Katalog podatności CVE

cryptography, biblioteka kryptograficzna dla Pythona, w wersjach od 44.0.0 do 50.0.0, zawiera podatność na atak typu Bleichenbacher. Funkcje pkcs7_decrypt_der, pkcs7_decrypt_pem i pkcs7_decrypt_smime ujawniają różnice w wynikach deszyfrowania encryptedKey, co może być wykorzystane przez atakującego do odszyfrowania klucza szyfrowania treści. Atak wymaga usługi automatycznie deszyfrującej niezaufane EnvelopedData, np. bramy S/MIME. Problem naprawiono w wersji 50.0.0.

Komponent Svc::FileDownlink::SendPartial w fprime framework v4.2.2 zawiera podatność przepełnienia liczby całkowitej, która umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

Nieprawidłowa kontrola dostępu w NASA cFS v7.0.1 umożliwia atakującym arbitralne usuwanie subskrypcji o niskim indeksie i dodawanie nowych strumieni poprzez wysyłanie komend TO_LAB dodawania/usuwania subskrypcji.

Błąd granicy parsera w obsłudze wiadomości subskrypcji peer w aplikacji Software Bus Network (SBN) w NASA cFS v7.0.1 umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez wysłanie spreparowanego pakietu.

Problem w ścieżce odbioru CFDP w NASA cFS v7.0.1 umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez powtarzanie końcowych PDU CFDP.

Nieprawidłowa kontrola dostępu w komponencie DS_SetDestPathCmd() w NASA cFS v7.0.1 umożliwia atakującym dostęp do wrażliwych komponentów poprzez ścieżkę traversal.

Problem w komponencie HS_MonitorApplications() w NASA cFS v7.0.1 umożliwia atakującym wymuszenie resetu procesora poprzez dostarczenie spreparowanego wpisu HS.AppMon_Tbl.

Misskey, otwartoźródłowa, sfederowana platforma społecznościowa, w wersjach od 12.37.0 do 2026.5.4, jest podatna na ataki timingowe podczas walidacji podpisów JSON-LD i procesu kompaktyzacji. Brak współdzielenia kontekstu parsowania JSON-LD między weryfikacją podpisu a dalszym przetwarzaniem prowadzi do błędu TOCTOU, umożliwiając atakującemu akceptację fałszywych działań jako prawidłowych. Problem naprawiono w wersji 2026.5.4.

W kliencie zarządzania urządzeniami hawkBit w Zephyr RTOS występuje podatność na zapis poza dozwolonym obszarem sterty (heap-based out-of-bounds write). Bufor przechowujący odpowiedź HTTP nie rezerwuje miejsca na znak null, co przy odpowiedniej długości odpowiedzi prowadzi do zapisu jednego bajtu zerowego poza przydzieloną pamięcią.

Guzzle, rozszerzalny klient HTTP w PHP, przed wersjami 7.15.2 i 8.0.1, zawiera podatność polegającą na rozbieżności między parsowaniem URI przez Guzzle a libcurl. Atakujący, który wpływa na URI żądania, może ominąć sprawdzenia aplikacji i uzyskać dostęp do hostów, które powinny być zablokowane. Problem naprawiono w wersjach 7.15.2 i 8.0.1.

AIOHTTP, asynchroniczny framework HTTP dla Pythona, przed wersją 3.14.3, zawiera podatność na odczyt poza zakresem sterty w parserze odpowiedzi C. Podczas budowania komunikatu błędu dla nieprawidłowej odpowiedzi, może dojść do odczytu poza zakresem, co może prowadzić do DoS w kliencie. Problem naprawiono w wersji 3.14.3.

Komponent Ref::SignalGen w fprime framework v4.2.2 nie waliduje bezpieczeństwa parametrów kontrolowanych przez użytkownika, co umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez wprowadzenie niebezpiecznych parametrów.

W komponencie CF_CFDP_RecvMd() systemu NASA cFS w wersji 7.0.1 występuje problem umożliwiający atakującym kontrolowanie miejsca przechowywania otrzymanej treści i danych, co może prowadzić do ujawnienia informacji.

Ouroboros, środowisko uruchomieniowe dla agentów AI, przed wersją 0.42.1, zawiera niekompletną listę blokowanych kluczy. Pomimo wcześniejszej łatki (CVE-2026-47211), niektóre klucze umożliwiające zdalne wykonanie kodu (RCE) nie zostały zablokowane. Złośliwe repozytorium może wykorzystać plik .env do ominięcia mechanizmów bezpieczeństwa i wykonania dowolnych poleceń. Problem naprawiono w wersji 0.42.1.

W Z-BlogPHP 1.7.5 występuje podatność na wstrzykiwanie SQL w funkcji CommentBat, umożliwiająca uwierzytelnionym atakującym wykonanie dowolnych poleceń SQL poprzez parametr id.

Chisel to tunel TCP/UDP przez HTTP zabezpieczony SSH. W wersjach przed 1.1.5 uwierzytelnieni klienci mogą ominąć ograniczenia ACL zdefiniowane w --authfile i tunelować ruch do dowolnych miejsc docelowych dostępnych z serwera. ACL jest egzekwowane tylko podczas początkowego uzgadniania, ale nie na kolejnych kanałach SSH przenoszących rzeczywisty ruch.

FirmaCheck dla Windows przed wersją 1.3.16 zawiera podatność na przechwycenie biblioteki DLL, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez umieszczenie spreparowanego pliku openssl.cnf w niezweryfikowanej ścieżce C:\Program Files (x86)\Common Files\SSL\. Atakujący mogą zapisać złośliwy plik konfiguracyjny OpenSSL odwołujący się do kontrolowanej przez atakującego biblioteki DLL, aby osiągnąć wykonanie kodu na poziomie uprawnień procesu startowego, gdy FirmaCheck.exe uruchamia się automatycznie przy starcie systemu.

Podatność na wstrzyknięcie promptu w narzędziu powłoki w Amazon Strands Agents Tools przed wersją 0.8.0 może pozwolić zdalnym aktorom na wykonanie dowolnych poleceń systemu operacyjnego na hoście agenta poprzez spreparowany prompt, który ustawia parametr non_interactive na true, omijając bramkę zgody człowieka.

Podatność w jina-ai reader do wersji 1574bfd380d249c86c82db4dace0d9c8fe17e2b1 dotyczy funkcji isValidTLD w pliku /backend/functions/src/cloud-functions/crawler.ts komponentu Crawler/Puppeteer. Manipulacja prowadzi do fałszowania żądań po stronie serwera (SSRF). Zdalne wykorzystanie ataku jest możliwe, a exploit został ujawniony publicznie.

ip-address to biblioteka JavaScript do parsowania i manipulacji adresami IPv4 i IPv6. Przed wersją 10.3.1, Address4 akceptuje oktet z wiodącym zerem i dekoduje go jako dziesiętny, podczas gdy WHATWG URL host parser, inet_aton i getaddrinfo dekodują wiodące zero jako ósemkowy. Powoduje to niezgodność między biblioteką a stosem sieciowym co do tego, który host nazywa dany string. Na przykład new Address4('012.0.0.1') zgłasza correctForm() jako 12.0.0.1 i isPrivate() jako false, ale fetch('http://012.0.0.1/') łączy się z 10.0.0.1.