Katalog podatności CVE

Analog Way Picturall Quad Compact Mark II w wersji 3.5.8 zawiera lukę lokalnej eskalacji uprawnień w oprogramowaniu układowym z powodu nieprawidłowego delegowania uprawnień i niewystarczającej walidacji danych wejściowych w skrypcie konserwacyjnym.

Resolver BIND akceptuje prawidłowo podpisane rekordy NSEC, w których pole "Next Domain Name" wskazuje poza strefę podpisującego. Problem dotyczy wersji BIND 9 od 9.11.0 do 9.18.50, 9.20.0-9.20.24, 9.21.0-9.21.23 oraz wersji S1.

BIND 9 w określonych wersjach może niespodziewanie zakończyć działanie z asercją podczas walidacji dowodu, jeśli domena objęta jest zarówno rekordem NSEC, jak i NSEC3, a istnieje RRSIG tylko dla jednego z tych typów.

W BIND 9 występuje podatność prowadząca do nieoczekiwanego zakończenia procesu named. Problem pojawia się przy specyficznym zestawieniu odpowiedzi na zapytania o rekordy CNAME, DNAME i A, gdy autorytatywny serwer opóźnia odpowiedź.

W BIND 9 istnieje podatność, w której atakujący może odpowiedzieć na zapytanie rekordem RRSIG z mniejszą liczbą etykiet niż strefa, w której się znajduje. Powoduje to wygenerowanie nazwy wildcard dla krótszej strefy, co może prowadzić do zatrucia pamięci podręcznej (cache poisoning). Atak jest skuteczny tylko przy włączonej opcji synth-from-dnssec (domyślnie włączone).

Resolver DNSSEC podatny na atak losową subdomeną może doświadczyć niekontrolowanego wzrostu użycia pamięci, przekraczającego limit max-cache-size. Atakujący musi wysyłać zapytania szybciej niż resolver może przeprowadzać walidację.

Podatność na wyczerpanie zasobów w BIND związana z walidacją DNSSEC. Serwer zawsze waliduje wszystkie rekordy RRSIG w odpowiedzi, nawet jeśli nie są potrzebne, co prowadzi do nadmiernego zużycia CPU.

W BIND 9 występuje podatność związana z przetwarzaniem RPZ z politykami CNAME z użyciem symboli wieloznacznych. Atakujący może wysłać zapytanie o długą nazwę, wywołując błąd NAMETOOLONG, co może prowadzić do ominięcia reguł RPZ lub nieoczekiwanego zakończenia działania BIND 9.

Podatność w Check Point Gaia Portal umożliwia uwierzytelnionemu atakującemu z uprawnieniami tylko do odczytu w Gaia Portal wykonanie poleceń z uprawnieniami roota.

Podatność w NLnet Labs Unbound (wersje 1.23.0 do 1.25.1) z włączoną opcją 'dns-error-reporting: yes' pozwala atakującemu na zdalne zatrzymanie demona przez wysłanie spreparowanej odpowiedzi upstream. Błąd występuje przy przetwarzaniu opcji EDNS Report-Channel.

W Unbound od wersji 1.7.0 do 1.25.1, niewystarczająca walidacja pola RRSIG.Labels w połączeniu z przedwczesnym zapisem do pamięci podręcznej podczas agresywnego przetwarzania NSEC (RFC 8198) prowadzi do zatrucia pamięci podręcznej. Pozwala to atakującemu kontrolującemu jedną delegowaną strefę na zatrucie dowolnych siostrzanych stref pod NSEC-podpisanymi domenami nadrzędnymi.

W Unbound od wersji 1.9.0 do 1.25.1, podczas obsługi zapytań DNSCrypt przez TCP, procedura szyfrująca odpowiedź nie ogranicza długości odpowiedzi do rozmiaru bufora docelowego. Odpowiedź większa niż 65504 bajtów może spowodować zapis poza przydzieloną pamięcią, prowadząc do awarii resolwera (DoS). Wymaga włączenia obsługi DNSCrypt.

W Unbound 1.22.0 do 1.25.1, gdy włączony jest downstream DNS-over-QUIC (DoQ), pierwsze dwa dwukierunkowe strumienie na nowym połączeniu QUIC (stream_id 0 i 4) omijają limit 'quic-size' i alokują duże bufory po otrzymaniu tylko 2-bajtowego prefiksu długości. Zdalny klient może łatwo przekroczyć limit 'quic-size', powodując nadmierną alokację pamięci i odmowę usługi dla nowych klientów DoQ.

Podatność deserializacji w Progress Telerik UI for AJAX (przed v2026.2.708) pozwala na niebezpieczne tworzenie instancji typów z danych stanu kontrolowanych przez atakującego.

W Progress Telerik UI for AJAX przed wersją 2026.2.708, niewystarczająca walidacja parametru języka w obsłudze sprawdzania pisowni może pozwolić atakującemu na wpływanie na rozdzielczość ścieżek plików po stronie serwera i wywołanie niechcianych żądań serwerowych.

W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, wejście typu DialogHandler provider może być manipulowane, potencjalnie zmieniając przetwarzanie dialogów i umożliwiając łańcuchową eksploatację.

W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, podatność typu path traversal w dostawcy pamięci trwałej opartej na plikach może być wykorzystana, gdy klucz pamięci jest pochodną danych kontrolowanych przez użytkownika, umożliwiając deserializację kontrolowaną przez atakującego i zdalne wykonanie kodu.

W Progress Telerik UI for AJAX (przed v2026.2.708) aplikacje używające cookie-based storage w RadPersistenceManager lub RadDockLayout deserializują dane cookie kontrolowane przez atakującego.

W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, gdy brakuje Telerik.Upload.ConfigurationHashKey i machineKey nie jest jawnie skonfigurowany, ochrona integralności metadanych przesyłania może spaść do przewidywalnego domyślnego klucza, umożliwiając atakującym fałszowanie chronionych metadanych przesyłania i odblokowanie dalszych łańcuchów ataków.

W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, przetwarzanie metadanych przesyłania RadAsyncUpload może ujawnić poprawność kryptograficzną poprzez mierzalne różnice czasowe, umożliwiając zdalnym atakującym odzyskanie chronionych wartości metadanych.