v4/teams/{team_id}.

Podatność Use-After-Free w Qt w QHttp2ProtocolHandler w module QtNetwork dotyczy tylko obsługi HTTP/2. Powstaje z powodu wyścigu między przesyłaniem treści żądania POST a jednoczesną obsługą błędów HTTP. Dotyczy tylko Qt 6.9.0; naprawione w Qt 6.9.1.

W bibliotece libarchive wykryto podatność, która może być aktywowana podczas przesyłania strumieni plików do bsdtar. Problem polega na odczycie poza zakresem pliku, co może prowadzić do nieprzewidywalnego zachowania programu, uszkodzenia pamięci lub odmowy usługi.