Katalog podatności CVE

XWiki Platform ma podatność, która pozwala na odkrycie hashy haseł użytkowników bit po bicie poprzez zmodyfikowane parametry LiveTableResults, nawet po wcześniejszej poprawce.

Roskus Prospero Flow CRM przed wersją 5.4.8 ma podatność obejścia autoryzacji w module zarządzania kontaktami, umożliwiającą uwierzytelnionym użytkownikom nadpisywanie danych kontaktowych innych firm i pobieranie ich danych jako vCard.

Brak autoryzacji w OpenSignLabs opensignserver do wersji 2.37.0 umożliwia nieuwierzytelnionemu zdalnemu atakującemu trwałe odrzucenie dowolnego dokumentu w trakcie obiegu i sfałszowanie atrybucji odrzucenia na dowolnego użytkownika poprzez funkcję chmurową Parse declinedoc. Funkcja zapisuje pola IsDeclined, DeclineReason oraz wskaźnik DeclineBy podany przez wywołującego bez weryfikacji tożsamości, co umożliwia przerwanie procesu i fałszowanie ewidencji.

Podatność obejścia uwierzytelniania w OpenSignLabs opensignserver do wersji 2.37.0 umożliwia nieuwierzytelnionemu zdalnemu atakującemu generowanie tokenów dostępu do plików podpisanych kluczem MASTER_KEY dla dowolnych przechowywanych plików poprzez funkcję chmurową Parse getsignedurl. Funkcja pomija sprawdzenie isAuthenticated, gdy podany jest jakikolwiek parametr docId, nawet jeśli nie odpowiada on żadnemu rzeczywistemu dokumentowi, co pozwala ominąć bramkę uwierzytelniania.

Podatność nieprawidłowej autoryzacji w Attendize do commitu 9289acb umożliwia uwierzytelnionemu zdalnemu atakującemu wstrzykiwanie trwałych obowiązkowych pytań ankietowych do wydarzeń innego organizatora poprzez endpoint POST /event/{event_id}/question/create. Metoda postCreateEventQuestion ładuje docelowe wydarzenie bez zakresu izolacji dzierżawcy, umożliwiając zapisy między dzierżawcami; wstrzyknięte pytanie nie może zostać usunięte przez ofiarę, ponieważ ścieżka usuwania w zakresie konta ofiary nie może rozwiązać pytania należącego do innego dzierżawcy.

Podatność uszkodzonej autoryzacji na poziomie obiektu w OpenSignLabs opensignserver do wersji 2.37.0 umożliwia nieuwierzytelnionemu zdalnemu atakującemu odczyt pełnych rekordów umów poprzez funkcję chmurową Parse getDocument. Funkcja pobiera dokumenty za pomocą useMasterKey, omijając ACL obiektu, i zwraca pełne rekordy, w tym dane osobowe nadawcy i podpisującego oraz wstępnie podpisany URL do pobrania dokumentu, gdy flaga IsEnableOTP nie jest ustawiona (domyślna konfiguracja).

Podatność braku uwierzytelniania w OpenSignLabs opensignserver do wersji 2.37.0 umożliwia nieuwierzytelnionemu zdalnemu atakującemu odczyt dowolnych przechowywanych dokumentów poprzez funkcję chmurową Parse fileupload. Funkcja generuje tokeny dostępu do plików podpisane kluczem MASTER_KEY dla dowolnego adresu URL podanego przez wywołującego bez przeprowadzania jakiejkolwiek kontroli sesji, co niweczy jedyną kontrolę dostępu chroniącą przechowywane pliki umów.

Podatność użycia twardo zakodowanych poświadczeń w Zyxel Networks WAH7601 umożliwia odczyt wrażliwych stałych w pliku wykonywalnym. Problem dotyczy WAH7601 do wersji 20.07.2026.

W jądrze Linux w podsystemie gpu: host1x występuje podatność use-after-free w funkcji host1x_bo_clear_cached_mappings. Funkcja __host1x_bo_unpin() zwalnia ostatnie odniesienie do mapowania i je usuwa, przez co późniejsze odwołanie do mapowania jest nieprawidłowe. Poprawka polega na użyciu lokalnej zmiennej cache, która przeżywa mapowanie.

W jądrze Linux w podsystemie IB/mad występuje podatność, która pozwala na przetwarzanie niechcianych odpowiedzi RMPP przed ich dopasowaniem do oczekującego żądania. Może to prowadzić do alokacji lub rozszerzenia stanu RMPP dla odpowiedzi, które nie odpowiadają żadnemu wysłanemu żądaniu. Poprawka wymaga, aby dla odpowiedzi RMPP DATA obsługiwanych przez jądro, przed wejściem do ponownego składania RMPP, istniało dopasowanie przez ib_find_send_mad().

W jądrze Linux wykryto podatność w module XFRM, która pozwala na odczyt poza stosem (stack-out-of-bounds) w funkcji xfrm_state_find(). Problem dotyczy szablonów IPTFS w politykach wychodzących (outbound), które nie zostały objęte wcześniejszą poprawką dla trybu tunel/BEET. Atakujący z lokalnym dostępem może wywołać awarię systemu (panic) przez wysłanie pakietu ICMP.

W jądrze Linux w sterowniku RDMA/irdma odkryto podatność umożliwiającą użytkownikowi wywołanie operacji rereg_mr na specjalnych regionach pamięci (używanych do tworzenia QP/CQ/SRQ), które nie mają prawidłowego klucza mkey. Prowadzi to do wysłania rzeczywistego polecenia CQP z wyzerowanym mkey, co może powodować nieprawidłowe działanie.

W jądrze Linux w sterowniku RDMA/siw funkcja siw_create_qp() wywołuje siw_qp_add() przed zakończeniem inicjalizacji kolejki QP, przez co inne komponenty mogą uzyskać dostęp do nie w pełni zainicjalizowanej kolejki. Poprawka przenosi wywołanie siw_qp_add() na koniec funkcji, po pełnej inicjalizacji QP.

W jądrze Linux wykryto podatność w podsystemie XFRM/IPsec. Po nieudanej konfiguracji stanu IPTFS, wskaźnik do funkcji trybu (mode_cbs) pozostaje w martwym stanie, co po zwolnieniu modułu prowadzi do wywołania przez odroczone zadanie GC (xfrm_state_gc_task) zwisającego wskaźnika i paniki jądra.

W jądrze Linux wykryto podatność w podsystemie cfg80211, gdzie praca sched_scan_res_wk może być wykonywana po wyrejestrowaniu urządzenia, prowadząc do użycia po zwolnieniu pamięci (use-after-free). Problem dotyczy braku anulowania tej pracy podczas wyrejestrowania wiphy.

W jądrze Linux w podsystemie wifi mac80211 występuje problem z synchronizacją przy usuwaniu łącza MLO. Funkcja sta_remove_link() zwalnia bufor percpu statystyk RX natychmiast, podczas gdy kontener łącza jest zwalniany dopiero po RCU. Może to prowadzić do użycia po zwolnieniu (use-after-free) w ścieżce szybkiego odczytu. Poprawka przenosi zwolnienie bufora percpu do wywołania zwrotnego RCU.

W jądrze Linux w podsystemie cfg80211 występuje problem z pracą autodisconnect, która może być kolejkowana po anulowaniu, co prowadzi do potencjalnego użycia po zwolnieniu lub wyścigu podczas wyrejestrowywania urządzenia.

W jądrze Linux w podsystemie cfg80211 występuje odczyt poza zakresem (slab-out-of-bounds) podczas sprawdzania dziedziczenia elementów, gdy element rozszerzenia ma zerową długość. Może to być wywołane przez spreparowaną ramkę od AP.

W jądrze Linux w sterowniku arm_ffa występują zapisy poza zakresem w funkcji ffa_setup_and_transmit(), szczególnie dla wersji FFA < 1.2, gdzie pole reserved ma offset 24, a rozmiar zwracany to 16 bajtów. Brakuje również sprawdzenia rozmiaru dla składników.

W jądrze Linux w sterowniku arm_ffa występuje błąd w obliczaniu offsetu deskryptora Endpoint Memory Access, który używa sizeof(struct ffa_mem_region) zamiast ep_mem_offset, co może prowadzić do nieprawidłowego dostępu do pamięci. Brakuje również sanity checków dla offsetów.