Katalog podatności CVE

OpenPrinting CUPS w wersjach 2.4.16 i wcześniejszych zawiera podatność polegającą na obejściu autoryzacji z powodu porównywania nazw użytkowników bez uwzględniania wielkości liter. Umożliwia to nieuprzywilejowanemu użytkownikowi uzyskanie nieautoryzowanego dostępu do zastrzeżonych operacji poprzez użycie nazwy użytkownika różniącej się tylko wielkością liter od autoryzowanego użytkownika. W chwili publikacji nie ma publicznie dostępnych łat.

Sterownik Amazon Athena ODBC przed wersją 2.1.0.0 zawiera podatność na zapis poza zakresem w komponentach przetwarzania zapytań. Specjalnie spreparowane dane mogą spowodować awarię sterownika podczas operacji zapytań.

OpenClaw przed wersją 2026.4.2 ponownie używa weryfikatora PKCE jako parametru stanu OAuth w przepływie Gemini OAuth, ujawniając go w adresie URL przekierowania. Atakujący, którzy przechwycą URL przekierowania, mogą uzyskać zarówno kod autoryzacyjny, jak i weryfikator PKCE, omijając ochronę PKCE.

W aplikacji istnieją punkty końcowe API przeznaczone do celów deweloperskich i testowych, które odzwierciedlają funkcjonalność produkcyjną. Oznacza to, że mogą one być dostępne w środowisku produkcyjnym, co stwarza ryzyko nieautoryzowanego dostępu.

Konkretny administracyjny punkt końcowy 'notifications' jest dostępny bez odpowiedniego uwierzytelnienia.

Zulip przed wersją 11.6 ma podatność na path traversal w ./manage.py import, która pozwala na odczyt dowolnych plików z systemu plików serwera. Sfałszowany tarball eksportu powoduje kopiowanie plików do katalogu uploads podczas importu.

W Zulip przed wersją 11.6, nawet po wyłączeniu dostępu widza (spectator access), załączniki pochodzące z publicznych strumieni web-public nadal były dostępne anonimowo. Ponadto endpoint /users/me/<stream_id>/topics pozostawał osiągalny anonimowo, umożliwiając odczyt historii tematów dla tych strumieni.

prompts.chat przed commit 1464475 zawiera podatność na ślepe SSRF w generatorze multimediów Wiro. Uwierzytelnieni użytkownicy mogą wysyłać żądania POST do /api/media-generate z kontrolowanym parametrem inputImageUrl, co pozwala na skanowanie sieci wewnętrznych, dostęp do wewnętrznych usług i eksfiltrację danych przez usługę Wiro.

W BookStackApp BookStack do wersji 26.03 wykryto słabość w funkcji chapterToMarkdown w pliku app/Exports/ExportFormatter.php komponentu Chapter Export Handler. Manipulacja argumentem pages może prowadzić do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece rust-rpm-sequoia stwierdzono błąd, który pozwala atakującemu na dostarczenie specjalnie spreparowanego pliku RPM, powodującego błąd w parsowaniu podpisu OpenPGP i niekontrolowane zakończenie procesu rpm, co prowadzi do odmowy usługi.

W systemie NASA cFS do wersji 7.0.0 na 32-bitach stwierdzono podatność na przepełnienie liczb całkowitych w funkcji CFE_TBL_ValidateCodecLoadSize. Atak jest trudny do przeprowadzenia, ale może prowadzić do nieoczekiwanego zachowania systemu.

NASA cFS do wersji 7.0.0 zawiera podatność w funkcji CFE_SB_TransmitMsg w pliku cfe_sb_priv.c komponentu CCSDS Header Size Handler, która może prowadzić do uszkodzenia pamięci. Projekt został poinformowany o problemie, ale nie odpowiedział.

W NASA cFS do wersji 7.0.0, w funkcji CFE_MSG_GetSize w pliku apps/to_lab/fsw/src/to_lab_passthru_encode.c, występuje przepełnienie bufora sterty. Atakujący musi mieć dostęp do sieci lokalnej. Projekt został poinformowany o problemie, ale nie odpowiedział.

NASA cFS do wersji 7.0.0 zawiera podatność w funkcji pickle.load w komponencie Pickle Module, która prowadzi do deserializacji. Atak wymaga dostępu lokalnego i jest uważany za trudny do wykorzystania. Projekt został poinformowany, ale nie odpowiedział.

System zarządzania szkołą ProjectsAndPrograms do wersji 6b6fae5426044f89c08d0dd101c7fa71f9042a59 zawiera podatność na nieograniczone przesyłanie plików w komponencie Profile Picture Handler w pliku /admin_panel/settings.php. Manipulacja argumentem File umożliwia zdalne przesyłanie dowolnych plików bez odpowiednich ograniczeń.

W projekcie mixelpixx Google-Research-MCP stwierdzono podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji extractContent pliku content-extractor.service.ts. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem URL.

W jądrze Linuxa wykryto wyciek pamięci w funkcji cache_release w podsystemie sunrpc. Gdy deskryptor pliku czytelnika jest zamykany podczas odczytu cache_request (rp->offset != 0), cache_release() zmniejsza licznik czytelników, ale nie sprawdza, czy należy zwolnić żądanie. Może to prowadzić do wycieku pamięci, jeśli CACHE_PENDING jest wyczyszczone, a czytelnicy spadną do zera.

W jądrze Linuxa w podsystemie mac80211 występuje błąd powodujący crash przy zmianie kanału (CSA) dla stacji na interfejsach AP_VLAN (np. klienci WDS 4addr). Funkcja ieee80211_chan_bw_change() używa sta->sdata wskazującego na VLAN, który nie ma rezerwacji kanału, co prowadzi do dereferencji pustego wskaźnika.

W jądrze Linuxa w sterowniku atmel-sha204a (kryptografia) wykryto wyciek licznika ->tfm_count. Jeśli alokacja pamięci się nie powiedzie, licznik nie jest dekrementowany, co może blokować przyszłe odczyty.

W jądrze Linuxa w sterowniku drm/xe występuje wyciek pamięci w funkcji xe_vm_madvise_ioctl. Gdy walidacja check_bo_args_are_sane() nie powiedzie się, funkcja nie zwalnia wcześniej zaalokowanych zasobów, co prowadzi do wycieku pamięci.