Katalog podatności CVE

W ImageMagick przed wersjami 7.1.2-26 i 6.9.13-51 występuje podatność na przepełnienie bufora sterty podczas importu X11 z spreparowanym tytułem okna, co może prowadzić do uszkodzenia pamięci sterty i odmowy usługi.

W Hono przed wersją 4.11.10 wykryto podatność na atak timingowy w middleware basicAuth i bearerAuth. Problem wynika z braku stałoczasowego porównania ciągów w funkcji timingSafeEqual, co umożliwia atakującym wnioskowanie o poprawnych danych uwierzytelniających poprzez precyzyjne pomiary czasu.

Podatność w ImageMagick do wersji 7.1.2-18 powoduje wyciek pamięci w koderze ASHLAR podczas nieudanej akcji. Atakujący może wywołać nieudane akcje, aby wyczerpać zasoby pamięci i spowodować odmowę usługi.

W jadx-gui przed wersją 1.5.6 występuje podatność na wstrzykiwanie kodu HTML w zakładce Podsumowanie. Wynika to z braku odpowiedniego kodowania wartości arches i perArchCount pochodzących ze ścieżek plików .so w APK, co pozwala na wyświetlenie dowolnego kodu HTML.

Platforma HCL BigFix zawiera podatność umożliwiającą enumerację użytkowników. Atakujący może, poprzez kontrolowanie systemu i monitorowanie czasu odpowiedzi, określić, którzy użytkownicy są zarejestrowani w usłudze BigFix.

ColdFusion zawiera podatność polegającą na niewystarczającym wygaszaniu sesji, co może prowadzić do obejścia zabezpieczeń. Atakujący z wysokimi uprawnieniami może wykorzystać tę lukę, aby ominąć mechanizmy bezpieczeństwa i uzyskać nieautoryzowany dostęp do zapisu. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Commerce zawiera podatność na ujawnienie informacji, która może prowadzić do ograniczonego wycieku wrażliwych danych. Wykorzystanie podatności zależy od warunków poza kontrolą atakującego i nie wymaga interakcji użytkownika.

W Devolutions Server 2026.1.22.0 i 2026.2.11.0 w funkcji generowania pliku odpowiedzi Recovery Kit następuje wstawienie poufnych informacji do pliku. Umożliwia to atakującemu z dostępem do wygenerowanego pliku odczytanie sekretu klienta Azure Key Vault w postaci jawnego tekstu, nawet gdy wybrano opcję wykluczenia poufnych danych.

Podatność w Devolutions Server 2026.2.11 i 2026.1.22 umożliwia uwierzytelnionemu użytkownikowi usunięcie wiadomości innego użytkownika poprzez bezpośrednie odwołanie do identyfikatora wiadomości w punkcie końcowym usuwania bezpiecznych wiadomości. Problem wynika z nieprawidłowej autoryzacji.

W jądrze systemu Windows stwierdzono podatność polegającą na ujawnieniu poufnych informacji nieupoważnionemu podmiotowi. Autoryzowany atakujący może ujawnić informacje lokalnie.

Podatność w składniku Windows Win32K umożliwia autoryzowanemu atakującemu lokalne ujawnienie poufnych informacji nieupoważnionemu podmiotowi.

Podatność w Easy!Appointments przed wersją 1.6.0 pozwala zalogowanemu użytkownikowi backendu (admin, provider, secretary) na przejęcie synchronizacji Google innego dostawcy. Atakujący może podmienić token OAuth, co skutkuje przesyłaniem danych klientów (imię, nazwisko, email) do własnego kalendarza Google.

Podatność SSRF w Easy!Appointments pozwala zalogowanemu użytkownikowi backendu na dostęp do hostów pętli zwrotnej, RFC1918 i link-local w sieci wdrożenia. Brak walidacji schematu i hosta w parametrze `caldav_url` umożliwia atakującemu wysyłanie żądań REPORT do dowolnych adresów, a odpowiedź jest częściowo ujawniana w komunikacie JSON.

Podatność w Easy!Appointments przed wersją 1.6.0 pozwala uwierzytelnionemu dostawcy na wstrzykiwanie wizyt do harmonogramu innego dostawcy. Endpointy `appointments/store` i `appointments/update` nie weryfikują, czy identyfikator dostawcy należy do bieżącej sesji, co umożliwia naruszenie izolacji dostawców. Dodatkowo, w ścieżce `store` występuje błąd zapisu przed awarią, który utrwala nieautoryzowane dane w bazie.

Podatność XSS w Easy!Appointments pozwala administratorowi na przechowywanie złośliwego kodu HTML/JavaScript w polu komunikatu o wyłączonych rezerwacjach. Kod ten jest wyświetlany bez filtrowania na publicznej stronie rezerwacji, atakując każdego niezalogowanego odwiedzającego.

Podatność HTTP Response Splitting w FortiOS i FortiProxy pozwala atakującemu na wstrzykiwanie dowolnych nagłówków HTTP poprzez spreparowane żądania uwierzytelniania w portalu captive. Problem dotyczy wersji FortiOS 7.6.0-7.6.4, 7.4.x, 7.2.x oraz FortiProxy 7.6.0-7.6.4, 7.4.x, 7.2.x.

Podatność HTTP Response Splitting w FortiOS i FortiProxy pozwala atakującemu z ważnym tokenem web filter override na wstrzykiwanie nagłówków HTTP poprzez nakłonienie użytkownika do kliknięcia spreparowanego linku.

W bibliotece open62541 do wersji 1.5.5 wykryto podatność polegającą na wywołaniu funkcji responseReadNamespacesArray w pliku src/client/ua_client_connect.c. Manipulacja argumentem Server_NamespaceArray prowadzi do dereferencji wskaźnika null, co może skutkować awarią aplikacji. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności i jest trudny do wykorzystania.

W pakiecie sterowników maszyn wirtualnych SUSE wykryto podatność na przepełnienie bufora (klasyczny buffer overflow) podczas kopiowania danych bez sprawdzania rozmiaru wejścia. Osoba atakująca, która ma możliwość modyfikacji rejestru, może naruszyć integralność sterownika. Obecnie nie jest znana realna metoda wykorzystania tej luki.

Wykryto podatność w systemie Online Job Portal 1.0. Nieznana funkcja w pliku /Admin/DetailJob.php umożliwia atak typu Cross-Site Scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.