Katalog podatności CVE

Open5GS do wersji 2.8.0 zawiera podatność na odczyt poza zakresem pamięci (heap out-of-bounds read) w funkcji ogs_pfcp_parse_volume_measurement() w lib/pfcp/types.c. Zdalny, nieuwierzytelniony atakujący może wysłać żądanie PFCP Session Report Request do SMF na porcie UDP 8805 z krótkim, zawierającym wszystkie flagi Volume Measurement IE, co pozwala na odczyt do 48 bajtów i potencjalnie może spowodować awarię SMF.

HortusFox (hortusfox-web) przed wersją 6.2 zawiera podatność na wstrzykiwanie SQL, która pozwala posiadaczom tokenów API na wstrzykiwanie SQL poprzez dostarczenie spreparowanych wartości include_info do punktu końcowego /api/locations/list. Atakujący mogą umieścić podzapytania w include_info, które PlantsModel::getSpecificInfo() konkatenuje do listy kolumn, aby odczytać dowolną tabelę bazy danych, w tym hasła użytkowników.

Nginx UI to internetowy interfejs użytkownika dla serwera Nginx. Od wersji 2.2.0 do 2.6.0, wbudowany odwrotny proxy nie zachowuje tożsamości zewnętrznego klienta używanej przez Gin, ponieważ backend nie ma konfiguracji zaufanego proxy. Żądania zarządzania mogą być przypisywane do loopback i przechodzić wyjątek listy dozwolonych IP dla loopback, chociaż nadal wymagane są prawidłowe poświadczenia. Nieudane logowania z różnych zewnętrznych klientów są również przypisywane do tego samego adresu loopback, co pozwala nieuwierzytelnionemu atakującemu na wywołanie wspólnego tymczasowego banu logowania dla uwierzytelniania hasłem lub OTP bez unieważniania istniejących sesji. Problem został naprawiony w wersji 2.6.0.

Przepełnienie bufora na stosie w demonie punktu ponownego analizowania (reparsed) w illumos pozwala lokalnemu użytkownikowi na awarię demona. Funkcja get_fs_locations() w usr/src/cmd/fs.d/nfs/rp_basic/libnfs_basic.c, część pluginu nfs-basic, kopiuje składniki hosta i ścieżki ciągu reparse do stałego 1024-bajtowego bufora na stosie bez sprawdzania ich długości. Drzwi reparsed w /var/run/reparsed_door są czytelne dla wszystkich użytkowników, a serwer drzwi nie sprawdza poświadczeń wywołującego, więc nieuprzywilejowany lokalny użytkownik może wysłać żądanie nfs-basic z zbyt długim składnikiem hosta lub ścieżki, aby przepełnić bufor. Na systemach z włączoną ochroną stosu, co jest domyślne, powoduje to przerwanie działania reparsed; powtarzane żądania umieszczają usługę svc:/system/filesystem/reparse w stanie konserwacji. Usługa jest domyślnie wyłączona. Błąd istnieje od 2009 roku (commit 2f172c55 w illumos-gate) i dotyczy każdej dystrybucji illumos przed commit 6a2df4aa.

Odwołanie do wskaźnika NULL w demonie Network Auto-Magic (nwamd) w illumos pozwala lokalnemu użytkownikowi na awarię demona. Funkcja nwamd_door_switch() w usr/src/cmd/cmd-inet/lib/nwamd/door_if.c zapisuje do struktury żądania wywołującego przed sprawdzeniem, czy żądanie zostało dostarczone, oraz przed sprawdzeniem poświadczeń wywołującego. Ponieważ drzwi nwamd w /etc/svc/volatile/nwam/nwam_door są dostępne dla wszystkich lokalnych użytkowników, nieuprzywilejowany użytkownik może wywołać door_call() bez danych argumentów, aby spowodować awarię nwamd; powtarzane wywołania umieszczają usługę svc:/network/physical:nwam w stanie konserwacji, zatrzymując automatyczną konfigurację sieci. nwamd działa tylko wtedy, gdy svc:/network/physical:nwam jest włączone, co nie jest domyślne. Błąd istnieje od 2010 roku (commit 6ba597c5 w illumos-gate) i dotyczy każdej dystrybucji illumos przed commit 0f1064d9.

Podwójne zwolnienie pamięci w demonie zarządzania IP (ipmgmtd) w OmniOS i SmartOS pozwala lokalnemu użytkownikowi na awarię demona. Podczas autoryzacji żądania drzwi, które modyfikuje konfigurację interfejsu, ipmgmt_handler() w usr/src/cmd/cmd-inet/lib/ipmgmtd/ipmgmt_door.c zwalnia poświadczenia wywołującego za pomocą ucred_free() natychmiast po odczytaniu identyfikatora użytkownika, a następnie zwalnia je po raz drugi na ścieżce błędu, jeśli kontrola autoryzacji nie powiedzie się. Nieuprzywilejowany lokalny użytkownik, który nie posiada autoryzacji solaris.network.interface.config, może wysłać takie żądanie, na przykład IPMGMT_CMD_RESETIF, do drzwi ipmgmtd, powodując przerwanie działania ipmgmtd; powtarzane żądania umieszczają usługę svc:/network/ip-interface-management w stanie konserwacji, uniemożliwiając konfigurację interfejsów IP. Wczesne zwolnienie zostało wprowadzone w 2014 roku w celu wsparcia stref lx-branded (commit 4c170900 w OmniOS) i nie występuje w upstream illumos-gate. Dotyczy OmniOS r151020 i nowszych oraz SmartOS, przed wprowadzeniem poprawki.

Brak zwalniania zasobów w demonie pamięci podręcznej usług nazw (nscd) w illumos pozwala lokalnemu użytkownikowi na wyczerpanie pamięci jądra. Procedura serwera drzwi nscd, switcher() w usr/src/cmd/nscd/nscd_frontend.c, nie zamyka deskryptorów plików, które są przekazywane z wywołaniem drzwi, ale nie są używane przez żądanie, a główne drzwi nscd w /var/run/name_service_door akceptują przekazane deskryptory od każdego użytkownika w swojej strefie. Ponieważ nscd działa również z nieograniczonym limitem deskryptorów plików, nieuprzywilejowany lokalny użytkownik, w tym w strefie nieglobalnej, może wielokrotnie przekazywać deskryptor do nscd w swojej strefie w pętli door_call(), powodując nieograniczony wzrost tabeli deskryptorów plików nscd w pamięci jądra. Powoduje to odmowę usługi nscd i może sprawić, że procesy we wszystkich strefach na hoście będą nieodpowiedzialne. Błąd istnieje od 2006 roku (commit cb5caa98 w illumos-gate) i dotyczy każdej dystrybucji illumos przed commit af810a72.

Osiągalna asercja w emulatorze instrukcji bhyve w illumos pozwala gościowi na wywołanie paniki hosta. Podczas emulacji instrukcji MOVS lub STOS z prefiksem REP, która uzyskuje dostęp do MMIO gościa, vie_emulate_movs() i vie_emulate_stos() w usr/src/uts/intel/io/vmm/vmm_instruction_emul.c nie czyszczą flagi statusu VIES_REPEAT w ostatniej iteracji. Dla regionów MMIO emulowanych w jądrze (lokalny APIC, I/O APIC i HPET), nieaktualna flaga powoduje niepowodzenie asercji VERIFY w vie_advance_pc(), a host panikuje. Uprzywilejowany użytkownik w maszynie wirtualnej może wydać instrukcję REP MOVS lub REP STOS przeciwko stronie lokalnego APIC, aby spowodować odmowę usługi hosta i każdego innego gościa na nim działającego. Błąd istnieje od 2020 roku (commit e0c0d44e w illumos-gate) i dotyczy każdej dystrybucji illumos przed commit 696ecf8d.

Podatność na niewłaściwą neutralizację danych wejściowych podczas generowania strony internetowej (cross-site scripting) w oprogramowaniu Talassoft Industrial Management Software firmy TMT Machinery Industry and Trade Co. Ltd. umożliwia przechowywany XSS. Problem dotyczy wersji przed V16.0.1.

Publikator danych oparty na STTP w openPDC akceptuje połączenia sieciowe bez uwierzytelniania w swojej domyślnej konfiguracji. Nieuwierzytelniony atakujący z sieci może połączyć się z tym interfejsem i wymieniać z nim dane.

Cloudron 9.1.7 i 9.2 zawiera podatność na trwały cross-site scripting (XSS) w funkcji Branding Footer. Zautentykowany administrator może zapisać spreparowany HTML z obsługą zdarzeń JavaScript w ustawieniu Footer. Zapisana wartość jest renderowana bez wystarczającej sanityzacji na publicznej stronie logowania / interakcji OpenID oraz w dzienniku zdarzeń systemowych, co powoduje wykonanie JavaScriptu kontrolowanego przez atakującego w kontekście pochodzenia Cloudron po wyświetleniu zaatakowanej strony.

W bibliotece libhangul podczas parsowania plików słownika Hanja nie jest weryfikowane, czy wpis zawiera poprawną wartość wraz z kluczem. Dostarczenie specjalnie spreparowanego pliku słownika do aplikacji, która go przetwarza, może spowodować nieoczekiwane zakończenie działania aplikacji, prowadząc do odmowy usługi (DoS).

ProcessMaker przed wersją 2026.14.3 jest podatny na wstrzyknięcie SQL w punkcie końcowym `GET /api/1.0/tasks` przez parametr `order_by`. Metoda `applyColumnOrdering()` łączy kontrolowaną przez użytkownika nazwę kolumny `process_requests` w podzapytanie SQL bez walidacji lub wiązania parametrów. Każdy uwierzytelniony użytkownik może użyć ślepych zapytań czasowych do wyodrębnienia danych dostępnych dla konta bazy danych ProcessMaker.

Crux Agent w wersjach od 1.9.0 do 2.0.3 używa pełnego klucza bilokacji SKA jako klucza preshared WireGuard. Gdy sesja peeringu negocjuje SHA-512, klucz ma 64 bajty zamiast wymaganych 32 bajtów. Agent nie waliduje rozmiaru, co powoduje błędy w aktualizacji tunelu i zapisie konfiguracji. Dla peerów bez wcześniej wynegocjowanego 32-bajtowego klucza, tunel może nie mieć klucza preshared, co umożliwia atakującemu z komputerem kwantowym odszyfrowanie ruchu.

Funkcja połączenia Modbus w openPDC akceptuje adres i port docelowy podane przez wywołującego bez ograniczeń dotyczących wewnętrznych hostów. Uwierzytelniony użytkownik może próbować połączeń z dowolnymi wewnętrznymi adresami, ujawniając, które są osiągalne. Powtarzane próby mogą umożliwić mapowanie sieci wewnętrznej.

Aplikacja Affinity by Canva dla macOS przed wersją 3.3.1 (wydanie z października 2026) niebezpiecznie obliczała rozmiar bufora obrazu podczas generowania miniatur QuickLook i podglądów plików dokumentów Affinity, co prowadzi do przepełnienia liczby całkowitej i przepełnienia bufora na stercie. Atakujący może stworzyć dokument Affinity, który po wyświetleniu w Finderze może uszkodzić pamięć sterty i spowodować awarię rozszerzenia podglądu.

Wtyczka WPFunnels dla WordPressa do wersji 3.13.3 zawiera podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.

Wtyczka Before After Image Comparison – Image comparison for WP do wersji 1.1.21 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Jetpack od Automattic do wersji 16.2 zawiera podatność na obejście uwierzytelnienia przy użyciu alternatywnej ścieżki lub kanału, co umożliwia wykorzystanie procesu odzyskiwania hasła.

Wtyczka Jetpack od Automattic do wersji 16.2 zawiera podatność na obejście uwierzytelnienia przy użyciu alternatywnej ścieżki lub kanału, co umożliwia wykorzystanie procesu odzyskiwania hasła.