Katalog podatności CVE

Błędne przedstawienie interfejsu użytkownika w module WebAppInstalls w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na podszycie się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Biblioteka klienta RabbitMQ dla Javy przed wersją 5.35.0 umieszcza surowy URI w komunikatach wyjątków, gdy parsowanie URI AMQP się nie powiedzie. Ponieważ URI może zawierać nazwę użytkownika i hasło w postaci jawnej, dane uwierzytelniające brokera mogą wyciec do logów startowych, systemów monitoringu, logów CI czy kopiowanych stack trace'ów.

Biblioteka klienta RabbitMQ dla Javy przed wersją 5.37.0 zawiera błąd w com.rabbitmq.tools.json.JSONReader.read(), który nie kończy pracy, gdy dane wejściowe kończą się wewnątrz łańcucha znaków lub komentarza liniowego. Parser domyślnie używany przez DefaultJsonRpcMapper może w takiej sytuacji wyczerpać stertę lub bez końca zużywać CPU, powodując odmowę usługi.

LiquidJS przed wersją 10.27.2 nie egzekwuje spójnie opcji ownPropertyOnly dla indeksów tablic dziedziczonych, ponieważ indeksowanie ujemne, .first, .last, filtry first/last, join, reverse, slice, compact oraz iteracja w pętli for mogą odczytywać elementy z prototypu poza readJSProperty(). Atakujący mogący wpłynąć na stan prototypu może ujawnić wartości, które ownPropertyOnly powinno ukrywać.

LangChain przed wersją 1.3.1 nie wymusza w czasie działania typu string dla niezaufanego identyfikatora sesji w MongoDBChatMessageHistory, przez co identyfikator może być zinterpretowany jako warunek zapytania MongoDB zamiast wartości dosłownej. Atakujący mogący wywoływać operacje historii czatu może odczytać, zmodyfikować lub usunąć rozmowy innego użytkownika, gdy historie wielu użytkowników są przechowywane w współdzielonej kolekcji MongoDB.

W interfejsie Ansible Platform występuje podatność DOM-based XSS wynikająca z niezwalidowanego przetwarzania danych wejściowych w trasie przekierowania. Aplikacja pobiera cel z parametru zapytania next i przypisuje go bezpośrednio do location.href, omijając wbudowane mechanizmy walidacji URL, co pozwala na wykonanie dowolnego kodu JavaScript w sesji uwierzytelnionego użytkownika.

W Devolutions Server 2026.3.7.0 i wcześniejszych występuje obejście uwierzytelniania w przepływie autoryzacji urządzenia OAuth. Zdalny atakujący może przejąć konto użytkownika poprzez powtórzenie przechwyconego linku weryfikacji urządzenia przez uwierzytelnioną ofiarę.

TP-Link Tapo C500 v2.0 zawiera podatność zapisu poza granicami stosu w obsłudze ONVIF PTZ SOAP. Uwierzytelniony klient ONVIF może przesłać nadmierną liczbę elementów związanych z presetami, powodując zapis poza granicami tablic stosu i awarię usługi.

Dell Command | Configure (DCC) w wersjach przed 5.2.3.35 zawiera podatność polegającą na użyciu wbudowanego klucza kryptograficznego. Nieuwierzytelniony atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

W GitHub Enterprise Server występuje podatność braku autoryzacji, która pozwala współpracownikowi repozytorium z prawem zapisu usunąć bieżącą gałąź domyślną przez GraphQL API i uczynić gałąź kontrolowaną przez atakującego nową domyślną. W repozytoriach wymagających przeglądu pull requestów, ale nieograniczających usuwania gałęzi, omija to wymóg przeglądu i powoduje, że nowe klony oraz zapytania API używają treści kontrolowanych przez atakującego.

W funkcji is_pd_allowed w pliku gem_msg.c brakuje sprawdzenia uprawnień, co umożliwia obejście zabezpieczeń. Może to prowadzić do lokalnego ujawnienia informacji, ale wymaga uprawnień wykonania w systemie. Do wykorzystania nie jest potrzebna interakcja użytkownika.

W sssd znaleziono błąd, który pozwala lokalnemu użytkownikowi wywołać Denial of Service (DoS) poprzez wyczerpanie dostępnych deskryptorów plików usługi odpowiadającej. Otwierając i utrzymując wiele połączeń z gniazdem odpowiedzi oraz kolejkowanie nowych prób połączeń, atakujący może wywołać nieograniczoną pętlę ponawiania, co prowadzi do wysokiego użycia CPU i zatrzymania usługi.

W WordPressie występuje podatność polegająca na wstawianiu wrażliwych informacji do wysyłanych danych, co umożliwia odzyskanie osadzonych wrażliwych danych. Problem dotyczy wielu wersji WordPressa od 6.6 do 7.1.2.

W bibliotece ImageSharp od wersji 2.0.0 do 4.1.2 funkcja ExifReader.ReadValues64 ufa 64-bitowej liczbie wpisów IFD w formacie BigTIFF i iteruje raz na każdy zadeklarowany wpis. Gdy pozostało mniej niż 20 bajtów, funkcja ReadValue64 zwraca bez przesuwania strumienia lub kończenia pętli, co pozwala małemu uszkodzonemu plikowi BigTIFF utrzymać wątek dekodera przez czas kontrolowany przez atakującego. Problem naprawiono w wersji 4.1.2.

W bibliotece ImageSharp od wersji 1.0.0-beta0001 do 4.1.2 parsowanie CLUT w profilach ICC oblicza rozmiary alokacji na podstawie zadeklarowanych przez atakującego wymiarów kanałów i siatki, zanim potwierdzi, że profil zawiera te wartości. Funkcja IccDataReader.ReadClutF32 może żądać dużej tablicy float, a wcześniejsze ścieżki parsowania IccProfile.Entries mogą przydzielić dużą reprezentację z krótkiego profilu. W wersji 4 automatyczna konwersja obrazu dociera do parsera, gdy DecoderOptions.ColorProfileHandling jest ustawione na Convert; domyślny tryb Preserve unika tej ścieżki. Problem naprawiono w wersji 4.1.2.

W bibliotece ImageSharp od wersji 4.0.0 do 4.1.2 funkcja ExrBaseDecompressor.UndoZipCompression akceptuje niepusty wynik dekompresji ZIP lub ZIPS, który jest krótszy niż wymagany rozmiar bloku EXR. ZipExrCompression.Decompress rekonstruuje zwrócony prefiks, podczas gdy ExrDecoderCore przetwarza pełny oczekiwany blok z bufora uzyskanego przez Configuration.Default, co pozwala na pojawienie się bajtów z wcześniej zakończonej operacji ImageSharp w zdekodowanych pikselach. Aplikacje, które udostępniają piksele lub dane wyjściowe z późniejszego dekodowania EXR, mogą ujawnić dane obrazu lokalnego procesu. Problem naprawiono w wersji 4.1.2.

W Quasar Framework od wersji 1.0.0 do 3.3.0 pakiet @quasar/app-vite rekurencyjnie usuwał rozwiązany katalog build.distDir przed budowaniem, bez odrzucania katalogu głównego projektu, katalogu domowego użytkownika, korzeni systemu plików lub zewnętrznych katalogów rozwiązanych przez dowiązania symboliczne. Niebezpieczna, zaufana konfiguracja może usunąć dane zapisywalne przez użytkownika budującego przed rozpoczęciem kompilacji. Domyślnie żadne dane kontrolowane przez atakującego nie docierają do build.distDir, więc wykorzystanie wymaga skompromitowanej lub mniej zaufanej automatyzacji lub błędnej konfiguracji. Problem naprawiono w wersji 3.3.0.

Bludit CMS 3.22.0 ma problem umożliwiający zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez endpointy /admin/ajax/clippy i /admin/ajax/save-as-draft.

JetBrains TeamCity przed wersją 2026.2.1 zawiera podatność polegającą na braku walidacji adresów URL submodułów Git, co umożliwia odczyt lokalnych repozytoriów na serwerze. Atakujący może wykorzystać to do uzyskania dostępu do poufnych danych.

SourceCodester Performance Indicator System 1.0 zawiera podatność SQL injection w nieznanej funkcji pliku /opils/admin/view_product.php. Manipulacja argumentem Category umożliwia zdalny atak. Exploit jest publiczny.