Katalog podatności CVE

Notepad++ to darmowy edytor kodu źródłowego. Przed wersją 8.9.7, funkcja WinGup decompress łączy niezaufane nazwy wpisów ZIP z unzipDestTo bez walidacji kanonicznej, co pozwala wpisowi takiemu jak ../mimeTools/mimeTools.dll nadpisać DLL w katalogu sąsiedniej wtyczki i wykonać kod kontrolowany przez atakującego przy następnym załadowaniu wtyczki. Problem naprawiono w wersji 8.9.7.

Notepad++ to darmowy edytor kodu źródłowego. Przed wersją 8.9.7, funkcja expandNppEnvironmentStrs w pliku RunDlg.cpp kopiuje nazwę zmiennej Notepad++ między $( i ) do bufora stosu o stałym rozmiarze wchar_t str[MAX_PATH] bez ograniczenia indeksu pętli m, co pozwala nazwie o długości 260 lub więcej znaków uszkodzić sąsiednie dane stosu, zakończyć proces przez __report_gsfailure i potencjalnie wykonać kod. Problem naprawiono w wersji 8.9.7.

Notepad++ przed wersją 8.9.7 waliduje atrybut backupFilePath z session.xml za pomocą std::wstring::starts_with względem oczekiwanego katalogu kopii zapasowych bez normalizacji ścieżki, co pozwala na użycie sekwencji katalogów nadrzędnych podczas przywracania w trybie snapshot do odczytu dowolnego pliku czytelnego dla użytkownika poza katalogiem kopii zapasowych do zakładki edytora.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 18.2 przed 18.11.11, 19.0 przed 19.0.8, 19.1 przed 19.1.6 i 19.2 przed 19.2.4, który w określonych warunkach mógł pozwolić nieuwierzytelnionemu użytkownikowi na wykonywanie mutacji przez żądania GET z powodu nieprawidłowej walidacji żądań w obsłudze zapytań GraphQL multiplex.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 18.2 przed 18.11.11, 19.0 przed 19.0.8, 19.1 przed 19.1.6 i 19.2 przed 19.2.4, który w określonych warunkach mógł pozwolić nieuwierzytelnionemu użytkownikowi na zdalną modyfikację lub usunięcie publicznych projektów i danych użytkowników za pomocą dyrektywy GraphQL.

W NetForensicMCP 2.1.0 stwierdzono podatność w funkcji execAsync pliku index.js, gdzie manipulacja argumentem interface/protocol może prowadzić do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

TIER IV Nebula do wersji 1.2.0 zawiera podatność na odczyt poza zakresem w funkcji Vlp32Decoder::unpack(), która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt danych poza końcem odebranego bufora UDP do sąsiedniej pamięci sterty poprzez wysłanie krótkiego datagramu UDP. Atakujący mogą wysłać zniekształcony datagram na port czujnika Velodyne UDP, który nie ma ograniczeń adresu nadawcy obecnych w innych sterownikach, co powoduje, że zmyślone punkty pochodzące z zawartości pamięci sterty są po cichu publikowane w komunikatach PointCloud2 konsumowanych przez węzły Autoware.

Ten rekord CVE został wycofany przez CNA. Dalsze dochodzenie wykazało, że nie jest to problem bezpieczeństwa.

Wykryto podatność w komponencie multicloud-operators-subscription. Umożliwia użytkownikowi w zarządzanym klastrze eskalację uprawnień poprzez utworzenie Subskrypcji z określonymi, spreparowanymi adnotacjami. Skuteczne wykorzystanie daje atakującemu możliwość wdrażania zasobów w dowolnej przestrzeni nazw z podwyższonymi uprawnieniami konta usługi kontrolera, co może prowadzić do nieautoryzowanego dostępu i kontroli nad zasobami klastra.

Ten identyfikator CVE został odrzucony lub wycofany przez CVE Numbering Authority.

Ten identyfikator CVE został odrzucony lub wycofany przez CVE Numbering Authority.

Podatność Directory Traversal w Pronis Loisirs Billetterie CSE (wersje przed 04/2026) umożliwia zdalnemu atakującemu uzyskanie poufnych informacji oraz wykonanie dowolnego kodu.

Podatność typu blind SSRF w DataHub v.1.5.0.1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez nakłonienie serwera do pobrania obrazu z spreparowanego adresu URL. Serwer nie zwraca bezpośrednio zawartości ani błędów, co utrudnia wykrycie ataku.

W GAPTEQ Designer v.3.5 występuje problem umożliwiający zdalnemu atakującemu eskalację uprawnień poprzez rolę Company Manager. Podatność pozwala na nieautoryzowane podniesienie poziomu dostępu.

W CGM Germany - CompuGroup Medical CGM ISIS MED 2510.1.0.20 występuje problem umożliwiający zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik .dll. Podatność może być wykorzystana do przejęcia kontroli nad systemem.

Netatalk w wersjach od 3.1.19 do 4.4.2 zawiera podatność na przepełnienie bufora stosu w funkcji deletedir() demona afpd z powodu niedomiaru liczby całkowitej w obliczaniu pozostałego rozmiaru bufora używanego do konstrukcji ścieżki. Funkcja deletedir() jest wywoływana, gdy operacja na pliku przekracza granicę urządzenia w obrębie współdzielonego woluminu AFP, czego standardowa funkcja renameat() nie obsługuje. Podatność pozwala nieuwierzytelnionym atakującym na wykonanie nieograniczonej operacji strcpy() z kontrolowanymi nazwami plików do prawie pełnego bufora stosu. Wersja 4.4.3 łata ten problem.

Niektóre drukarki HP Smart Tank All-in-One mogą być podatne na atak typu denial of service, który pozwala nieuwierzytelnionemu atakującemu spowodować niedostępność urządzenia poprzez wysyłanie wielu równoczesnych żądań HTTP.

HP zidentyfikował potencjalną podatność w HP Web Jetadmin (WJA), która może pozwolić nieuwierzytelnionemu aktorowi na odczyt lub zapis dowolnych plików poprzez mechanizm przechwytywania DLL.

Rozszerzenie Joomla - joomlack.fr - Podatność na SQL injection w Page Builder CK < 3.6.5. Rozszerzenie Joomla Page Builder CK jest podatne na problem z SQL injection związany z modelem stylów. Wersja 3.6.4 naprawiła wektor w frontendzie, a 3.6.5 w backendzie.

Rozszerzenie Joomla Sourcerer firmy Regular Labs przed wersją 16.0.0 przetwarza bloki {source} znalezione w końcowym wyrenderowanym HTML bez wiarygodnego określenia pochodzenia kodu, co umożliwia nieuwierzytelnione zdalne wykonanie kodu przez niezweryfikowane odbite dane wejściowe użytkownika.