Katalog podatności CVE

W jądrze Linux w systemie plików F2FS wykryto niespójność podczas sprawdzania fsck spowodowaną nieprawidłowym użyciem flag w wpisach NAT. Problem wynika z braku wzajemnego wykluczania przy odczycie flag przez funkcję f2fs_need_dentry_mark() względem ścieżki punktu kontrolnego, co prowadzi do błędnego oznaczenia bloku i-węzła.

W bibliotece simpleui w wersji 2026.01.13 wykryto brak uwierzytelnienia w funkcji self.get_action w pliku simpleui/admin.py w punkcie końcowym AjaxAdmin AJAX. Luka może być zdalnie wykorzystana, a exploit został opublikowany.

W projekcie Gerapy do wersji 0.9.13 wykryto brak uwierzytelnienia w punkcie końcowym przesyłania projektów. Podatność znajduje się w pliku gerapy/server/core/views.py i umożliwia zdalne wykorzystanie bez autoryzacji. Publicznie dostępny exploit zwiększa ryzyko ataku.

W projekcie zevorn rt-claw do wersji 0.2.0 wykryto podatność w funkcji claw_tool_invoke w pliku claw/services/swarm/swarm.c. Błąd w obsłudze RPC prowadzi do nieprawidłowej autoryzacji, co umożliwia zdalne wykorzystanie bez odpowiednich uprawnień. Publicznie udostępniono exploit, a projekt nie odpowiedział na zgłoszenie problemu.

QueryWeaver zawiera podatność pozwalającą na ominięcie uwierzytelniania, umożliwiającą nieuwierzytelnionym atakującym uzyskanie ważnych tokenów sesji dla istniejących kont poprzez wysłanie żądania rejestracji ze znanym adresem e-mail ofiary. Trasa rejestracji bezwarunkowo tworzy i łączy nowy token z pasującą tożsamością przed sprawdzeniem, czy e-mail należy do istniejącego konta, co powoduje zwrócenie ważnego tokena sesji dla tożsamości ofiary bez wymagania wcześniejszych poświadczeń.

W systemie SourceCodester Class and Exam Timetabling System 1.0 w pliku /edit_room1.php występuje podatność na wstrzykiwanie SQL. Atakujący może zdalnie manipulować argumentem ID, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został publicznie ujawniony.

Podatność SQL injection w SourceCodester Class and Exam Timetabling System 1.0 w pliku /edit_rooma.php. Atakujący może manipulować argumentem ID, co umożliwia zdalne wykonanie zapytań SQL.

Podatność przepełnienia bufora sterty w ProFTPD mod_sftp. Uwierzytelniony użytkownik SFTP może wysłać pakiet SFTP z długością 0, co powoduje niedomiar i przepełnienie bufora, prowadząc do awarii sesji lub potencjalnie dalszych konsekwencji.

W bibliotece zevorn rt-claw do wersji 0.2.0 wykryto podatność polegającą na fałszowaniu żądań po stronie serwera (SSRF). Problem występuje w funkcji receiver_thread pliku claw/services/swarm/swarm.c w komponencie http_request. Atak może być przeprowadzony zdalnie, a exploit został już opublikowany.

W projekcie zevorn rt-claw do wersji 0.2.0 wykryto podatność w funkcjach claw_net_get i claw_net_post w pliku claw/tools/tool_net.c. Manipulacja argumentem url prowadzi do podatności na fałszowanie żądań po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie zevorn rt-claw do wersji 0.2.0 wykryto podatność w komponencie Swarm RPC Receiver. Funkcja handle_rpc_request w pliku claw/services/swarm/swarm.c powoduje nieprawidłową autoryzację, co umożliwia zdalne wykorzystanie luki. Exploit został publicznie ujawniony i może być użyty.

W bibliotece rt-claw do wersji 0.2.0 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcjach claw_net_get i claw_net_post. Problem występuje w pliku claw/services/tools/net.c, gdzie argument url może być manipulowany przez atakującego. Exploit został opublikowany, a projekt nie odpowiedział na zgłoszenie.

Podatność w backendzie webowym urwid (urwid/display/web.py) generującym identyfikatory sesji (urwid_id) przy użyciu niestabilnego kryptograficznie generatora Mersenne Twister. Atakujący może odtworzyć stan generatora po obserwacji około 334 identyfikatorów i przewidzieć wszystkie sesje. Dodatkowo identyfikator jest używany jako nazwa pliku FIFO w /tmp, co pozwala lokalnym użytkownikom na enumerację aktywnych sesji.

Podatność przepełnienia bufora na stercie w funkcji getData() w OpenPLC_v3 (webserver/core/modbus_master.cpp). Funkcja odczytuje dane między ogranicznikami do bufora bez sprawdzania rozmiaru, co pozwala uwierzytelnionemu atakującemu na wysłanie spreparowanego żądania HTTP do /modbus z nadmiernie długim device_name, powodując przepełnienie i uszkodzenie sterty.

SurrealDB przed wersją 2.2.2 nie waliduje przekierowań HTTP w funkcjach http, co pozwala uwierzytelnionym użytkownikom ominąć ograniczenia deny-net poprzez przekierowanie na zablokowane adresy IP. Atakujący może hostować publiczny serwer przekierowujący do wewnętrznych zasobów.

Podatność w SurrealDB przed wersjami 2.0.5, 2.1.5 i 2.2.2 pozwala na wstrzyknięcie SurrealQL poprzez nieprawidłowe escapowanie nazw tabel i pól w eksporcie CLI. Uwierzytelniony użytkownik systemowy z rolą OWNER lub EDITOR może utworzyć tabelę lub pole o złośliwej nazwie, która po zaimportowaniu kopii zapasowej przez uprzywilejowanego użytkownika wykonuje wstrzyknięty kod, prowadząc do eskalacji uprawnień i przejęcia instancji SurrealDB.

SurrealDB przed wersjami 2.2.6, 2.3.6, 2.1.8 oraz 3.0.0-alpha.7 nie waliduje nazw hostów rozpoznanych przez DNS względem ograniczeń deny-net w funkcjach http::*. Uwierzytelniony użytkownik może użyć nazwy hosta, która rozwiązuje się na zablokowany adres IP, omijając kontrolę dostępu.

Podatność w SurrealDB przed wersją 1.1.0. Nieprawidłowe parsowanie nagłówków ID, DB i NS w żądaniach HTTP REST API zawierających znaki specjalne. Nieuwierzytelniony atakujący może wysłać spreparowane żądanie HTTP z nieprawidłowymi wartościami nagłówków, powodując nieobsłużony wyjątek i crash serwera.

SurrealDB przed wersją 1.1.1 zawiera podatność na atak format string w funkcji Exception::throw_type biblioteki rquickjs, gdy skrypty są włączone. Atakujący z uprawnieniami do skryptów może dostarczyć sekwencje format string w danych wejściowych błędów.

Podatność w SurrealDB przed wersją 1.5.5 (oraz 2.0.0-beta przed 2.0.0-beta.3) w API RPC. Nieuwierzytelniony atakujący może dostarczyć binarny obiekt z podzapytaniem w miejsce danych uwierzytelniających, co prowadzi do wykonania podzapytania w kontekście właściciela bazy danych z rolą edytora.