Katalog podatności CVE

Walker Apache XmlSchema (xmlschema-walker) nie wykrywa cykli w wyprowadzaniu typów, grupach substytucyjnych, grupach modeli ani grupach atrybutów. Złośliwy schemat z takim cyklem może spowodować rekurencję walkera aż do przepełnienia stosu, co prowadzi do odmowy usługi. Zalecana jest aktualizacja do wersji 2.3.3.

Apache XmlSchema nie ogranicza głębokości zagnieżdżenia struktur schematu podczas budowania modelu schematu, więc złośliwy schemat może spowodować rekurencję parsowania aż do przepełnienia stosu. Powoduje to odmowę usługi. Zalecana jest aktualizacja do wersji 2.3.3.

Apache XmlSchema nie ogranicza głębokości zagnieżdżenia importów i dołączeń schematów, więc złośliwy schemat może wymusić rekurencję parsowania aż do przepełnienia stosu. Prowadzi to do odmowy usługi (denial of service). Problem naprawiono w wersji 2.3.3.

Ciągi znaków zoptymalizowane pod Latin-1 wyświetlające znaki Latin-1 powodują nieprawidłowe formatowanie String.arg() z powodu błędnego obliczenia rozmiaru bufora, co prowadzi do odczytu poza granicami bufora.

Awaria dyssektora protokołu SCTP w wersjach od 4.6.0 do 4.6.8 oraz od 4.4.0 do 4.4.18 pozwala na przeprowadzenie ataku typu denial of service.

Awarie w dissectorze protokołu SPDY w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwiają atak denial of service.

GitLab CE/EE ma podatność na wykonanie skryptów XSS w przeglądarce innego użytkownika z powodu nieprawidłowej sanityzacji ścieżek w przeglądarce diffów merge requesta. Dotyczy wersji od 13.11 do 19.2.7, 19.3 do 19.3.3 i 19.4 do 19.4.1.

Asset Suite umożliwia nieuwierzytelnionym użytkownikom dostęp do HTTPPublishAdapterTestServlet, który może być użyty do przesyłania plików konfiguracyjnych, prowadząc do ujawnienia informacji i naruszenia integralności. Servlet jest przeznaczony do testów w środowisku nieprodukcyjnym.

Podatność w HPE OneView może być zdalnie wykorzystana do przejęcia sesji, kradzieży danych lub innych nieautoryzowanych działań.

Podatność w HPE OneView może być wykorzystana do zdalnego przejęcia sesji lub innych nieautoryzowanych działań.

Ghostscript dla Windows jest podatny na lokalną eskalację uprawnień poprzez przechwycenie plików zasobów PostScript. Aplikacja szuka plików w przewidywalnych ścieżkach C:\gs\, które domyślnie nie istnieją, a każdy uwierzytelniony użytkownik może tworzyć katalogi w katalogu głównym C:\. Atakujący może utworzyć strukturę katalogów i umieścić złośliwy plik PostScript, który zostanie wykonany z pełnymi uprawnieniami procesu Ghostscript. Problem naprawiono w wersji 10.08.0.

Podatność Path Traversal w API /WebAgenda/download/uploadFile.jsp w Flowring Agentflow 4.0 przed 2023/03/24 pozwala zdalnym uwierzytelnionym użytkownikom zapisywać pliki w dowolnych lokalizacjach poza katalogiem przeznaczonym do przesyłania, poprzez parametr path.

Podatność Exposed Dangerous Method or Function w API /WebAgenda/SQLWin.do w Flowring Agentflow 4.0 przed 2026/08/28 pozwala zdalnym uwierzytelnionym użytkownikom wykonywać dowolne polecenia SQL poprzez parametr sql.

Apache Karaf posiada podatność w zabezpieczeniach JMX MBeanServer, gdzie operacje createMBean, registerMBean i unregisterMBean nie są objęte kontrolą RBAC. Pozwala to użytkownikowi z rolą 'viewer' na zdalne wykonanie kodu w JVM Karaf, wykorzystując MLet jako zdalny classloader.

W dotkniętych wersjach Octopus Server, uwierzytelniony użytkownik z uprawnieniami do edycji środowiska lub projektu może ustawić specjalnie spreparowaną zawartość JSON. Niebezpieczna deserializacja tej zawartości pozwala na wykonanie dowolnego kodu w procesie Octopus Server.

Brak uwierzytelnienia w lokalnym backendzie .NET (Fiddler.WebUi) w Progress Software Fiddler Everywhere 8.0.2 pozwala lokalnemu nieuwierzytelnionemu atakującemu na tworzenie tokenów OAuth i odczytanie certyfikatu głównego machine-in-the-middle przez nieuwierzytelniony kanał localhost HTTP i SignalR RPC.

W systemie tacomall 1.0.0 w funkcji OrgStaffServiceImpl.add pliku ApiMaApplication.java komponentu api-admin Backend stwierdzono podatność na nieprawidłową autoryzację. Manipulacja argumentami isAdmin/jobId umożliwia zdalne wykorzystanie podatności. Exploit jest publicznie dostępny.

Podatność polegająca na przechodzeniu poza katalog (path traversal) w Flatpak podczas obsługi katalogu files/etc podczas wdrażania aplikacji pozwala złośliwej aplikacji Flatpak na wyczyszczenie lub zastąpienie niektórych plików systemowych (takich jak passwd, group, machine-id lub resolv.conf) symlinkiem podczas instalacji lub aktualizacji. W instalacjach systemowych zapis jest wykonywany jako root.

Funkcja `quote()` w shell-quote emituje token `{ comment }` jako `#` z tekstem, co komentuje resztę linii powłoki, w tym otwierający cudzysłów późniejszego tokenu string. Znak końca linii (\n, \r, U+2028, U+2029) w tym późniejszym stringu kończy komentarz, a reszta stringu jest parsowana jako wejście powłoki. Funkcja `parse()` emituje token komentarza dla `#` w środku słowa, więc wywołania łączące wynik `parse()` z innym niezaufanym stringiem są podatne. Poprawka w wersji 1.11.0: `quote()` rzuca `TypeError`, gdy string po tokenie `{ comment }` zawiera znak końca linii.

W produkcie REBUILD do wersji 4.4.11 odkryto podatność w nieznanym kodzie pliku /commons/file-editor-save. Manipulacja argumentem url/fileKey prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.