Katalog podatności CVE

Podatność typu przepełnienie bufora na stosie w oprogramowaniu ASDA-Soft. Brak szczegółów w opisie, ale może umożliwiać zdalne wykonanie kodu lub awarię.

Podatność typu przepełnienie bufora na stosie w oprogramowaniu ASDA-Soft. Brak szczegółów w opisie, ale może umożliwiać zdalne wykonanie kodu lub awarię.

YAML::Syck dla Perla przed wersją 1.36 ma brak terminatorów null, co powoduje odczyt poza zakresem i potencjalne ujawnienie informacji. Problem występuje w token.c i dotyczy złożonych plików YAML z hashem wszystkich kluczy i pustymi wartościami.

Moduły go-witness i witness w wersjach go-witness 0.8.6 i wcześniejszych oraz witness 0.9.2 i wcześniejszych nieprawidłowo weryfikują dokumenty tożsamości instancji AWS EC2. Weryfikacja może niepoprawnie zakończyć się sukcesem, gdy podpis jest nieobecny lub pusty, a także gdy weryfikacja podpisu RSA zawodzi. Atakujący mogący dostarczyć lub przechwycić dane dokumentu tożsamości instancji może spowodować akceptację sfałszowanego dokumentu, prowadząc do błędnych decyzji o zaufaniu.

Problem logiczny w macOS został rozwiązany poprzez poprawę ograniczeń. Luka występuje w macOS Sequoia 15.6, macOS Sonoma 14.7.7 i macOS Ventura 13.7.7. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem został rozwiązany poprzez poprawę uwierzytelniania. Wersja macOS Sequoia 15.6 zawiera poprawkę, która eliminuje tę podatność. Lokalny atakujący może być w stanie podnieść swoje uprawnienia.

Problem został rozwiązany przez nieładowanie zdalnych obrazów. Luka jest naprawiona w iOS 18.6 i iPadOS 18.6. Przekazywanie wiadomości e-mail mogło wyświetlać zdalne obrazy w Mail w trybie Lockdown.

W Devolutions Server 2025.3.2 i wcześniejszych występuje nieprawidłowa walidacja certyfikatów podczas łączenia z bramkami, co pozwala atakującemu typu MitM na przechwycenie ruchu.

Podatność w narzędziu luksmeta dla formatu LUKS1 umożliwia uszkodzenie danych przez zapis zbyt dużej ilości metadanych. Brak walidacji dostępnego miejsca powoduje nadpisanie i trwałe zniszczenie zaszyfrowanych danych użytkownika.

W wersjach przed 20.0.2 stwierdzono, że --disallow-code-generation-from-strings nie jest wystarczające do izolacji niezaufanego kodu JavaScript w happy-dom. Niezaufany skrypt i reszta aplikacji nadal działają w tym samym Isolate/procesie, więc atakujący mogą wdrażać ładunki zanieczyszczenia prototypu, aby przejąć ważne referencje, takie jak "process", lub przejąć przepływ sterowania poprzez manipulację sprawdzeniami niezdefiniowanych właściwości. Luka wynika z niekompletnej poprawki dla CVE-2025-61927. Podatność została naprawiona w wersji 20.0.2.

Frigate to rejestrator wideo (NVR) z lokalnym wykrywaniem obiektów w czasie rzeczywistym dla kamer IP. W wersjach przed 0.16.2, proces eksportu Frigate pozwalał uwierzytelnionemu operatorowi na wskazanie dowolnej lokalizacji systemu plików jako źródła miniatury dla eksportu wideo, co mogło prowadzić do odczytu dowolnych plików na hoście.

sveltekit-superforms w wersji 2.27.3 i wcześniejszych ma podatność na zanieczyszczenie prototypu w funkcji parseFormData. Atakujący może wstrzyknąć właściwości łańcuchowe i tablicowe do Object.prototype, co może prowadzić do odmowy usługi, zamieszania typów i potencjalnego zdalnego wykonania kodu w aplikacjach korzystających z zanieczyszczonych obiektów. Poprawka jest w wersji 2.27.4.

Wtyczki sink i source OpenSearch w Data Prepper przed wersją 2.12.2 domyślnie ufają wszystkim certyfikatom SSL, gdy nie podano ścieżki certyfikatu. To pozwala atakującemu na przechwycenie i modyfikację danych w tranzycie (atak man-in-the-middle).

Mailgen (pakiet Node.js) do wersji 2.0.31 zawiera podatność na wstrzykiwanie HTML w wiadomościach tekstowych generowanych metodą generatePlaintext, gdy dostarczane są dane użytkownika. Znaczniki HTML z niektórymi znakami separatora linii Unicode nie są usuwane, co pozwala na pozostawienie nieoczekiwanego HTML w wyniku.

CommandKit to meta-framework discord.js do budowania botów Discord. W wersjach od 1.2.0-rc.1 do 1.2.0-rc.11 istnieje błąd logiczny w obsłudze poleceń wiadomości, który wpływa na sposób ujawniania właściwości commandName zarówno w funkcjach middleware, jak i w kontekstach wykonywania poleceń podczas obsługi aliasów poleceń. Gdy polecenie wiadomości jest wywoływane za pomocą aliasu, wartość ctx.commandName odzwierciedla alias, a nie kanoniczną nazwę polecenia. Występuje to zarówno w funkcjach middleware, jak i w funkcji run samego polecenia. Chociaż nie jest to wyraźnie udokumentowane, przykłady i wskazówki CommandKit dotyczące używania middleware domyślnie sugerują, że ctx.commandName reprezentuje kanoniczny identyfikator polecenia. Przykłady middleware w dokumentacji konsekwentnie używają ctx.commandName do odwoływania się do wykonywanego polecenia. Deweloperzy, którzy zakładają, że ctx.commandName jest kanoniczne, mogą wprowadzić niezamierzone zachowanie, polegając na nim w logice takiej jak sprawdzanie uprawnień, ograniczanie szybkości lub rejestrowanie audytu. Może to pozwolić na nieautoryzowane wykonanie polecenia lub niedokładne decyzje dotyczące kontroli dostępu. Polecenia slash i polecenia menu kontekstowego nie są dotknięte. Problem został załatany w wersji 1.2.0-rc.12, gdzie ctx.commandName teraz konsekwentnie zwraca rzeczywistą kanoniczną nazwę polecenia niezależnie od aliasu użytego do jego wywołania.

Niektóre klienty Zoom Rooms w wersjach przed 6.5.1 zawierają podatność typu Authentication bypass. Może ona pozwolić nieuwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp sieciowy.

Wstrzyknięcie poleceń w niektórych klientach Zoom dla Windows może umożliwić uwierzytelnionemu użytkownikowi ujawnienie informacji poprzez dostęp sieciowy.

Creative Cloud Desktop w wersjach 6.7.0.278 i starszych jest podatny na podatność wyścigu Time-of-check Time-of-use (TOCTOU), która może prowadzić do dowolnego zapisu w systemie plików. Atakujący z niskimi uprawnieniami może wykorzystać okno czasowe między sprawdzeniem a użyciem zasobu, potencjalnie dokonując nieautoryzowanych modyfikacji plików. Wykorzystanie nie wymaga interakcji użytkownika.

W dekoderze HTTP Snort 3 występuje błąd w obsłudze bufora podczas parsowania pól MIME nagłówka HTTP, prowadzący do odczytu poza buforem. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane pakiety HTTP, powodując ujawnienie danych lub restart silnika Snort 3.

Podatność w interfejsie webowym telefonów Cisco Desk Phone 9800, IP Phone 7800/8800 oraz Video Phone 8875 z oprogramowaniem SIP pozwala nieuwierzytelnionemu zdalnemu atakującemu przeprowadzić ataki XSS na użytkownika interfejsu. Problem wynika z niedostatecznej walidacji danych wprowadzanych przez użytkownika. Atak wymaga kliknięcia spreparowanego linku przez ofiarę, a telefon musi być zarejestrowany w Cisco Unified Communications Manager i mieć włączony dostęp webowy (domyślnie wyłączony).