Katalog podatności CVE

Podatność polegająca na wyłuskaniu wskaźnika NULL w fastschema do wersji v0.15.1 pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie awarii procesu serwera pojedynczym żądaniem HTTP. Funkcja sendOTPEmail w pkg/auth/local.go wyłuskuje wskaźnik uzyskany z niesprawdzonej ścieżki błędu bez weryfikacji, czy nie jest NULL, co powoduje śmiertelną panikę i zatrzymanie całego serwera po wysłaniu żądania odzyskiwania do punktu końcowego /api/auth/local/recover.

Podatność SSRF w duhow/xiaoai-patch do commita fb07049 pozwala zdalnemu atakującemu na wykonanie przez inteligentny głośnik Xiaomi żądań HTTP do dowolnych wewnętrznych lub zewnętrznych URL. Punkt końcowy /auth w api/main.py używa dostarczonego przez użytkownika parametru url POST do przekierowania do instancji Home Assistant bez walidacji docelowego URL, umożliwiając skanowanie sieci wewnętrznej i dostęp do wewnętrznych usług.

Podatność typu OS command injection w NASA HyperCP (gałąź główna) pozwala atakującemu znajdującemu się w sieci, który może przechwycić lub sfałszować odpowiedzi z oceandata.sci.gsfc.nasa.gov, na wykonanie dowolnych poleceń systemowych na stacji roboczej badacza.

Podatność typu cross-site request forgery (CSRF) w FreePBX Framework 17.0 pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonywanie działań administracyjnych w imieniu uwierzytelnionego administratora.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w 4xmen/pm2panel (wszystkie wersje) pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych na hoście. Obsługa w pliku pm2panel.js w linii 188 przekazuje nieoczyszczony parametr req.query.id bezpośrednio do exec('pm2 restart ' + id) bez walidacji wejścia lub escapowania powłoki, umożliwiając łączenie poleceń za pomocą średników lub innych metaznaków powłoki.

Podatność typu path traversal w o1lab/xmysql (wszystkie wersje) pozwala nieuwierzytelnionemu zdalnemu atakującemu na odczyt i pobieranie dowolnych plików z serwera. Plik lib/xapi.js w liniach 338 i 424 używa kontrolowanego przez użytkownika parametru req.query.name w path.join(cwd, name) bez sanityzacji przed przekazaniem do res.download, co umożliwia przejście katalogów za pomocą sekwencji ../ w celu uzyskania dostępu do wrażliwych plików systemowych.

Podatność na przechodzenie po ścieżkach w mustafaakin/cast-localvideo (wszystkie wersje) pozwala nieuwierzytelnionemu zdalnemu atakującemu na odczyt dowolnych plików z serwera. Obsługa w app.js w liniach 151-153 przekazuje dostarczony przez użytkownika parametr req.body.dir bezpośrednio do res.sendFile() bez sanityzacji, umożliwiając przechodzenie po katalogach za pomocą ścieżek bezwzględnych lub sekwencji ../ w celu odczytu wrażliwych plików systemowych.

Podatność typu server-side request forgery (SSRF) w automatisch do commita 41f3c56 pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami i uprawnieniem 'manage Flow' na zmuszenie serwera do pobierania dowolnych adresów URL i odczytania pełnej treści odpowiedzi za pomocą akcji Custom Request w aplikacji HTTP Request.

UnixAuth w Apache Ranger w wersjach do 2.8.0 nie posiada ochrony przed atakami brute-force. Należy pamiętać, że UnixAuth nie jest zalecaną opcją dla środowisk produkcyjnych. Zaleca się aktualizację do wersji 2.9.0, która naprawia ten problem.

Problem z weryfikacją nazwy hosta TLS w kodzie klienta Apache Ranger w wersjach do 2.8.0. Zaleca się aktualizację do wersji 2.9.0, która naprawia ten problem.

Podatność w tapestry-core w Apache Tapestry 5.5.0+ na wszystkich platformach umożliwia atakującym pobieranie zasobów classpath za pomocą specjalnie spreparowanych adresów URL. Zaleca się aktualizację do wersji 5.9.1, która naprawia ten problem.

Znaleziono błąd w programie do manipulacji obrazami GIMP, a konkretnie w jego loaderze plików Seattle Filmworks. Zdalny atakujący może wykorzystać tę podatność, nakłaniając użytkownika do otwarcia specjalnie spreparowanego pliku Seattle Filmworks. Może to prowadzić do przepełnienia sterty, umożliwiając atakującemu zapisanie kilku kilobajtów kontrolowanych danych poza zamierzonym buforem pamięci. Takie przepełnienie może skutkować uszkodzeniem pamięci, potencjalnie prowadząc do wykonania dowolnego kodu lub odmowy usługi.

Brak uwierzytelniania w interfejsach API pobierania w Apache Ranger w wersjach do 2.8.0. Zaleca się aktualizację do wersji 2.9.0, która naprawia ten problem.

Podatność w Apache IoTDB RPC service polegająca na nieprawidłowej walidacji pól długości, umożliwiająca zdalnemu nieuwierzytelnionemu atakującemu spowodowanie odmowy usługi. Wysyłając spreparowaną ramkę Thrift, atakujący może spowodować nadmierną alokację pamięci i awarię z błędem OutOfMemoryError. Dotyczy wersji przed 1.3.8 oraz od 2.0.0 przed 2.0.9. Zalecane jest uaktualnienie do wersji 2.0.10.

DEEBOT PRO M1 i DEEBOT PRO K1VAC nieprawidłowo implementują uwierzytelnianie w komunikacji WebSocket. Prywatny klucz WebSocket może zostać odzyskany poprzez analizę ruchu sieciowego podczas ataku man-in-the-middle, a treść komunikacji może zostać zmieniona.

DEEBOT PRO M1 i DEEBOT PRO K1VAC pozostawiają włączone serwery telnet. Usługa telnet może zostać wykorzystana do zalogowania się do dotkniętych produktów.

DEEBOT PRO M1 i DEEBOT PRO K1VAC pozostawiają włączony serwer WWW do celów debugowania. Mapa pomieszczeń i informacje z dzienników przechowywane na dotkniętych produktach mogą zostać pobrane.

Nieprawidłowe domyślne uprawnienia w Bixby przed wersją 4.0.86.0 umożliwiają lokalnym atakującym wykonanie dowolnych poleceń z uprawnieniami Bixby.

Nieprawidłowa walidacja danych wejściowych w kodeku VC1 w libsavsvc.so przed wersją SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza granicami pamięci.

Nieprawidłowa walidacja danych wejściowych w kodeku MPEG4 w libsavsvc.so przed wersją SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza granicami pamięci.