Katalog podatności CVE

Crate arrayref 0.3.10 dla języka Rust może wywołać wykonanie złośliwego kodu podczas kompilacji projektu używającego tego crate'a, ponieważ zawiera nieuczciwą zależność, która rejestruje się na serwerze dowodzenia i kontroli, oferując wykonanie dowolnego kodu.

Crate append-only-vec 0.1.9 dla języka Rust może wywołać wykonanie złośliwego kodu podczas kompilacji projektu używającego tego crate'a, ponieważ zawiera nieuczciwą zależność, która rejestruje się na serwerze dowodzenia i kontroli, oferując wykonanie dowolnego kodu.

Crate internment 0.8.7 dla języka Rust może wywołać wykonanie złośliwego kodu podczas kompilacji projektu używającego tego crate'a, ponieważ zawiera nieuczciwą zależność, która rejestruje się na serwerze dowodzenia i kontroli, oferując wykonanie dowolnego kodu.

Problem został rozwiązany poprzez poprawę sprawdzania uprawnień. Problem został naprawiony w watchOS 26.4. Atakujący z fizycznym dostępem do zablokowanego Apple Watch może przeglądać kontakty użytkownika.

Problem został rozwiązany poprzez ulepszone sprawdzanie. Problem został naprawiony w macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 i macOS Tahoe 26.4. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji.

Nieprawidłowa walidacja wejścia i ujawnianie wrażliwych informacji przez zapytania danych w Genians Genian NAC V4.0, V5.0 oraz Genian ZTNA V6.0 umożliwiają wstrzyknięcie SQL i obejście uwierzytelnienia. Luka dotyczy określonych wersji przed wskazanymi poprawkami.

OpenStack Glance do wersji 32.0.0 włącznie, w API /v2/tasks akceptuje zadania typu import, które omijają opcje import_filtering_opts, umożliwiając administratorowi pobieranie wewnętrznych adresów URL z sieci usługi Glance (SSRF).

SPIP przed wersją 4.4.20 zawiera podatność umożliwiającą nieuwierzytelnionym zdalnym atakującym wykonanie dowolnego kodu. Problem związany jest z nieprawidłową identyfikacją bloków <?php oraz błędnym przetwarzaniem przez var_export pewnych przypadków, takich jak obecność znaku '<'. Podatność była wykorzystywana w środowisku dzikim w sierpniu 2026 roku.

Podatność przeszukiwania ścieżek w apport-unpack w Canonical Apport przed wersjami 2.36.0, 2.34.2 i 2.28.4 na Linuksie umożliwia atakującemu tworzenie lub nadpisywanie dowolnych plików z uprawnieniami użytkownika wykonującego polecenie, poprzez kontrolowane nazwy kluczy w plikach raportów awarii.

Podatność Server-Side Request Forgery (SSRF) w PTC Windchill PDMLink i PTC FlexPLM może być wykorzystana poprzez deserializację niezaufanych danych.

Krytyczna podatność zdalnego wykonania kodu (RCE) została zgłoszona w PTC Windchill i PTC FlexPLM. Podatność może być wykorzystana poprzez deserializację niezaufanych danych.

Krytyczna podatność obejścia kontroli dostępu została zgłoszona w PTC Windchill Risk and Reliability (WRR) Enterprise Edition.

Podatność na cross-site scripting w queryparser/termgenerator_internal.cc w Xapian xapian-core przed wersją 2.1.0 i przed 1.4.32 istnieje z powodu niepełnego kodowania HTML przez Xapian::MSet::snippet(). Uwaga: problem istnieje z powodu pominiętego przypadku brzegowego CVE-2018-0499.

Tor przed wersją 0.4.9.9 był podatny na zapis poza zakresem podczas parsowania konsensusu lub podpisu odłączonego z nieoczekiwanym typem skrótu. Wpływ jest niewielki dla większości ról Tor, ale potencjalnie poważny dla autorytetów katalogów.

Podatność SSRF w trasie POST /api/provider-nodes/validate w 9router pozwala atakującemu na wysyłanie żądań serwerowych do wewnętrznych adresów, w tym loopback i link-local, z powodu błędów w guardzie assertPublicUrl. Dodatkowo odpowiedzi wewnętrzne mogą być ujawniane, a klucz API jest przekazywany do wewnętrznych celów.

Ten identyfikator CVE został odrzucony lub wycofany przez jego CVE Numbering Authority.

Podatność w SitemapLoader.parse_sitemap w langchain_community/document_loaders/sitemap.py pozwala atakującemu kontrolującemu sitemapę na wskazanie zagnieżdżonego wpisu na wewnętrzny adres, nawet gdy ustawiono restrict_to_same_domain na True. Serwer pobierze wewnętrzne treści i ujawni je w zwracanych dokumentach.

Lightdash przechowuje adres URL webhooka dostarczony z zaplanowanym dostarczaniem i później wysyła do niego POST z sendWebhook w packages/backend/src/clients/GoogleChat/GoogleChatClient.ts oraz w packages/backend/src/clients/MicrosoftTeams/MicrosoftTeamsClient.ts. W dotkniętych wersjach oba wywołują fetch bezpośrednio na zapisanym adresie URL. Pomocnik validatePublicHttpUrl w packages/backend/src/utils/ssrfProtection.ts, używany dla adresów URL serwera MCP, nie jest stosowany na żadnej ścieżce, a pola webhooka nie mają ograniczeń URL po stronie serwera. Użytkownik mogący utworzyć lub wyzwolić zaplanowane dostarczanie może skierować serwer do wysyłania żądań POST do prywatnych, loopback i link-local adresów, w tym do punktów końcowych metadanych chmury, i może odróżnić dostępne wewnętrzne usługi od niedostępnych poprzez wynikające błędy. Odpowiedź zewnętrzna nigdy nie jest zwracana do żądającego; w przypadku statusu błędu jej treść jest zapisywana w logu serwera. Wersja 1.146.4 kieruje oba klienty przez postSchedulerWebhook z packages/backend/src/utils/schedulerWebhookValidation zamiast bezpośredniego wywołania fetch.

W EverShop trasa aktualizacji klienta jest zadeklarowana jako publiczna, co powoduje, że middleware uwierzytelniania administratora wywołuje next() bez sprawdzenia wywołującego, a żaden middleware sesji klienta nie chroni trasy. Nieuwierzytelnione żądanie ze znanym uuid klienta może nadpisać adres e-mail i hasło klienta, przejmując konto. Wersja 2.2.1 zmienia trasę na prywatną.

Wyrażenie regularne URLS w nltk/tokenize/casual.py, używane przez TweetTokenizer, zawiera nieograniczoną gałąź domeny, co prowadzi do katastrofalnego cofania się (backtracking) przy przetwarzaniu złośliwych danych wejściowych. Kilka kilobajtów tekstu może spowodować wielominutowe zużycie CPU, co umożliwia atak DoS bez uwierzytelnienia. Wersja 3.10.1 ogranicza powtarzanie etykiet.