Katalog podatności CVE

W bibliotece libsndfile do wersji 1.2.2 występuje podatność w funkcji wavlike_subchunk_parse w pliku src/wavlike.c, związana z użyciem niezainicjowanej zmiennej podczas parsowania plików WAV. Podatność może być wykorzystana zdalnie, a exploit został publicznie ujawniony. Projekt został poinformowany o problemie, ale nie odpowiedział.

W bibliotece GPAC do wersji 26.07.0 występuje podatność w funkcji gf_m2ts_decode_ait w pliku src/media_tools/ait.c, związana z zapisem poza granicami bufora podczas parsowania AIT. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Dostępna jest poprawka o identyfikatorze 6d2c21a1a688abb20d0111b608db3b6f44d348f4.

Podatność typu ujawnienie informacji przez pliki dziennika w Ivanti Xtraction Cloud Sync przed wersją 2026.4 pozwala uwierzytelnionemu zdalnemu atakującemu na ujawnienie częściowych haseł do bazy danych SQL poprzez dziennik aplikacji.

Podatność typu path traversal w Ivanti Xtraction przed wersją 2026.4 pozwala uwierzytelnionemu zdalnemu atakującemu na tworzenie i modyfikowanie dowolnych katalogów w systemie plików hosta.

Biblioteka unstructured przed wersją 0.24.1 nie escapuje danych wyjściowych w ścieżce to_html() w pliku ontology.py, przez co niezaufane znaczniki, atrybuty i linki javascript: z przetwarzanego dokumentu mogą zostać zachowane w metadata.text_as_html. Gdy wygenerowany HTML jest renderowany w przeglądarce, skrypt kontrolowany przez atakującego może wykonać się w kontekście przeglądarki ofiary.

W JumpServer przed wersją 4.10.17-lts renderowanie automatyzacji opartej na Ansible może ewaluować wyrażenia szablonów kontrolowane przez użytkowników mających uprawnienia do tworzenia lub uruchamiania zadań automatyzacji. Spreparowana treść może wywołać wrażliwe mechanizmy lookup Ansible (file, pipe, env, password), ujawniając pliki lub zmienne środowiskowe i potencjalnie pozwalając na ograniczone wykonanie poleceń.

W MongoDB mongos uwierzytelniony użytkownik z uprawnieniami readWrite może spowodować awarię procesu mongos poprzez spreparowany potok agregacji. Wykorzystywany jest wewnętrzny etap agregacji bez odpowiednich kontroli autoryzacji, co prowadzi do nieobsłużonego błędu krytycznego i natychmiastowego przerwania procesu mongos.

Użycie zwolnionej pamięci w funkcji agregacji MongoDB Server może spowodować odczyt danych z obszaru pamięci po jego zwolnieniu, gdy wewnętrzny etap agregacji zostanie połączony z rozmiarem partii 0. Wyniki zapytań zwracane klientowi mogą zawierać niepowiązane dane z procesu serwera, a proces może również nieoczekiwanie zakończyć się.

W ESP-IDF BlueDroid przetwarzanie opcji konfiguracyjnych L2CAP w plikach l2c_main.c i l2c_utils.c nie weryfikuje spójnie długości opcji względem pozostałych bajtów pakietu. Zdalny nieuwierzytelniony peer BR/EDR w zasięgu radiowym może wysłać zniekształcone żądanie konfiguracji L2CAP powodujące odczyt poza zakresem, a w niektórych warunkach ograniczona pamięć stosu Bluetooth może zostać dołączona do wychodzącej odpowiedzi konfiguracyjnej.

Podatność w Xen dotyczy logiki wprowadzonej dla XSA-308, która nie obsługuje pewnej kombinacji stanu VMX VMEntry, gdy #DB jest przechwytywane, aktywne jest pojedyncze krokowanie i blokada przez STI/MovSS. W przypadku włączonego śledzenia gałęzi, wcześniejsza korekta nadal powoduje błąd VMEntry, co jest śmiertelne dla gościa.

Podatność w Xenstore dotyczy aktualizacji na żywo, gdzie rekord stanu dla zegarka Xenstore z określoną głębokością jest zapisywany z brakującymi dwoma bajtami. Powoduje to niespójny stan podczas odczytu w nowym Xenstore, co może prowadzić do awarii Xenstore lub błędnych danych.

W KeePassXC przed wersją 2.8.0-beta1 import KeePass1 / KDB zachowuje surowe wskaźniki Entry w m_entryUuids po usunięciu wpisów metastream. Gdy spreparowany plik .kdb zawiera wcześniejszy wpis metastream, a następnie metastream KPX_CUSTOM_ICONS_4 odwołujący się do wcześniejszego UUID, funkcja parseCustomIcons4() wywołuje Entry::setIcon przez nieaktualny wskaźnik, powodując use-after-free ze sterowanym zapisem i niezawodną awarią procesu.

W ConnectBot SSH Client Library przed wersją 0.3.1 parser protokołu SSH ufa kontrolowanym przez atakującego długościom bajtów i licznikom elementów bez weryfikacji, czy mieszczą się w pakiecie. Złośliwy lub przejęty serwer SSH może zwrócić mały zniekształcony pakiet, którego nadmierne deklaracje powodują próby nadmiernej alokacji lub wielokrotnego parsowania, prowadząc do nieobsłużonego OutOfMemoryError i zakończenia procesu aplikacji.

W ConnectBot SSH Client Library przed wersją 0.3.1 funkcja DerReader.readLength() akceptuje nadmiernie długie oktety długości DER, akumuluje je w typie Int, a czytniki prymitywów alokują tablice bez sprawdzenia zadeklarowanego rozmiaru względem pozostałych danych. Załadowanie dostarczonego przez atakującego pliku klucza prywatnego przez SshClient.authenticatePublicKey(), SshKeys.decodePemPrivateKey(), SshSigning.sign() lub SshSigning.getPublicKey() może wywołać przepełnienie licznika, nadmierną alokację lub nieobsłużony OutOfMemoryError.

W bibliotece OAuthLib wersje od 3.0.0 do 4.0.0 mechanizm PKCE porównuje wartości code_verifier z zapisanymi wyzwaniami przy użyciu zwykłego porównania ciągów znaków, co może ujawniać informacje o czasie wspólnego prefiksu. Potencjalnie umożliwia to odzyskanie code_verifier, nieautoryzowane pozyskanie tokenu dostępu i przejęcie konta, choć praktyczne wykorzystanie wymaga przechwycenia jednorazowego kodu autoryzacji i wielu pomiarów. Luka została naprawiona w wersji 4.0.0.

W bibliotece OAuthLib w wersjach od 0.6.1 do 4.0.0, gdy opcja enable_jsonp=True jest włączona, punkt końcowy RevocationEndpoint odzwierciedla niezwalidowany parametr callback w odpowiedziach sukcesu i błędów. Pozwala to na wykonanie złośliwego kodu JavaScript w kontekście aplikacji ładującej odpowiedź jako zaufany JSONP, jeśli atakujący ma wpływ na wartość callback. Luka jest domyślnie wyłączona i dotyczy tylko wdrożeń z jawnie włączonym JSONP. Naprawiono w wersji 4.0.0.

W projekcie girishsaraf Online-Appointment-Booking-System do wersji f427b4757128ca253d33d0cc4e87bbb9c999a4d5 wykryto lukę w pliku Admin/showdoctor.php, polegającą na braku autoryzacji. Atakujący może zdalnie wykorzystać tę podatność, a exploit został publicznie ujawniony. Projekt nie odniósł się jeszcze do zgłoszenia, a ze względu na strategię rolling release nie można określić konkretnych wersji.

W narzędziu btmon (część BlueZ) występuje luka polegająca na odczycie poza zakresem bufora podczas przetwarzania spreparowanych zdarzeń HCI Return Link Keys. Złośliwie przygotowany plik przechwytywania btsnoop może określać dużą liczbę kluczy łącza przekraczającą rzeczywiste dane pakietu, powodując odczyt poza przydzielonym buforem i awarię btmon.

W MongoDB mongos uwierzytelniony użytkownik z uprawnieniami readWrite może spowodować awarię procesu mongos poprzez spreparowany potok agregacji. Luka wykorzystuje wewnętrzny etap agregacji, który nie ma odpowiednich kontroli autoryzacji, co pozwala na wykonanie kolejnego etapu na routerze w nieprzewidzianych warunkach i prowadzi do nieobsłużonego błędu krytycznego, natychmiastowo przerywając proces mongos. Powoduje to odmowę usługi dla wszystkich klientów kierowanych przez tę instancję.

Funkcja walidacji kolekcji w MongoDB Server może nieprawidłowo obsługiwać pewne wyrażenia przechowywane w walidatorze. W niektórych przypadkach może to spowodować zatrzymanie procesu serwera przy późniejszym wstawianiu dokumentu. Problem dotyczy uwierzytelnionych użytkowników z prawem zapisu.