Katalog podatności CVE

libvips przed wersją 8.18.3, zbudowany z obsługą libultrahdr, może nieprawidłowo określić rozmiar bufora wyjściowego w pliku uhdrsave.c, gdy potok powiększa przychodzący JPEG do bardzo dużego wyjścia przed zakodowaniem mapy wzmocnienia. Może to prowadzić do odczytu poza zakresem bufora.

W bibliotece libvips przed wersją 8.18.3, zbudowanej bez wsparcia libtiff, ale z obsługą ImageMagick, może wystąpić przepełnienie łącznej wysokości ramki podczas ładowania spreparowanego wielostronicowego pliku TIFF. Obliczenia mnożą wysokość strony przez liczbę ramek bez sprawdzania granic, co może prowadzić do odczytu poza stertą i awarii procesu.

libvips przed wersją 8.18.3 zawiera podatność polegającą na obejściu walidacji skanlin w VipsForeignLoadTiff dla specjalnie spreparowanego wielopasmowego pliku TIFF, co prowadzi do przepełnienia liczby całkowitej w vips_image_sanity. Może to umożliwić odczyt lub zapis danych obrazu poza zakresem, ujawnienie danych przez niezdekompresowany plik .v oraz prawdopodobne awarie procesu. Zdalne wykonanie kodu nie zostało udowodnione, ale nie można go wykluczyć.

W bibliotece DiceBear przed wersją 9.4.3, opcje rotate, fontSize i fontWeight są interpolowane do atrybutów SVG bez odpowiedniego escapowania XML. Pozwala to na wstrzyknięcie dowolnego kodu SVG, co może prowadzić do wykonania skryptu w kontekście strony, jeśli wygenerowany awatar jest osadzony inline lub otwarty jako obraz.

Podatność w komponencie multicloud-operators-subscription umożliwia najemcy z uprawnieniami do tworzenia zasobów HelmRelease ominięcie kontroli bezpieczeństwa. Kontroler HelmRelease przetwarza szablony chartów z podwyższonymi uprawnieniami ServiceAccount bez odpowiedniej walidacji, co pozwala na wdrożenie dowolnych zasobów w całym klastrze.

W Mailpit przed wersją 1.30.4, endpoint GET /api/v1/message/{id}/part/{partID}/thumb dekoduje załączniki obrazów do pełnej rastry przed sprawdzeniem wymiarów, liczby pikseli lub użycia pamięci. Kompaktowy obraz z bardzo dużymi wymiarami może zużywać nieproporcjonalnie dużo pamięci i CPU, co może prowadzić do degradacji dostępności usługi.

W Mailpit przed wersją 1.30.4, czytnik poleceń SMTP alokuje pełną linię poleceń przed sprawdzeniem limitu 512 oktetów. Nieuwierzytelniony zdalny klient SMTP może wysłać bardzo długą pojedynczą linię, co może prowadzić do nadmiernego zużycia pamięci i zmniejszenia dostępności usługi.

OTRS Community Edition zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w module szyfrowania PGP, która pozwala administratorom na wykonanie dowolnych poleceń przez podanie spreparowanych wartości ścieżki binarnej PGP i opcji poleceń. Wartości konfiguracyjne są łączone bez sanityzacji do polecenia powłoki, co umożliwia wykonanie poleceń jako użytkownik procesu serwera WWW podczas normalnych operacji na zgłoszeniach.

Podatność w systemie CMS 100xdevs w wersji 1.0 pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez komponenty src/middleware.ts oraz src/app/api/mobile/search/route.ts.

Pojedyncza spreparowana wiadomość SSH umożliwia nieuwierzytelnionemu atakującemu sieciowemu zapis poza granicami stosu o długości i treści kontrolowanej przez atakującego w każdej aplikacji zbudowanej na swift-nio-ssh. Podatność została zaadresowana w wersji 0.14.1.

NoSleep 1.5.1 udostępnia uprzywilejowaną usługę XPC Mach i akceptuje surowe wiadomości słownikowe zawierające kontrolowane przez atakującego wartości command i NSBundlePath. Może to pozwolić na nieautoryzowane działania w systemie.

Wtyczka Time Series Visual Builder (TSVB) w OpenSearch Dashboards zawiera podatność polegającą na nieprawidłowej walidacji danych wejściowych, która pozwala uwierzytelnionemu zdalnemu użytkownikowi na wykonanie dowolnego kodu na serwerze przez spreparowany JSON do API wizualizacji metryk. Jest to forma zanieczyszczenia prototypu prowadząca do zdalnego wykonania kodu.

W lin-snow Ech0 do wersji 5.4.1 wykryto podatność w funkcji MD5Encrypt w pliku internal/util/crypto/crypto.go. Użycie ryzykownego algorytmu kryptograficznego może być wykorzystane zdalnie, choć złożoność ataku jest dość wysoka.

W szablonie wdrożenia konektora ClickHouse w Amazon Athena Federated Query przed wersją v2026.17.1 występuje nieprawidłowe przypisanie uprawnień. Uwierzytelniony zdalny użytkownik może odczytać dowolne sekrety AWS Secrets Manager w koncie wdrażającym, wskazując konektor na niepowiązany sekret i punkt końcowy bazy danych pod kontrolą użytkownika, co powoduje przesłanie sekretu do tego punktu.

W szablonach github-issue-bot w appwrite/templates, weryfikacja podpisu webhooka GitHub jest odwrócona. Gdy nagłówek X-Hub-Signature-256 jest nieobecny, funkcja verifyWebhook zwraca sukces bez weryfikacji HMAC, co pozwala nieuwierzytelnionym żądaniom na przejście i opublikowanie komentarza na wybranym repozytorium i issue przy użyciu skonfigurowanego tokena GITHUB_TOKEN.

To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority.

Nieuwierzytelniony atakujący z dostępem sieciowym do usługi portalu przechwytującego może zakończyć aktywne sesje portalu, w tym wymusić wylogowanie konkretnych użytkowników lub wyczyścić wszystkie aktywne sesje. Dotknięci użytkownicy muszą ponownie się uwierzytelnić, aby odzyskać dostęp.

To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority.

Podatność w urządzeniu Comfast CF-N1-S w wersji 2.6.0.1 dotyczy funkcji sub_44B50C w pliku /cgi-bin/mbox-config?method=SET&section=ptest_channel. Manipulacja prowadzi do przepełnienia bufora na stosie, a atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

django CMS w wersjach od 5.0.8 do 5.0.9 zawiera podatność, w której ContentRenderer.render_placeholder w cms/plugin_rendering.py może przekazywać przechowywane, kontrolowane przez atakującego wartości do ContentRenderer.render_exception, gdy renderowanie wtyczki nie powiedzie się w trybie edycji. Wartości z get_short_description(), komunikatu wyjątku, placeholdera lub placeholder.source są interpolowane do nagłówka cms-rendering-exception i później zwracane przez mark_safe. Ponieważ nagłówek nie jest escapowany, przechowywany HTML wykonuje się w przeglądarce edytora, a settings.DEBUG nie zapobiega renderowaniu niestandardowego nagłówka.