Katalog podatności CVE

W Vimie przed wersją 9.2.0847 plik runtime/autoload/vimball.vim pozwala spreparowanemu członkowi vimball o nazwie .VimballRecord nadpisać rekord instalacji poleceniami wybranymi przez atakującego. Gdy później funkcja vimball#RmVimball() przetwarza pasujący wpis rekordu, zapisane polecenia Ex, w tym polecenia systemu operacyjnego wywoływane przez :!, wykonują się z uprawnieniami użytkownika uruchamiającego Vima. Problem naprawiono w wersji 9.2.0847.

W Vimie przed wersją 9.2.0841 funkcja prop_add_one() w src/textprop.c używa wartości proplen z get_text_props() do zwiększenia licznika właściwości uint16_t powyżej 0xffff, zawijając licznik do zera i kopiując istniejące rekordy właściwości tekstu do alokacji sterty o rozmiarze nieodpowiednim dla żadnego z nich. Problem naprawiono w wersji 9.2.0841.

W Vimie przed wersją 9.2.0846 funkcja set_sofo() w src/spellfile.c ponownie używa sl_sal_first[] bez resetowania wartości pozostawionych przez set_sal_first(), więc spreparowany plik słownika zawierający sekcję SN_SAL przed sekcją SN_SOFO powoduje niedoszacowane listy mapowań i zapisy poza alokacją sterty pod wpływem atakującego. Problem naprawiono w wersji 9.2.0846.

Podatność na wyciek informacji w kodzie referencyjnym TCG TPM 2.0. Lokalny atakujący z podwyższonymi uprawnieniami może uzyskać poświadczenie od CA obsługującego TPM dla sfałszowanego klucza TPM (np. klucza atestacyjnego, DevID lub klucza uwierzytelniania TLS) i fałszować inne poświadczenia TPM 2.0.

Google Turbinia umożliwia wykonanie dowolnych poleceń przez zadania pracownicze. Atakujący z uprawnieniami do przesłania żądania przetwarzania lub wpływania na ścieżkę/nazwę dowodu uzyskuje wykonanie kodu na flocie pracowników. Naprawiono 2026-07-10.

Genkit nie waliduje poprawnie nagłówków żądań hosta. Każdy host w sieci dewelopera oraz każda strona internetowa odwiedzana przez dewelopera (poprzez DNS rebinding) może uzyskać dostęp do POST /api/runAction na serwerze Dev UI (domyślnie port 4000) i wykonać dowolną zarejestrowaną akcję Genkit oraz odczytać wynik. Naprawiono 2026-06-18.

CamaleonCMS w wersji 2.9.2 i wcześniejszych zawiera podatność na eskalację uprawnień poprzez niebezpieczne bezpośrednie odwołanie do obiektu (IDOR), która pozwala uwierzytelnionym atakującym o niskich uprawnieniach nadpisać dane uwierzytelniające dowolnego użytkownika, wykorzystując błąd zamieszania parametrów między filtrem autoryzacji a treścią akcji w UsersController. Atakujący mogą wysłać żądanie PATCH do punktu końcowego updated_ajax, ustawiając params[:id] na własny identyfikator użytkownika, aby przejść kontrolę autoryzacji, jednocześnie ustawiając params[:user_id] na identyfikator ofiary, co powoduje, że kontroler ładuje i modyfikuje konto ofiary, w tym nadpisuje hasła administratorów, co prowadzi do pełnego przejęcia strony.

Podatność typu path traversal w Zoom VDI Client i wtyczkach może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez lokalny dostęp.

Użycie po zwolnieniu (Use after Free) w funkcji adnotatora w klientach Zoom może pozwolić uczestnikowi spotkania na zdalne wykonanie kodu na komputerze innego uczestnika poprzez dostęp sieciowy.

Brak sprawdzenia granic w funkcji adnotatora w klientach Zoom pozwala na nadpisanie bufora, co może pozwolić uczestnikowi spotkania na zdalne wykonanie kodu na komputerze innego uczestnika poprzez dostęp sieciowy.

TypeBot przed wersją 3.17.0 pozwala użytkownikowi-gościowi o niskich uprawnieniach na wyeksfiltrowanie zapisanych kluczy API OpenAI poprzez wywołanie pomocnika listowania modeli z kontrolowanym przez atakującego adresem URL. Podatna ścieżka odszyfrowuje wybrane poświadczenia obszaru roboczego i wysyła żądanie do adresu URL podanego przez wywołującego, co umożliwia dostarczenie sekretu do infrastruktury atakującego. Wersja 3.17.0 naprawia ten problem.

TypeBot przed wersją 3.17.0 w wywołaniu zwrotnym OAuth dla Google Sheets dekoduje parametr `state` w formacie base64 i ufa osadzonym wartościom `workspaceId`, `typebotId`, `blockId` i `redirectUrl` bez ochrony integralności kryptograficznej ani kontroli autoryzacji. Uwierzytelniony użytkownik, który uzyska ważny kod OAuth Google, może zmienić wartość `state`, aby utworzyć poświadczenia Google Sheets w innym obszarze roboczym i, jeśli zna identyfikatory, dołączyć te poświadczenia do bloku w innym Typebocie. Wersja 3.17.0 naprawia ten problem.

TypeBot przed wersją 3.17.0 w handlerze API `handleGetSheets` (`POST /api/sheets/getSheets`) nie weryfikuje członkostwa w obszarze roboczym, co pozwala każdemu uwierzytelnionemu użytkownikowi na dostęp i odszyfrowanie poświadczeń OAuth Google Sheets innego obszaru roboczego oraz pobranie danych z arkuszy (nazwy, identyfikatory, nagłówki kolumn). Wersja 3.17.0 naprawia ten problem.

W DBI znaleziono usterkę, która jest poprawką częściowej poprawki dla CVE-2026-14380 dla RHEL 9.8.z i 10.2.z. Szczegółowe informacje znajdują się w oryginalnym opisie na stronie Red Hat.

API NewNotebook nie wystarczająco sanityzuje swoje parametry, co pozwala uwierzytelnionemu użytkownikowi z uprawnieniem NOTEBOOK_EDIT na zapisanie rekordu notatnika poza katalogiem magazynu danych organizacji. Zapisany plik musi mieć rozszerzenie ".json.db", ale może nadpisać inne pliki metadanych (takie jak rekordy ACL, polowania itp.), co może spowodować uszkodzenie tych plików i danych.

Gdy Velociraptor jest skonfigurowany do używania OIDC IdP do uwierzytelniania, używa claimu email jako nazwy użytkownika. Jednak niektóre IdP pozwalają użytkownikom na zmianę claimu email bez weryfikacji. Niektóre IdP nie ustawiają claimu "email_verified" i nie weryfikują faktycznie adresu email. Pozwala to użytkownikowi na podszycie się pod innego użytkownika poprzez ustawienie swojego adresu email w IdP, co umożliwia przejęcie konta.

AutoGPT przed wersją 0.6.70 zawiera podatność w trasie webhook_ingress_generic, która nie weryfikuje dostawcy webhooka, co pozwala na ominięcie weryfikacji podpisu i wykonanie generycznego webhooka jako właściciel.

SeaweedFS przed wersją 4.24 używa strings.HasPrefix do sprawdzania autoryzacji, co pozwala tokenowi JWT ograniczonemu do /tenant1 na dostęp do ścieżek takich jak /tenant1234, /tenant1-old i /tenant1backup.

Velociraptor pozwala administratorowi orgi podrzędnej na usunięcie innych orgów, ponieważ sprawdza uprawnienie ORG_ADMIN w kontekście wywołującej orgi zamiast w orgi ROOT.

Velociraptor przed wersją 0.77.2 sprawdza uprawnienie IMPERSONATE w orgi wywołującego zamiast w orgi docelowej, co pozwala administratorowi jednej orgi na podszywanie się pod użytkownika w innej orgi.