Katalog podatności CVE

Wtyczka Seattle FilmWorks w GIMP zawiera podatność polegającą na niekontrolowanej alokacji tablicy o zmiennej długości na stosie podczas przetwarzania specjalnie spreparowanego pliku SFW. Prowadzi to do awarii aplikacji i denial of service.

GitLab CE/EE w wersjach od 12.8 do przed 19.1.7, 19.2 przed 19.2.5 i 19.3 przed 19.3.1 zawiera podatność, która w określonych warunkach pozwala uwierzytelnionemu użytkownikowi na spowodowanie denial of service wpływającego na przetwarzanie zadań w tle z powodu braku limitów liczby obiektów.

Rently Smart Home w wersjach 20.1.0 i wcześniejszych ma podatność na niewystarczającą ochronę poświadczeń. Atakujący może uzyskać dostęp do pinów, w tym Master Pin, z pominięciem standardowych uprawnień użytkownika.

Podatność polegająca na użyciu twardo zakodowanych poświadczeń w TÜBİTAK BİLGEM Software Technologies Research Institute Liderahenk pozwala na próbę użycia typowych lub domyślnych nazw użytkownika i haseł. Problem dotyczy Liderahenk przed wersją 3.5.5.

RustDesk przed wersją 1.4.7 ma podatność na niekontrolowaną alokację pamięci w BytesCodec. Przed uwierzytelnieniem dekoder ufa długości ładunku w nagłówku ramki i rezerwuje pamięć przed otrzymaniem danych, co pozwala na wyczerpanie pamięci przez wiele połączeń TCP.

RustDesk w wersjach od 1.3.9 do 1.4.9 zawiera podatność typu path traversal w kodzie obsługi wklejania plików na macOS. Zdalny peer może zapisywać pliki poza zamierzonym katalogiem docelowym, używając komponentów ścieżki nadrzędnej lub ścieżek bezwzględnych.

GitLab EE w wersjach od 11.3 do przed 19.1.7, 19.2 przed 19.2.5 i 19.3 przed 19.3.1 zawiera podatność, która w określonych warunkach pozwala uwierzytelnionemu użytkownikowi z uprawnieniami Maintainer projektu na dostęp do terminala chronionego środowiska, do którego nie był upoważniony, z powodu nieprawidłowej autoryzacji.

Liderahenk w wersjach od 3.4.0 przed 3.5.5 ma podatność na wstrzyknięcie LDAP. Niewłaściwa neutralizacja specjalnych elementów w zapytaniu LDAP pozwala na manipulację zapytaniami.

GitLab EE w wersjach od 18.9 przed 19.1.7, 19.2 przed 19.2.5 i 19.3 przed 19.3.1 ma podatność, która pozwala uwierzytelnionemu użytkownikowi z rolą dewelopera na wykonanie dowolnych poleceń w kontekście CI. Dzieje się to przez agenta Claude, który przetwarza konfigurację z kontrolowanego przez użytkownika źródła.

Wtyczka Formidable Charts dla WordPressa do wersji 2.0.1 ma podatność na Directory Traversal przez parametr 'frm_graph'. Nieuwierzytelniony atakujący może odczytać zawartość dowolnych plików na serwerze, jeśli spełnione są określone warunki.

GitLab EE w wersjach od 19.1 do przed 19.1.7, 19.2 przed 19.2.5 i 19.3 przed 19.3.1 zawiera podatność, która w określonych warunkach pozwala uwierzytelnionemu użytkownikowi z uprawnieniami dewelopera na wpływanie na środowisko wykonawcze zadań związanych z egzekwowaniem polityk Pipeline Execution, z powodu nieprawidłowego obsługiwania zależności zadań.

Podatność polegająca na nieprawidłowej walidacji danych wejściowych w integracji sterownika JDBC CData w Google Cloud BigQuery Data Transfer Service w wersjach wcześniejszych niż 2026-05-01 na Google Cloud Platform pozwala uwierzytelnionemu atakującemu osiągnąć zdalne wykonanie kodu w kontenerze łącznika i eskalować uprawnienia w projekcie dzierżawcy przy użyciu spreparowanych parametrów ciągu połączenia JDBC. Podatność została załatana 1 maja 2026 r. i nie jest wymagane żadne działanie klienta.

GitLab EE zawiera podatność na atak DoS w funkcji SCIM user provisioning. Uwierzytelniony użytkownik może wysłać specjalnie spreparowane dane, które powodują nieskończoną pętlę, prowadząc do odmowy usługi.

W systemie Linux kilka kontroli autoryzacji ioctl OpenZFS akceptuje uprawnienia posiadane tylko w nieuprzywilejowanej przestrzeni nazw użytkownika jako równoważne prawdziwym uprawnieniom roota, co pozwala nieuprzywilejowanemu użytkownikowi lokalnemu na wykonywanie operacji wymagających roota. Dotyczy to operacji administracyjnych puli (np. create, import, destroy), dostępu do dziennika zdarzeń puli (zpool events) oraz wstrzykiwania błędów (zinject). Wykorzystanie wymaga jedynie, aby użytkownik miał uprawnienia do otwarcia /dev/zfs i aby jądro zezwalało na tworzenie nieuprzywilejowanych przestrzeni nazw.

W edytorze diagramów Dia wykryto podatność na przepełnienie bufora stosu podczas przetwarzania obiektów Network Bus z plików projektu Dia XML. Funkcja bus_load() odczytuje liczbę uchwytów z atrybutu "bus_handles" bez walidacji górnego limitu, a następnie funkcja bus_handle_moved() alokuje tablice na stosie o rozmiarze zależnym od tej liczby. Zbyt duża wartość (np. 262144) powoduje przepełnienie stosu, awarię SIGSEGV i potencjalne uszkodzenie ramki stosu.

Podatność umożliwia nieautoryzowane generowanie fizycznych kodów QR dostępu z powodu użycia twardo zakodowanych poświadczeń w aplikacji. Mechanizm generowania używa parametru 'badge_number' jako klucza prywatnego HMAC, którego wartość pozostaje statyczna i jest dostępna przez API za pomocą endpointu '/club/_id_club_/member/_id_member_/resamania_qr_info'. Atakujący z dostępem do tej wartości i do logiki kryptograficznej aplikacji, którą można wyodrębnić przez reverse engineering APK (brak obfuskacji kodu), może generować ważne kody QR w nieskończoność, nawet po zmianie hasła przez użytkownika lub wylogowaniu.

Apache APISIX zawiera podatność polegającą na poleganiu na niezaufanych danych wejściowych w decyzji bezpieczeństwa. Atakujący może eskalować uprawnienia lub ominąć autoryzację, wysyłając określone wartości, które nie są poprawnie sanityzowane przez plugin attach-consumer-label.

Wtyczka Classified Listing - Mobile Number Verification dla WordPressa jest podatna na obejście uwierzytelniania we wszystkich wersjach do 1.6.0 włącznie. Wynika to z braku weryfikacji OTP Firebase po stronie serwera w funkcji process_otp_login(). Umożliwia to nieuwierzytelnionym atakującym uwierzytelnienie się jako dowolny użytkownik z numerem telefonu zarejestrowanym w tabeli telefonów wtyczki, poprzez przesłanie dowolnego kodu OTP i UID w procesie logowania Firebase OTP. Skuteczne wykorzystanie wymaga włączenia logowania OTP z Firebase jako bramki weryfikacyjnej oraz znajomości lub zgadnięcia zarejestrowanego numeru telefonu docelowego konta. Przejęcie konta administratora jest możliwe, jeśli konto administratora ma zarejestrowany numer telefonu.

NLTK przed wersją 3.10.3 zawiera podatność ReDoS w module tgrep. Funkcja _tgrep_node_action kompiluje wyrażenia regularne dostarczone przez użytkownika i wykonuje je bez walidacji, co może prowadzić do katastrofalnego cofania się i zablokowania procesu Pythona.

Wersje NLTK przed 3.10.0 zawierają podatność na odmowę usługi przez wyrażenia regularne w metodach Text.findall() i TokenSearcher.findall(), które akceptują wyrażenia regularne dostarczone przez użytkownika bez walidacji lub limitu czasu. Atakujący mogą dostarczyć spreparowane wzorce regex, które powodują katastrofalne cofanie się, prowadząc do nieograniczonego zużycia procesora i odmowy usługi dla wszystkich użytkowników procesu Pythona.