Katalog podatności CVE

Apache CXF odczytuje najwyższego poziomu WSDL przez zahartowaną ścieżkę StaxUtils, która wyłącza DTD i zewnętrzne encje XML. Jednakże każde <wsdl:import> lub <xsd:import> odwołujące się z tego WSDL jest przekazywane do WSDL4J, które nie wyłącza deklaracji DOCTYPE ani zewnętrznych encji. W rezultacie ochrona zastosowana do dokumentu najwyższego poziomu nie obejmuje zaimportowanych dokumentów, pozostawiając zaimportowaną treść WSDL/XSD podatną na ataki XML External Entity (XXE).

Niekompletna poprawka dla CVE-2026-50645 oznacza, że nadal możliwe jest przeprowadzenie ataku typu denial of service na Apache CXF poprzez wysłanie wiadomości z wieloma nagłówkami załączników. Zaleca się aktualizację do wersji 4.2.3, 4.1.8 lub 3.6.12, które naprawiają ten problem.

Apache CXF pozwala ustawić limit liczby parametrów formularza w wiadomości JAX-RS za pomocą opcji konfiguracyjnej "maxFormParameterCount". Jednak nie jest ustawiony żaden domyślny limit, co może prowadzić do ataków typu denial of service podczas przetwarzania żądań z bardzo dużą liczbą parametrów formularza. Zaleca się aktualizację do wersji 4.2.3, 4.1.8 lub 3.6.12, które naprawiają ten problem, ustawiając domyślny limit 500 parametrów.

Specyfikacja OpenID Connect Core 1.0 wymaga, aby RP (Relying Party) walidowało parametr `c_hash` podczas działania w trybie Hybrydowym. Jeśli RP Apache CXF jest zintegrowane z niezgodnym lub źle skonfigurowanym dostawcą tożsamości (IdP), który pomija `c_hash`, RP staje się podatne na ataki typu Authorization Code Substitution/Injection. Zaleca się aktualizację do wersji 4.2.3, 4.1.8 lub 3.6.12, które naprawiają ten problem.

Apache CXF pozwala kontrolować maksymalny rozmiar załącznika za pomocą opcji "attachment-max-size". Przed wersjami 4.2.3, 4.1.8 i 3.6.12 nie było domyślnego limitu tego rozmiaru, co oznacza, że atak typu denial of service jest możliwy, jeśli użytkownik nie ustawi limitu jawnie. Użytkownicy powinni zaktualizować Apache CXF do wersji 4.2.3, 4.1.8 lub 3.6.12, które naprawiają ten problem, narzucając domyślny limit rozmiaru załącznika wynoszący 50 MB.

W Shibby Tomato 1.28.0000 stwierdzono podatność w funkcji new_qoslimit_stop w pliku /tmp/qoslimittc_stop.sh. Manipulacja argumentem wan_iface prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie.

Podatność w CatchPulse związana z nieprawidłową kontrolą dostępu pozwala lokalnemu atakującemu bez uprawnień administracyjnych na połączenie z nieograniczonym portem komunikacyjnym filtra jądra i ominięcie egzekwowania polityki bezpieczeństwa CatchPulse.

W jądrze Linux w sterowniku ALSA us144mkii funkcja capture_urb_complete() wywołuje usb_anchor_urb() przy każdym zakończeniu transmisji, mimo że URB jest już zakotwiczony. To powoduje uszkodzenie listy dwukierunkowej i zawyżenie licznika referencji, co przy zatrzymywaniu strumienia prowadzi do użycia po zwolnieniu (use-after-free).

W jądrze Linux wykryto podatność w sterowniku kryptograficznym dla układów Amlogic (meson_crypto_probe). Podwójne czyszczenie zasobów podczas błędu alokacji prowadzi do użycia po zwolnieniu (use-after-free) w funkcji kthread_destroy_worker, co może zostać wykorzystane do naruszenia integralności pamięci.

W jądrze Linux w funkcji smb2_aead_req_alloc() występuje błąd w kodzie błędu: zmienna *num_sgs jest typu u32, więc użycie ERR_PTR(*num_sgs) nie działa poprawnie. Może to prowadzić do zwrócenia nieprawidłowego wskaźnika błędu, co przy jego wyłuskaniu spowoduje awarię systemu.

W jądrze Linux w podsystemie FUSE-uring występują wyścigi danych (data races) na polu ring->ready. Na architekturach o słabym uporządkowaniu pamięci, zapis do fiq->ops może zostać przestawiony przed zapisem do ring->ready, co może prowadzić do użycia nieaktualnego wskaźnika fiq->ops. Dodatkowo, odczyt ring->ready w szybkiej ścieżce nie jest oznaczony, co może być wykryte przez KCSAN.

W jądrze Linux w sterowniku ARC EMAC (ethernet) występuje podatność polegająca na tym, że przerwania nie są wyciszane przed żądaniem IRQ. Może to pozwolić na dostarczenie zaległego lub zatrzaśniętego przerwania podczas teardown, co prowadzi do wyścigu z zwalnianiem net_device.

W jądrze Linux w sterowniku brcmfmac wykryto podatność polegającą na braku opróżnienia kolejki pracy bus_reset podczas usuwania urządzenia. Może to prowadzić do użycia po zwolnieniu pamięci (use-after-free), gdy wywołanie zwrotne bus_reset działa po zwolnieniu struktury drvr.

W jądrze Linux w sterowniku CAN esd_usb występuje podatność polegająca na tym, że zakotwiczone URBy (anchored URBs) nie są zabijane przed zwolnieniem netdevów. Powoduje to użycie po zwolnieniu (use-after-free) podczas odłączania urządzenia, ponieważ dane prywatne są zwalniane przed próbą zabicia URB.

W sterowniku USB gadget f_midi w jądrze Linux wykryto podatność prowadzącą do użycia po zwolnieniu (use-after-free). Praca (work item) midi->work nie jest anulowana przed zwolnieniem obiektu f_midi, co pozwala na jej wykonanie po zwolnieniu pamięci. Problem został znaleziony przez wewnętrzne narzędzie analizy statycznej.

W sterowniku Broadcom BDC UDC w jądrze Linux występuje podatność na użycie po zwolnieniu (use-after-free) i wyłuskanie pustego wskaźnika. Obsługa przerwań i opóźniona praca (delayed work) mogą być wykonywane po zwolnieniu struktur pamięci podczas usuwania sterownika, co może prowadzić do awarii systemu lub potencjalnego wykonania kodu.

W SourceCodester Computer Repair Shop Management System 1.0 wykryto podatność SQL Injection w pliku /classes/Master.php?f=delete_product. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W TinyAGI 0.0.20 wykryto podatność w funkcji processMessage w pliku packages/main/src/index.ts komponentu Message API Endpoint. Brak autoryzacji umożliwia zdalny atak. Exploit jest publicznie dostępny, a projekt nie odpowiedział na zgłoszenie.

W TinyAGI 0.0.20 wykryto podatność w funkcji collectFiles w pliku packages/core/src/response.ts komponentu Message API Endpoint. Manipulacja prowadzi do włączenia plików (file inclusion). Atak może być przeprowadzony zdalnie, exploit jest publiczny.

W pakiecie GStreamer gst-plugins-good elementy rtph264depay i rtph265depay nie egzekwują maksymalnego limitu rozmiaru bufora składania podczas przetwarzania fragmentowanych pakietów RTP. Zdalny atakujący może wysyłać ciągły strumień fragmentów RTP bez znacznika końca, powodując niekontrolowany wzrost bufora i wyczerpanie pamięci procesu.