Katalog podatności CVE

W BuildKit, spreparowana wiadomość w niskopoziomowym API budowania może zostać użyta do usunięcia zawartości katalogu /tmp. Akcja, która normalnie służy do usuwania plików wewnątrz kontenera budowania, może uciec do rzeczywistego katalogu tymczasowego hosta.

Podatność w BuildKit. Niestandardowy klient może wysłać żądanie uploadu, które pozwala na ucieczkę plików poza katalog stanu kontrolowany przez BuildKit. Wymaga to ważnych uprawnień dostępu do API kontroli BuildKit.

Podatność w Progress ShareFile Storage Zones Controller w wersjach przed 5.12.5 i 6.0.2. Uwierzytelniony użytkownik administracyjny może wykorzystać podatność typu path traversal do odczytu dowolnych plików z systemu plików serwera, zapisu plików do dowolnych katalogów lub sprawdzenia, czy określone pliki istnieją na serwerze.

Podczas weryfikacji MAC za pomocą obiektu ChunkedMacVerification w bibliotece Tink, porównanie tagów nie jest wykonywane w stałym czasie. Potencjalnie umożliwia to atakującemu wykorzystanie informacji o czasie jako kanału bocznego do określenia, ile bajtów danego tagu jest zgodnych z poprawnym tagiem, co może pozwolić na znalezienie poprawnego tagu bajt po bajcie.

Podatność typu path traversal w funkcji przywracania kopii zapasowej Home Assistant Core przed wersją 2026.7.0 umożliwia atakującym zapis plików do dowolnych ścieżek bezwzględnych poprzez dostarczenie spreparowanego archiwum tar z wpisem SYMTYPE. Ze względu na uruchamianie procesu jako root w oficjalnym obrazie Docker, atakujący mogą uzyskać zdalne wykonanie kodu poprzez nadpisanie autoimportowanych ścieżek Pythona, takich jak site-packages/sitecustomize.py.

Podatność w PraisonAI (wersje przed 4.6.40) – niekompletna poprawka poprzedniej luki (CVE-2026-44336). Nieuwierzytelniony atakujący może odczytać dowolny plik na hoście (np. /etc/passwd, klucze SSH) poprzez wywołanie MCP tools/call do praisonai.workflow.show.

Podatność w snap-confine (komponent snapd). Lokalny, nieuprzywilejowany atakujący może podnieść swoje uprawnienia do roota poprzez ominięcie ograniczeń bezpieczeństwa w konfiguracji set-capabilities.

Wtyczka Ninja Forms do WordPressa w wersji 3.14.8 i wcześniejszych zawiera podatność na nieprawidłową walidację danych wejściowych. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne wartości numeryczne do obliczeń formularzy i sum płatności, przesyłając wartości, które nie pasują do żadnej skonfigurowanej opcji w polach ListSelect lub ListRadio. Może to prowadzić do manipulacji kwotami płatności, w tym ustawienia ich na zero.

Podatność w bibliotece libssh na serwerach z włączoną opcją GSSAPIKeyExchange. Mechanizm gssapi-keyex nie weryfikuje, czy uwierzytelniony podmiot Kerberos jest upoważniony do żądanego lokalnego użytkownika, co pozwala uwierzytelnionym klientom logować się jako dowolny użytkownik.

Podatność w bibliotece @nevware21/ts-utils przed wersją 0.14.0. Funkcja _copyProps nie sprawdza, czy właściwości pochodzą z samego obiektu (hasOwnProperty) i nie filtruje niebezpiecznych kluczy (__proto__, constructor, prototype), co umożliwia atakującemu zanieczyszczenie łańcucha prototypów wszystkich obiektów w aplikacji.

Podatność w snapd (Canonical) w komponencie snap-confine. Domyślne szablony seccomp nie blokują operacji tworzenia plików z flagą setuid, co pozwala aplikacjom w ścisłym sandboxie na tworzenie i uruchamianie binarek setuid, omijając ograniczenia bezpieczeństwa. Problem został naprawiony przez wzmocnienie silnika szablonów seccomp.

W urządzeniu D-Link DNS-320 w wersji 1.0.2 nieznana funkcja w pliku /web/jquery/uploader/multi_uploadify.php jest podatna na nieograniczone przesyłanie plików przez argument Filedata[]. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność na wstrzykiwanie poleceń w dracut. Zdalny atakujący w sąsiedniej sieci może dostarczyć spreparowane opcje DHCP, które są nieprawidłowo obsługiwane, prowadząc do wykonania kodu w initramfs podczas uruchamiania systemu.

Podatność polegająca na nieprawidłowym wskaźniku w komponencie Security: PSM w przeglądarce Firefox i kliencie poczty Thunderbird. Została naprawiona w wersjach Firefox 153 i Thunderbird 153.

Podatność ujawniania informacji w komponencie Networking: WebSockets w przeglądarce Firefox i kliencie poczty Thunderbird. Została naprawiona w wersjach Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Problem fałszerstwa (spoofing) w przeglądarce Firefox dla systemu Android. Luka została naprawiona w wersji Firefox 153.

Podatność na eskalację uprawnień w komponencie Data Loss Prevention. Luka została naprawiona w przeglądarce Firefox 153 i Thunderbird 153.

Podatność ujawniania informacji w komponencie DOM: Security w przeglądarce Firefox i kliencie poczty Thunderbird. Została naprawiona w wersjach Firefox 153 i Thunderbird 153.

Podatność związana z izolacją witryn w komponencie DOM: Navigation w Firefoksie i Thunderbirdzie. Została naprawiona w wersji 153.

Podatność związana z izolacją witryn w komponencie Graphics w Firefoksie i Thunderbirdzie. Została naprawiona w wersji 153.