Katalog podatności CVE

Podatność w routerze UTT nv518G w wersji oprogramowania nv518GV3v3.2.7-210919-161313 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (DoS) poprzez komponent gohead/sub_445C5C.

Podatność przepełnienia bufora w routerze UTT nv518G (wersja oprogramowania nv518GV3v3.2.7-210919-161313) umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez komponent gohead/sub_444C8C.

Podatność przepełnienia bufora w urządzeniu UTT nv518G (wersja oprogramowania nv518GV3v3.2.7-210919-161313) umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez komponent gohead/sub_487330.

W urządzeniu UTT nv518G w wersji oprogramowania nv518GV3v3.2.7-210919-161313 wykryto podatność na przepełnienie bufora. Zdalny atakujący może wykorzystać komponent gohead//sub_497498, aby spowodować odmowę usługi (DoS).

Notepad3 w wersji do 6.25.822.1 zawiera podatność na przejęcie łańcucha wyszukiwania DLL w ścieżce kodu okna dialogowego Informacje (About). Aplikacja wywołuje LoadLibrary(L"MSFTEDIT.DLL") z samą nazwą DLL, co pozwala lokalnemu atakującemu umieścić złośliwą bibliotekę MSFTEDIT.DLL w katalogu aplikacji lub innym preferowanym miejscu wyszukiwania DLL i uzyskać zdalne wykonanie kodu w kontekście użytkownika po otwarciu okna dialogowego Informacje.

W bibliotece GCS_MAVLink w ArduPilot (do wersji Plane-4.6.3) wykryto problem odczytu poza zakresem w funkcji GCS_MAVLINK::handle_serial_control(). Podatność może prowadzić do nieoczekiwanego zachowania lub wycieku danych.

Podatność w bibliotece pdfcpu do wersji 0.11.1 powoduje odmowę usługi (DoS) przez niekontrolowaną rekurencję w parserze PDF. Funkcje ParseObjectContext() i parseArray() w pliku parse.go rekurencyjnie przetwarzają zagnieżdżone obiekty PDF bez ograniczenia głębokości, co może doprowadzić do przepełnienia stosu.

Rekord CVE-2026-38969 został wycofany przez CNA i nie powinien być używany. Dalsze dochodzenie wykazało, że nie jest to problem bezpieczeństwa.

Podatność w ntopng do wersji 6.6 umożliwia przewidywanie identyfikatorów sesji HTTP, co może prowadzić do przejęcia sesji. Identyfikatory sesji są generowane przy użyciu słabego generatora pseudolosowego opartego na czasie, co czyni je deterministycznymi lub podatnymi na kolizje.

Forgejo przed wersją 15.0.3 zawiera podatność na trwałe ataki XSS, umożliwiającą uwierzytelnionym atakującym wykonanie dowolnego kodu JavaScript w przeglądarkach innych użytkowników. Atak polega na ustawieniu pełnej nazwy zawierającej ładunek HTML i uruchomieniu zadania Actions. Gdy opcja DEFAULT_SHOW_FULL_NAME jest włączona, opis zadania jest składany po stronie serwera z nazwą użytkownika wstawioną do ciągu HTML przez funkcję tłumaczącą, która nie escapuje argumentów, a frontend renderuje wynik za pomocą wiązania v-html Vue, co powoduje wykonanie skryptu dla każdego użytkownika przeglądającego stronę dotkniętego zadania Actions.

AutoBangumi przed wersją 3.2.8 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), która pozwala nieuwierzytelnionym zdalnym atakującym na skanowanie wewnętrznych usług sieciowych poprzez podanie dowolnych wartości hosta w niezabezpieczonym punkcie końcowym konfiguracji. Atakujący mogą wysyłać żądania do punktu końcowego POST /api/v1/setup/test-downloader podczas okna początkowej konfiguracji, powodując, że serwer wysyła żądania HTTP GET do wewnętrznych lub zastrzeżonych adresów i ujawnia informacje poprzez komunikaty o błędach połączenia.

LobeChat w wersji do 2.2.9 zawiera podatność związaną z uszkodzoną autoryzacją na poziomie obiektu, która umożliwia uwierzytelnionym atakującym dostęp i modyfikację danych agentów grup czatu innych użytkowników poprzez podanie dowolnych identyfikatorów grup. Atakujący mogą wywoływać operacje getGroupAgents, updateAgentInGroup i removeAgentsFromGroup bez predykatów ograniczających do zakresu użytkownika, co pozwala na odczyt list agentów, zmianę ich ról i kolejności oraz usuwanie agentów z grup czatu należących do innych użytkowników.

Apereo CAS 7.3.0 przed wersją 8.0.0-RC6 zawiera podatność kryptograficzną, która pozwala zdalnym, nieuwierzytelnionym atakującym na odzyskanie tekstu jawnego stanu konwersacji poprzez wykorzystanie ponownego użycia wektora inicjalizującego AES-GCM przez cały okres życia serwera. Atakujący mogą zebrać wiele tokenów wykonania przepływu pracy po stronie klienta z nieuwierzytelnionej strony logowania i przeprowadzić analizę znanego tekstu jawnego w celu odszyfrowania stanu konwersacji z powodu ponownego użycia strumienia klucza spowodowanego stałym, zerowym wektorem inicjalizującym w połączeniu z tym samym kluczem szyfrowania.

LobeChat do wersji 2.2.9 zawiera podatność związaną z niespójną kontrolą dostępu w funkcji wyszukiwania semantycznego RAG. Uwierzytelnieni atakujący mogą uzyskać dostęp do danych innych użytkowników, wykorzystując brak predykatów identyfikujących użytkownika w metodzie semanticSearch modelu chunk.

Taiga przed wersją 6.10.2 zawiera lukę braku autoryzacji, która pozwala nieuwierzytelnionym zdalnym atakującym na tworzenie domyślnych rekordów terminów w dowolnym projekcie. Atak następuje poprzez wykorzystanie niezabezpieczonych endpointów POST w widokach API dla historyjek użytkownika, zadań i zgłoszeń.

Podatność w Dapr Sentry umożliwia zdalnemu, nieuwierzytelnionemu atakującemu zatrucie dokumentu OIDC discovery poprzez manipulację nagłówkiem X-Forwarded-Host. W rezultacie strony polegające na dynamicznym wykrywaniu mogą pobrać klucze JWKS z serwera kontrolowanego przez atakującego, co prowadzi do akceptacji fałszywych tokenów JWT.

LobeChat przed wersją 2.2.10-canary.18 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Uwierzytelniony atakujący może kierować wewnętrzne żądania HTTP do dowolnych adresów URL, wykorzystując punkty końcowe importu umiejętności (importFromUrl) i aktualizacji okładki tematu (fetchImageFromUrl), które używają globalnego fetch bez ochronnego wrappera ssrf-safe-fetch.

Podatność w Pathway do wersji 0.31.1 (załatana w commit d09722e) pozwala zdalnemu, nieuwierzytelnionemu atakującemu na przeprowadzenie ataku DoS poprzez wysłanie krótkiego wzorca glob z wieloma tokenami ** do endpointów HTTP /v1/retrieve, /v1/inputs lub /v2/answer. Rekurencyjny matcher bez memoizacji powoduje wykładniczą złożoność czasową, co prowadzi do przeciążenia CPU na dziesiątki sekund na żądanie.

W Weaviate przed wersją 1.38.0 brakuje weryfikacji, czy podmiot przypisujący rolę RBAC posiada uprawnienia nadawane przez tę rolę. Użytkownik z delegowanym uprawnieniem assign_and_revoke_users lub assign_and_revoke_groups może przypisać sobie lub innym wbudowaną rolę administratora, co prowadzi do eskalacji uprawnień do pełnej kontroli nad bazą danych.

JuiceFS w wersji do 1.3.1 zawiera podatność pozwalającą na ominięcie uwierzytelniania. Niezautoryzowany atakujący zdalnie może uzyskać dostęp do wrażliwych punktów końcowych debugowania i metryk, wykorzystując nieprawidłową rejestrację handlerów na współdzielonym http.DefaultServeMux. Atakujący może odczytać linię poleceń procesu zawierającą dane uwierzytelniające do bazy danych silnika metadanych, uzyskując pełny dostęp do systemu plików.