Katalog podatności CVE

Podatność typu path traversal w funkcji eksportu szablonów w Ivanti Xtraction przed wersją 2026.4 pozwala zdalnemu uwierzytelnionemu atakującemu na odczyt dowolnych plików.

Podatność braku uwierzytelniania dla funkcji krytycznej w Ivanti Xtraction przed wersją 2026.4 pozwala zdalnemu nieuwierzytelnionemu atakującemu na tworzenie i modyfikowanie zaufanych witryn.

W Ivanti Xtraction przed wersją 2026.4 występuje podatność External Control of File Name or Path, która pozwala zdalnemu uwierzytelnionemu atakującemu przekierować żądania generowane przez aplikację do kontrolowanego przez siebie endpointu i uzyskać poświadczenia konektora EPMM przesyłane przez aplikację.

Podatność typu ujawnienie informacji przez pliki dziennika w Ivanti Xtraction Cloud Sync przed wersją 2026.4 pozwala uwierzytelnionemu zdalnemu atakującemu na ujawnienie częściowych haseł do bazy danych SQL poprzez dziennik aplikacji.

Podatność typu path traversal w Ivanti Xtraction przed wersją 2026.4 pozwala uwierzytelnionemu zdalnemu atakującemu na tworzenie i modyfikowanie dowolnych katalogów w systemie plików hosta.

Biblioteka unstructured przed wersją 0.24.1 nie escapuje danych wyjściowych w ścieżce to_html() w pliku ontology.py, przez co niezaufane znaczniki, atrybuty i linki javascript: z przetwarzanego dokumentu mogą zostać zachowane w metadata.text_as_html. Gdy wygenerowany HTML jest renderowany w przeglądarce, skrypt kontrolowany przez atakującego może wykonać się w kontekście przeglądarki ofiary.

W JumpServer przed wersją 4.10.17-lts renderowanie automatyzacji opartej na Ansible może ewaluować wyrażenia szablonów kontrolowane przez użytkowników mających uprawnienia do tworzenia lub uruchamiania zadań automatyzacji. Spreparowana treść może wywołać wrażliwe mechanizmy lookup Ansible (file, pipe, env, password), ujawniając pliki lub zmienne środowiskowe i potencjalnie pozwalając na ograniczone wykonanie poleceń.

Podatność w bibliotece Dio dla Dart i Flutter dotyczy adaptera HTTP/2, który podczas przekierowań kopiuje oryginalne nagłówki żądania, w tym Authorization, Cookie i Proxy-Authorization, do żądania do innej domeny. Serwer może zwrócić przekierowanie do złośliwej domeny, która otrzyma te wrażliwe nagłówki. Problem występuje w wersjach od 1.0.0 do 2.8.0 i został naprawiony w wersji 2.8.0.

TanStack Router to router i framework full-stack dla sieci. Od wersji 1.143.12 do 1.169.39 dla @tanstack/start-server-core, 1.168.60 dla @tanstack/react-start, 1.168.57 dla @tanstack/solid-start i 1.168.56 dla @tanstack/vue-start nieuwierzytelniony atakujący może umieścić niepubliczne pola w ładunku żądania funkcji serwerowej, tak aby kontrolowany przez atakującego stan middleware trafił do ścieżki błędu, a obiekt w kształcie odpowiedzi został zaakceptowany jako odpowiedź HTTP. Spreparowany URL funkcji serwerowej może zwrócić kontrolowany przez atakującego HTML z origin aplikacji; gdy odwiedzający otworzy URL, wstrzyknięty skrypt może uzyskać dostęp do danych same-origin i wysyłać żądania z uprawnieniami odwiedzającego.

W MongoDB mongos uwierzytelniony użytkownik z uprawnieniami readWrite może spowodować awarię procesu mongos poprzez spreparowany potok agregacji. Wykorzystywany jest wewnętrzny etap agregacji bez odpowiednich kontroli autoryzacji, co prowadzi do nieobsłużonego błędu krytycznego i natychmiastowego przerwania procesu mongos.

Użycie zwolnionej pamięci w funkcji agregacji MongoDB Server może spowodować odczyt danych z obszaru pamięci po jego zwolnieniu, gdy wewnętrzny etap agregacji zostanie połączony z rozmiarem partii 0. Wyniki zapytań zwracane klientowi mogą zawierać niepowiązane dane z procesu serwera, a proces może również nieoczekiwanie zakończyć się.

Ten kandydat CVE został odrzucony przez Red Hat Product Security, ponieważ nie jest to podatność bezpieczeństwa. Wewnętrzny TLS w BusyBox jest celowo minimalny i dokumentuje w FEATURE_WGET_HTTPS, że nie weryfikuje tożsamości peerów ani nie zapewnia pełnego bezpieczeństwa TLS; brak sprawdzania danych Finished jest zgodny z tym udokumentowanym projektem i nie przekracza granicy bezpieczeństwa uzasadniającej CVE.

W ESP-IDF BlueDroid przetwarzanie opcji konfiguracyjnych L2CAP w plikach l2c_main.c i l2c_utils.c nie weryfikuje spójnie długości opcji względem pozostałych bajtów pakietu. Zdalny nieuwierzytelniony peer BR/EDR w zasięgu radiowym może wysłać zniekształcone żądanie konfiguracji L2CAP powodujące odczyt poza zakresem, a w niektórych warunkach ograniczona pamięć stosu Bluetooth może zostać dołączona do wychodzącej odpowiedzi konfiguracyjnej.

Podatność w Xen dotyczy logiki wprowadzonej dla XSA-308, która nie obsługuje pewnej kombinacji stanu VMX VMEntry, gdy #DB jest przechwytywane, aktywne jest pojedyncze krokowanie i blokada przez STI/MovSS. W przypadku włączonego śledzenia gałęzi, wcześniejsza korekta nadal powoduje błąd VMEntry, co jest śmiertelne dla gościa.

Podatność w Xen dotyczy problemów z operacjami na tabelach grantów, gdzie zmiany v2 -> v1 -> v2 mogą prowadzić do zmiany adresów stron statusu. Wcześniej wskaźniki do tablicy statusu mogą stać się nieaktualne, co może prowadzić do nieprawidłowego działania.

Podatność w Xen dotyczy mechanizmu XPTI (Xen Page Table Isolation), który kopiuje wpisy tablic stron gości PV z tablic wybranych przez gościa do tablicy wybranej przez Xen. Goście PV mogą mieć bezpośrednią mapę, która nie obejmuje całej pamięci, szczególnie gdy pamięć przekracza granicę 5 TiB (lub 3.5 TiB przy CONFIG_BIGMEM=y).

Podatność w Xen dotyczy obejścia dla XSA-433 (Zenbleed), które zostało przerobione, ale wprowadzono odwrócony warunek, przez co obejście nie jest stosowane, gdy jest potrzebne, i odwrotnie.

Podatność w Xenstore dotyczy aktualizacji na żywo, gdzie rekord stanu dla zegarka Xenstore z określoną głębokością jest zapisywany z brakującymi dwoma bajtami. Powoduje to niespójny stan podczas odczytu w nowym Xenstore, co może prowadzić do awarii Xenstore lub błędnych danych.

Podatność w routerze SK-WR6640X Wi-Fi 6 Dual-Band Fiber Router (AX1800M) w wersji V1.0.3 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu.

W KeePassXC przed wersją 2.8.0-beta1 import KeePass1 / KDB zachowuje surowe wskaźniki Entry w m_entryUuids po usunięciu wpisów metastream. Gdy spreparowany plik .kdb zawiera wcześniejszy wpis metastream, a następnie metastream KPX_CUSTOM_ICONS_4 odwołujący się do wcześniejszego UUID, funkcja parseCustomIcons4() wywołuje Entry::setIcon przez nieaktualny wskaźnik, powodując use-after-free ze sterowanym zapisem i niezawodną awarią procesu.