Katalog podatności CVE

Dokploy przed wersją 0.29.13 zawiera podatność na wstrzykiwanie poleceń w funkcji writeTraefikConfigRemote, gdzie dane konfiguracji Traefik kontrolowane przez użytkownika są interpolowane do polecenia echo wykonywanego przez execAsyncRemote. Pojedyncze cudzysłowy w polach regex, nazwach użytkowników, domenach lub konfiguracji middleware mogą przerwać cytowanie i wykonać dowolne polecenia na zdalnych serwerach. Jest to niepełna poprawka CVE-2026-45630.

Dokploy przed wersją 0.29.13 zawiera podatność na wstrzykiwanie poleceń w subskrypcji backup.restoreBackupWithLogs, gdzie pola databaseName i backupFile są interpolowane do poleceń przywracania bazy danych bez odpowiedniego oddzielenia od składni powłoki. Uwierzytelniony użytkownik z uprawnieniami do przywracania kopii zapasowych może wstrzyknąć polecenia systemu operacyjnego wykonywane w kontekście hosta Dokploy.

Biblioteka use-reducer-async zawierała złośliwe commity w gałęzi domyślnej między 2026-05-18 a 2026-05-19, które wykonywały zdalnie kontrolowany kod podczas `npm install`. Kod pobierał payload JavaScript z zewnętrznego serwera, wyłączał weryfikację TLS i wykonywał go z uprawnieniami użytkownika. Atak celował w maszyny deweloperskie, pomijając środowiska CI i chmurowe.

Jaspersoft JasperReports Server zawiera podatność na nieautoryzowane odwołania do zewnętrznych encji XML (XXE). Podatność dotyczy wersji od 9.0.0 przed HF-9 i od 10.0.0 przed HF-10.

Biblioteka use-context-selector (hook React useContextSelector) zawierała złośliwe commity w gałęzi głównej, które wykonywały zdalny kod podczas instalacji npm. Atakujący kontrolował kod wykonywany na maszynach deweloperskich, a pakiety nie zostały opublikowane w npm, ale lokalne klony i forki mogą nadal zawierać złośliwy kod.

Metacat w wersjach 2.x do 2.19.1 oraz wszystkich 1.x zawiera podatność na nieuwierzytelniony path traversal w parametrze `archiveEntryName` w punkcie końcowym `action=read` w starym API 1.x. Atakujący może odczytać dowolny plik dostępny dla procesu Tomcat, wysyłając pojedyncze żądanie GET, ponieważ walidacja ścieżki jest pominięta, a kontrola uprawnień jest zakomentowana.

Instalator rozszerzeń OpenCart v4.2.0.0 nie sprawdza, czy ścieżki w plikach ZIP nie wychodzą poza katalog docelowy. Atakujący może stworzyć złośliwe rozszerzenie z sekwencjami typu ../, co pozwala na zapis plików, np. PHP web shell, w katalogu głównym serwera.

ReadyEcommerce przed wersją 4.5.2 zawiera nieuwierzytelnioną podatność na wstrzykiwanie SQL w API listy produktów, gdzie parametr rating jest bezpośrednio łączony z klauzulą HAVING w MySQL bez parametryzacji. Atakujący może wykorzystać ślepą iniekcję SQL opartą na czasie do wyodrębnienia całej bazy danych, w tym haseł administratora.

W jądrze Linux w podsystemie xfrm występuje podatność polegająca na nieaktualnym wskaźniku skb->prev po tym, jak asynchroniczne krypto przechwyci segment GSO. Gdy ostatni segment jest przechwytywany, wskaźnik ->prev głowy listy nie jest aktualizowany, co prowadzi do zapisu przez zwisający wskaźnik (use-after-free) w validate_xmit_skb_list(). Poprawka polega na ponownym ustawieniu skb->prev na ostatni zachowany segment przed zwróceniem.

W jądrze Linux w kliencie SMB (smb/client) występuje podatność w funkcji fallocate, która może pomijać dziury (holes) w plikach, gdy serwer zwraca zakres przydzielony zaczynający się przed bieżącym offsetem. Prowadzi to do sytuacji, w której późniejszy zapis do pominiętego obszaru może zakończyć się błędem ENOSPC.

W jądrze Linux na architekturze s390 występuje podatność w funkcji csum_partial(), która na maszynach bez wektorów oblicza sumę kontrolną z adresu zerowego zamiast z bufora źródłowego. Powoduje to błędne sumy kontrolne.

W jądrze Linux w serwerze SMB (ksmbd) występuje podatność polegająca na użyciu zwolnionej pamięci (use-after-free) podczas asynchronicznego powiadamiania o przerwaniu oplock. Wskaźnik do struktury ksmbd_conn jest przechowywany w asynchronicznym zadaniu bez odpowiedniego zabezpieczenia referencją, co może prowadzić do dostępu do zwolnionej pamięci.

W jądrze Linux w kliencie SMB funkcja parse_dfs_referrals() nie walidowała wartości PathConsumed w odpowiedzi DFS. Złośliwa odpowiedź z zawyżoną wartością PathConsumed może spowodować, że późniejsze parsowanie ścieżki DFS wyjdzie poza jej koniec.

W jądrze Linux w module AMT (Automatic Multicast Tunneling) wykryto podatność polegającą na użyciu po zwolnieniu (use-after-free). Kilka ścieżek odbierania i wysyłania pakietów zapisuje wskaźnik do nagłówka skb, a następnie wywołuje funkcje, które mogą przenieść dane (np. pskb_may_pull), przez co wskaźnik staje się nieaktualny. Atakujący może to wykorzystać do eskalacji uprawnień lub wycieku informacji.

W jądrze Linuxa w podsystemie SCTP funkcja sctp_auth_chunk_verify() zwraca true bezwarunkowo, gdy chunk->auth_chunk jest NULL, pomijając weryfikację uwierzytelniania. Poprawka sprawdza sctp_auth_recv_cid() w takim przypadku i odrzuca chunk, jeśli uwierzytelnianie jest wymagane.

W jądrze Linuxa wykryto podatność w implementacji MPTCP, polegającą na pozostawieniu nieaktualnego wskaźnika skb->sk do zamykanego podprzepływu (subflow). Czyszczenie listy zaległych pakietów (backlog) odbywało się bez odpowiedniej synchronizacji, co mogło prowadzić do użycia po zwolnieniu pamięci (use-after-free).

W jądrze Linux w module SCTP gniazda tunelowania UDP nie były zamykane podczas usuwania przestrzeni nazw sieciowych, co mogło prowadzić do wyścigów i nieprawidłowego stanu. Poprawka zamyka te gniazda w funkcji sctp_ctrlsock_exit() po wyrejestrowaniu tabeli sysctl.

W jądrze Linux w funkcji ceph_handle_caps() wykryto podatność na odczyt poza zakresem przed uwierzytelnieniem. Atakujący lub skompromitowany serwer MDS może ustawić długość snaptrace na 0xFFFFFFFF, co prowadzi do odczytu poza buforem wiadomości i dalszych odczytów poza zakresem.

W jądrze Linux w module libceph długość list pg_temp, pg_upmap i pg_upmap_items nie była ograniczana do CEPH_PG_MAX_SIZE, co mogło prowadzić do zapisu poza stosem. Poprawka odrzuca wpisy dłuższe niż 32 podczas dekodowania.

W jądrze Linux w module libceph podczas dekodowania osdmap może wystąpić przepełnienie mnożenia, co prowadzi do nieprawidłowej kontroli granic i odczytów poza pamięcią. Poprawka używa check_mul_overflow() do wykrywania przepełnienia i odrzucania uszkodzonych wiadomości.