Katalog podatności CVE

Biblioteka dataclasses-avroschema w wersjach 0.38.0–0.70.5 nie escapuje ani nie waliduje wartości namespace typu fixed, wstawiając ją w cudzysłowach do adnotacji types.confixed. Pozwala to na wykonanie dowolnego kodu Pythona podczas definicji wygenerowanej klasy.

Biblioteka dataclasses-avroschema w wersjach 0.40.0–0.70.5 nie escapuje cudzysłowów ani ukośników podczas kopiowania wartości doc z rekordu schematu do generowanego docstringa klasy. Spreparowana sekwencja potrójnego cudzysłowu może zamknąć docstring i wstrzyknąć kod do treści generowanej klasy, co prowadzi do wykonania kodu Pythona przy imporcie modułu.

Biblioteka dataclasses-avroschema w wersjach 0.62.3–0.70.5 wstawia kontrolowaną przez schemat nazwę rekordu Avro do pola Meta.schema_name w generowanym kodzie Pythona bez escapowania. Spreparowana nazwa może zamknąć literał tekstowy i wstrzyknąć instrukcje do treści generowanej klasy, które wykonają się przy imporcie modułu.

Biblioteka dataclasses-avroschema w wersjach 0.47.3–0.70.5 wstawia kontrolowaną przez schemat nazwę referencyjnego rekordu do pozycji wywoływalnej lambdy default_factory bez walidacji zgodności z gramatyką nazw Avro. Spreparowana nazwa rekordu może stać się dowolnym wyrażeniem Pythona, które wykona się, gdy instancja wygenerowanego modelu użyje domyślnej wartości pola.

Biblioteka dataclasses-avroschema w wersjach 0.38.0–0.70.5 wstawia kontrolowane przez schemat wartości domyślne pól typu string, UUID, bytes i fixed do literałów tekstowych w generowanym kodzie Pythona bez escapowania. Spreparowana wartość domyślna może zamknąć literał i wstrzyknąć instrukcje do generowanego modułu, które wykonają się przy jego imporcie.

Brak autoryzacji w Fortinet FortiSIEM 7.5.0 może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania HTTP.

Podatność podwójnego zwolnienia (CWE-415) w Fortinet FortiOS 7.6.0 do 7.6.7, FortiOS 7.4 wszystkie wersje, FortiOS 7.2 wszystkie wersje, FortiProxy 7.6.0 do 7.6.6, FortiProxy 7.4 wszystkie wersje, FortiProxy 7.2 wszystkie wersje, FortiSwitch 7.6.0 do 7.6.6, FortiSwitch 7.4 wszystkie wersje, FortiSwitch 7.2 wszystkie wersje może pozwolić lokalnemu uwierzytelnionemu atakującemu na awarię demona newcli poprzez spreparowane polecenia CLI.

Podatność typu path traversal w Fortinet FortiSIEM 7.5.0 może umożliwić atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane pakiety.

Podatność polegająca na użyciu zakodowanego na stałe klucza kryptograficznego w Fortinet FortiSandbox (w tym wersje Cloud) może pozwolić atakującemu na eskalację uprawnień poprzez specjalnie spreparowane żądania HTTP.

Podatność typu os command injection w Fortinet FortiManager i FortiManager Cloud może pozwolić atakującemu na eskalację uprawnień poprzez specjalnie spreparowane pakiety.

Podatność typu nieobsłużony wyjątek (CWE-248) w Fortinet FortiSandbox może pozwolić uprzywilejowanemu atakującemu na trwałe zablokowanie dostępu do GUI i CLI poprzez spreparowane żądania HTTP.

Podatność nieprawidłowego przypisania uprawnień w funkcji konwersji konta na organizację w Docker Hub umożliwiła uwierzytelnionemu atakującemu przypisanie kontrolowanego przez siebie osobistego tokena dostępu (PAT) innemu użytkownikowi Docker Hub bez obracania lub odwoływania sekretu tokena. Niezmieniony PAT następnie uwierzytelniał się w rejestrze jako odbiorca i mógł pobierać, wypychać lub usuwać obrazy, w zakresie swoich uprawnień, w repozytoriach dostępnych dla tego użytkownika, w tym w repozytoriach organizacji.

Wtyczka odt2spip dla SPIP w wersjach przed 4.4.0 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego, pozwalającą uwierzytelnionym autorom na wykonanie dowolnych poleceń poprzez przesłanie dokumentu o spreparowanej nazwie pliku w formularzu importu. Metaznaki powłoki, takie jak $(id), w nazwie pliku innej niż .odt przechodzą przez niewystarczającą sanityzację w funkcjach odt2spip_deplacer_fichier_upload() i LibreOffice::createCommand(), umożliwiając zdalne wykonanie kodu jako użytkownik serwera WWW podczas konwersji przez LibreOffice.

Ten identyfikator CVE został odrzucony (REJECT) i nie należy go używać. Jest to duplikat rezerwacji identyfikatora CVE-2026-94257; wszystkie odwołania i opisy zostały usunięte, aby zapobiec przypadkowemu użyciu.

Podatność typu SQL Injection (CWE-89) w Fortinet FortiMail w wersjach 7.6.0–7.6.3, 7.4.0–7.4.5 oraz 7.2.0–7.2.8 pozwala uwierzytelnionemu atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania HTTP lub HTTPS.

Podatność typu SQL Injection (CWE-89) w Fortinet FortiAnalyzer w wersjach 7.6.0–7.6.4, 7.4.0–7.4.7, 7.2 (wszystkie wersje) oraz FortiAnalyzer Cloud 7.6.2–7.6.4, 7.4.1–7.4.7, 7.2.1–7.2.11 może pozwolić użytkownikowi o niskich uprawnieniach na wykonanie dowolnych poleceń poprzez spreparowane żądania.

Podman od wersji 4.4.0 do 5.8.8 i 6.1.3 traktuje obraz z adnotacją io.podman.annotations.checkpoint.runtime.name jako checkpoint i po cichu ignoruje ograniczenia tworzenia kontenera podane przez użytkownika, takie jak --cap-drop=ALL. Pozwala to na wybór słabszych ustawień sandboxa i uprawnień przez obraz. Kontenery rootless nie są objęte problemem, ponieważ checkpoint i restore są w tym trybie niedostępne. Problem naprawiono w wersjach 5.8.8 i 6.1.3.

W narzędziu mount w BusyBox wykryto błąd. Użytkownik nieuprzywilejowany może obejść ograniczenia bezpieczeństwa montowania ustawione w /etc/fstab, podając w wierszu poleceń opcje czyszczące maskę. Opcje te przechodzą filtr flag nieuprzywilejowanego użytkownika i są łączone z opcjami fstab jako ciągi znaków; przy ponownym parsowaniu opcje czyszczące mogą nadpisać zabezpieczenia nosuid, nodev i noexec.

W serwerze httpd BusyBox, gdy skonfigurowano uwierzytelnianie hasłem systemowym, w niektórych konfiguracjach kompilacji może występować oracle istnienia użytkownika. Atakujący może odróżnić istniejące nazwy użytkowników od nieistniejących, obserwując zachowanie przy nieudanym uwierzytelnieniu. Wpływ ogranicza się do enumeracji nazw użytkowników i wymaga niestandardowych opcji kompilacji lub nietypowych stanów plików haseł; domyślne kompilacje BusyBox z obsługą shadow nie są podatne.

W kliencie DHCP udhcpc w BusyBox wykryto błąd. Podczas przetwarzania surowych pakietów DHCP klient zastępuje zweryfikowaną długość pakietu wartością kontrolowaną przez atakującego z nagłówka IP, bez ponownej walidacji minimalnego rozmiaru. Prowadzi to do niedomiaru liczby całkowitej przy odejmowaniu rozmiarów nagłówków i w konsekwencji do kopiowania pamięci z ogromnym rozmiarem. Atakujący w tym samym segmencie sieci może wysłać spreparowany pakiet, powodując awarię klienta DHCP, odmowę usługi i utratę łączności sieciowej.