Katalog podatności CVE

W libXi przed wersją 1.8.4 występuje podatność na odczyt poza granicami w funkcji XQueryDeviceState(), która może być wykorzystana przez atakującego. Opis jest niekompletny, ale podatność może prowadzić do ujawnienia informacji lub awarii.

Araxis Merge dla Windows w wersjach od 2011.4074 do 2026.0 przechowuje skonfigurowane przez użytkownika poświadczenia dla zdalnych serwerów w rejestrze Windows bez wystarczającej ochrony kryptograficznej. Uwierzytelniony atakujący bez uprawnień administratora może odzyskać i odszyfrować wszystkie poświadczenia zapisane przez użytkownika.

W bibliotece ZBar, w funkcji decode6() dla kodu kreskowego Code 128, występuje błąd niezdefiniowanego zachowania. Gdy funkcja decode_e() zwróci -1 dla nieprawidłowego wzorca krawędzi, decode6() przesuwa bitowo tę ujemną wartość, co jest operacją niezdefiniowaną. Może to prowadzić do zatrzymania programu (SIGILL) w kompilacjach z UBSan, powodując odmowę usługi.

Biblioteka libconfini w wersji 1.16.4 zawiera błąd zapisu poza granicami bufora na stercie (heap out-of-bounds write) związany z dołączonym narzędziem load_ini_buffer.h oraz funkcją strip_ini_cache(). Narzędzie alokuje dokładnie ini_length bajtów, podczas gdy strip_ini_cache() bezwarunkowo zapisuje terminator NUL pod adresem ini_source[ini_length], wymagając dodatkowego zapisywalnego bajtu.

simdjson 4.6.1 zawiera podatność na odczyt poza zakresem o jeden bajt w funkcji dom::parser::parse_unpadded(). Specjalnie spreparowany, skrócony dokument JSON, którego końcowy token strukturalny zamyka zagnieżdżoną tablicę lub obiekt, może spowodować, że json_iterator::walk_document() uzyska dostęp do buf[len] po wyczerpaniu bufora wejściowego.

Termix w wersjach od 1.7.0 do 2.5.1 w procesie wdrażania kluczy SSH tworzy wzorzec grep z danych kontrolowanych przez użytkownika i wstawia go do poleceń powłoki wykonywanych na zdalnym hoście. Uwierzytelniony użytkownik może wstrzyknąć polecenia powłoki i wykonać je z uprawnieniami wybranego konta zdalnego. Problem naprawiono w wersji 2.5.1.

Termix w wersjach od 2.5.0 do 2.5.1 pozwala uwierzytelnionym użytkownikom skonfigurować kanały powiadomień webhook lub ntfy z adresami URL kontrolowanymi przez atakującego i wywołać żądania po stronie serwera przez endpoint testowy. Brak listy dozwolonych adresów i blokowania adresów prywatnych umożliwia żądania do wewnętrznych usług HTTP. Problem naprawiono w wersji 2.5.1.

Termix w wersjach od 1.7.0 do 2.5.1 w endpoincie POST /credentials/:id/deploy-to-host pobiera rekordy poświadczeń i hostów na podstawie wartości credentialId i targetHostId bez sprawdzenia, czy należą one do żądającego użytkownika. Błędy różnicowe ujawniają istnienie rekordów oraz wartość authType, a host uwierzytelniany kluczem może otrzymać próbę połączenia SSH z kluczem publicznym atakującego. Problem naprawiono w wersji 2.5.1.

Termix w wersjach od 1.8.0 do 2.5.1 pozwala uwierzytelnionym użytkownikom na dostęp do API statystyk serwera bez autoryzacji per host. Endpointy GET /status, GET /status/:id oraz POST /clear-connections ujawniają stan hostów i pozwalają zwykłemu użytkownikowi wyczyścić globalną pulę połączeń SSH. Problem naprawiono w wersji 2.5.1.

LaSuite Doc w wersjach od 4.8.2 do 5.4.0 w endpoincie GET /api/v1.0/documents/search/ akceptuje sekwencyjne siedmiocyfrowe ścieżki dokumentów bez wymagania znajomości publicznego UUID. Nieuwierzytelniony atakujący może wyliczać publiczne poddrzewa dokumentów, uzyskując identyfikatory, tytuły, dane twórców i metadane, a różnice w odpowiedziach 403/404 ujawniają istnienie ścieżek. Problem naprawiono w wersji 5.4.0.

HCL Sametime jest podatny na niewystarczającą sanityzację danych wejściowych. Aplikacja nie oczyszczała odpowiednio danych wprowadzanych przez użytkownika, które są domyślnie lub jawnie zaufane bez wystarczającej walidacji. Złośliwi aktorzy mogą wykorzystać tę podatność.

W Excalidraw do wersji 0.18.1 wykryto podatność w nieznanej funkcji pliku packages/excalidraw/data/restore.ts w komponencie obsługi importowanych plików. Manipulacja argumentem customData.generationData.html prowadzi do cross-site scripting, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

IBM ContextForge MCP Gateway w wersjach od 1.0.0 do 1.0.8 był podatny na path traversal w endpoincie pobierania logów Admin API (GET /v1/admin/logs/file). Sprawdzenie ograniczenia ścieżki używa str.startswith() zamiast właściwej walidacji granic, co pozwala uwierzytelnionemu administratorowi czytać pliki .log, .jsonl i .json poza skonfigurowanym LOG_FOLDER.

W HAVELSAN Inc. Liman Render Engine występuje podatność niewłaściwej walidacji certyfikatów, która umożliwia atak typu Adversary in the Middle (AiTM). Problem dotyczy wersji od 1.0 do przed 1.2-75.

W Liman Render Engine występuje podatność polegająca na wymianie kluczy bez uwierzytelnienia podmiotu, co umożliwia atak typu Adversary in the Middle (AiTM). Problem dotyczy wersji od 1.0 do wersji przed 1.2-75.

IBM Concert w wersjach od 1.0.0 do 3.0.0 pozwala na rekursywne kopiowanie katalogów bez odpowiednich zabezpieczeń, co może prowadzić do niezamierzonego dołączenia wrażliwych lub niepotrzebnych plików oraz zwiększenia powierzchni ataku.

Wada w mechanizmie autoryzacji dla Media Gateway API w Genetec Security Center może pozwolić użytkownikowi bez uprawnień do odtwarzania na generowanie miniatur wideo.

IBM PowerVM Hypervisor w wersjach FW1120.00 do FW1120.01, FW1110.00 do FW1110.31, FW1060.00 do FW1060.81 oraz FW950.00 do FW950.H3 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji w wyniku odczytu poza granicami bufora.

Aureus ERP do wersji 1.6.0 (poprawka w commit 53ad76d) przechowuje przesłane pliki SVG na publicznym dysku i serwuje je z pochodzenia aplikacji, co pozwala uwierzytelnionym użytkownikom na przesyłanie złośliwych plików SVG zawierających JavaScript. Atakujący mogą tworzyć pliki SVG z elementami script, które wykonują się w pochodzeniu aplikacji po otwarciu URL-a pliku, umożliwiając kradzież ciasteczek sesji i eksfiltrację tokenów CSRF.

Black Candy do wersji 3.2.1 nie ogranicza zapytań wyszukiwania playlist do uwierzytelnionego użytkownika sesji, co pozwala każdemu uwierzytelnionemu użytkownikowi na wyliczenie wszystkich playlist w instancji. Atakujący mogą odpytywać punkty końcowe SearchController lub Search::PlaylistsController z pustymi lub ukierunkowanymi parametrami wyszukiwania, aby uzyskać nazwy playlist należących do innych użytkowników bez autoryzacji.