Katalog podatności CVE

Podatność typu Stored XSS w skórce Refreshed MediaWiki, wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

U-Boot przed 2026.10-rc3 zawiera podatność zapisu poza granicami bufora w funkcji read_slotted_partition(), która nie weryfikuje rozmiaru obrazu względem granic partycji. Atakujący z fizycznym dostępem może dostarczyć spreparowany nośnik rozruchowy z nadmiernie dużymi nagłówkami, aby zapisać dane poza buforem ładowania do pamięci bootloadera na urządzeniach bez ochrony Android Verified Boot.

U-Boot przed 2026.10-rc4 zawiera podatność przepełnienia liczb całkowitych w funkcji sqfs_read_directory_table() podczas alokacji bufora tablicy katalogów. Atakujący może dostarczyć spreparowany obraz SquashFS z kontrolowaną wartością metablks_count w superbloku, co powoduje niedostateczną alokację bufora sterty i zapisy poza granicami, uszkadzając pamięć sterty i powodując awarię bootloadera.

U-Boot do wersji 2026.10-rc5 zawiera podatność zapisu poza granicami bufora w funkcji video_display_rle8_bitmap w drivers/video/video_bmp.c. Atakujący może dostarczyć spreparowany obraz BMP skompresowany RLE8, aby uszkodzić pamięć przylegającą do bufora ramki i spowodować awarię bootloadera.

W Naichen ThinkCMF do wersji 8.0.7 wykryto podatność w funkcji MailController::templatePut w pliku cmf-api/src/admin/controller/MailController.php w komponencie Email Template. Manipulacja prowadzi do niewłaściwej neutralizacji specjalnych elementów używanych w silniku szablonów. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Uwierzytelniony użytkownik z uprawnieniami edycji w jednym folderze może przenieść panel biblioteki do innego folderu, w którym ma tylko uprawnienia do przeglądania, poprzez API elementów biblioteki lub równoważny zasób App Platform. Ścieżka aktualizacji nie sprawdzała uprawnień do tworzenia paneli biblioteki w folderze docelowym (nieprawidłowa autoryzacja). Żadne dane z folderu docelowego nie są ujawniane, a istniejąca zawartość nie może być zmieniona.

Wstrzymanie udostępnionego (publicznego) dashboardu nie odwołało jego tokenu dostępu dla punktów końcowych obsługujących dane bootstrapowe frontendu. Każdy posiadający link do wstrzymanego udostępnionego dashboardu mógł nadal bez uwierzytelnienia pobrać konfigurację źródeł danych dashboardu, w tym przechowywane poświadczenia dla źródeł danych używających dostępu przeglądarki (brak autoryzacji). Usunięcie udostępnionego dashboardu odwołuje token.

virtualenv to narzędzie do tworzenia izolowanych środowisk Pythona. Przed wersją 21.7.11 funkcja PyEnvCfg.write() zapisuje wartości prompt dosłownie do formatu pyvenv.cfg, podczas gdy PyEnvCfg._read_values() parsuje plik za pomocą str.splitlines() i akceptuje ostatnią wartość dla zduplikowanych kluczy. Atakujący mogący wpłynąć na --prompt, VIRTUALENV_PROMPT lub konfigurację może wstawić granicę linii i dodatkowe klucze, w tym home, powodując użycie przez konsumentów wybranego przez atakującego interpretera bazowego lub uszkodzenie metadanych środowiska.

JupyterLab to rozszerzalne środowisko do interaktywnych i powtarzalnych obliczeń. Od wersji 4.0.0 do 4.5.11 i 4.6.4 żądanie odinstalowania rozszerzenia PyPI Extension Manager trafia do ExtensionHandler.post, który waliduje nazwy rozszerzeń do instalacji, ale przekazuje nazwy do odinstalowania do PyPIExtensionManager.uninstall i python -m pip uninstall bez odrzucania wartości przypominających opcje. Uwierzytelniony użytkownik z dostępem do API rozszerzeń może dostarczyć opcję pip requirements, aby zmusić serwer do odczytu lokalnego pliku lub pobrania wewnętrznego adresu URL, a odbite błędy parsowania mogą zwrócić pierwszą nieparsowalną linię lub treść odpowiedzi.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w VoiceMode (do wersji 8.10.1). Narzędzie MCP update_config oraz CLI 'voicemode config set' zapisują wartości dostarczone przez użytkownika do pliku ~/.voicemode/voicemode.env bez bezpiecznego escapowania.

Podatność na traversal katalogów w mcp-filesystem-server v0.11.1 z powodu nieprawidłowego rozwiązywania linków w validatePath. Gdy EvalSymlinks zwraca os.IsNotExist dla wiszącego dowiązania, walidacja sprawdza tylko katalog nadrzędny i zwraca nierozwiązana ścieżkę, co pozwala na zapis plików poza dozwolonymi katalogami.

Podatność w ArgusMonitor.sys w Argotronic ArgusMonitor 7.4.02 i wcześniejszych. Lokalni użytkownicy z niskimi uprawnieniami mogą ominąć ograniczenia dostępu do uchwytów urządzenia przez warunek TOCTOU w IRP_MJ_CREATE i wysłać spreparowane żądanie IOCTL 0x9C4024A8, powodując odmowę usługi.

KitchenAsty do wersji 0.3.0 zawiera podatność IDOR w API rezerwacji. Endpoint GET /api/reservations/:id stosuje middleware uwierzytelniające, ale nie sprawdza własności ani roli, a handler getReservation zwraca rekord na podstawie identyfikatora podanego przez klienta bez porównania reservation.customerId z uwierzytelnionym podmiotem.

Podatność ujawniania wrażliwych informacji w systemie operacyjnym HPE Networking Instant On. Udane wykorzystanie przez lokalnego atakującego z wysokimi uprawnieniami może pozwolić na uzyskanie informacji, które mogą być użyte do dalszego dostępu do usług sieciowych, tylko jeśli spełnione są pewne warunki poza kontrolą atakującego.

Podatność uszkodzenia pamięci w interfejsie HPE Networking Instant On może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku DoS. Udane wykorzystanie może przerwać normalne działanie usługi i umożliwić dostęp do ograniczonych informacji w komponencie.

Podatność DoS w endpoint API HPE Networking Instant On może pozwolić uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi na spowodowanie przerwy w działaniu. Usługa wznawia działanie bez ręcznej interwencji.

Podatność lokalnej eskalacji uprawnień w demonie HPE Networking Instant On. Udane wykorzystanie może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami root, jeśli spełnione są pewne warunki poza kontrolą atakującego.

Podatność obejścia uwierzytelniania w portalu przechwytującym HPE Networking Instant On może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ominięcie istniejących kontroli uwierzytelniania. Udane wykorzystanie może dać ograniczony dostęp do danych i umożliwić ograniczone zmiany w komponencie.

Podatność obejścia uwierzytelniania w protokole PAPI w punktach dostępowych HPE Networking Instant On może pozwolić nieuwierzytelnionemu sąsiadującemu atakującemu na ominięcie istniejących kontroli uwierzytelniania. Udane wykorzystanie może pozwolić na wysyłanie nieautoryzowanego ruchu sieciowego do urządzenia.

Podatność format string w endpoint API punktów dostępowych HPE Networking Instant On może pozwolić uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami na spowodowanie uszkodzenia pamięci przez zmodyfikowane dane wejściowe. Udane wykorzystanie może prowadzić do DoS lub zdalnego wykonania kodu.