Katalog podatności CVE

RestrictedPython przed wersją 8.3 nieprawidłowo sprawdzał nazwy argumentów pozycyjnych, co pozwalało na przesłonięcie chronionych nazw haków (np. __getattr__, _getitem_, _write_, _print_) przez lokalne parametry. Luka umożliwia ominięcie polityki dostępu aplikacji osadzającej.

Podatność w HAPI FHIR przed wersją 6.9.10 wynika z niekompletnej łatki dla CVE-2026-45367 w module DSTU2. Metoda FHIRPathEngine.matches() wywołuje String.matches(sw) bez ochrony RegexTimeout, co pozwala nieuwierzytelnionemu atakującemu na wywołanie katastrofalnego cofania się wyrażeń regularnych i przeciążenie serwera.

W bibliotece OpENer w wersji 2.3.0 (commit 76b95cf) wykryto podatność na wyczerpanie zasobów (odmowę usługi) w pętli przetwarzania sieciowego. Atakujący może wysłać specjalnie spreparowane pakiety, powodując nadmierne zużycie CPU lub pamięci.

Wtyczka wyjściowa out_http w Fluentd przed wersją 1.19.3 umożliwia używanie symboli zastępczych, takich jak ${tag}, w parametrze konfiguracyjnym endpoint. Jeśli wartość symbolu pochodzi z niezaufanego źródła, atakujący może kontrolować docelową nazwę hosta żądań HTTP i kierować je do dowolnych wewnętrznych usług.

Podatność w Fluentd przed wersją 1.19.3 pozwala na atak DoS przez wyczerpanie pamięci. Wtyczki in_http i in_forward obsługują skompresowane dane gzip, ale ograniczają tylko rozmiar skompresowanego ładunku, co umożliwia wysłanie małego, spreparowanego pakietu, który po dekompresji zajmuje ogromną ilość pamięci.

Fluentd przed wersją 1.19.3 zawiera podatność w pluginie Monitor Agent (in_monitor_agent), która powoduje nieumyślne ujawnianie wewnętrznych zmiennych instancji w odpowiedziach REST API. Te zmienne mogą zawierać wrażliwe dane, takie jak hasła do baz danych, klucze API lub poświadczenia do chmury.

Podatność w CAXperts UPVWebServices i UDiTH Portal pozwala uwierzytelnionemu zdalnemu użytkownikowi na wywołanie administracyjnego punktu końcowego API przeznaczonego dla uprzywilejowanych użytkowników. Brak kontroli autoryzacji umożliwia atakującemu dezaktywację licencji aplikacji.

Podatność umożliwia ucieczkę z piaskownicy w pakietach OpenJDK dostarczanych w Ubuntu. Programy obsługi MIME .jar instalują pliki wykonywalne, które po zainstalowaniu pakietu mailcap mogą być uruchamiane. Złośliwa aplikacja w piaskownicy z dostępem do portalu OpenURI przez xdg-desktop-portal-gtk może zapisać złośliwy plik .jar na systemie plików hosta, ustawić bit wykonywalny i wywołać wykonanie dowolnego kodu poza piaskownicą.

Podatność w GitLab EE umożliwia uwierzytelnionemu użytkownikowi z rolą dewelopera wykonanie dowolnych skryptów w sesji przeglądarki innego użytkownika z powodu nieprawidłowego oczyszczania danych wejściowych. Problem dotyczy wersji od 13.11 do 18.11.7, 19.0 do 19.0.4 oraz 19.1 do 19.1.2.

Monsta FTP przed wersją 2.14.5 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w akcji fetchRemoteFile. Funkcja isBlockedIP() nieprawidłowo sprawdza listę zablokowanych adresów IP, nie wykrywając osadzonych adresów IPv4 w adresach IPv4-mapped IPv6. Nieuwierzytelniony atakujący może uzyskać token CSRF z publicznego punktu końcowego getSystemVars i wysłać żądanie fetchRemoteFile z adresem URL rozwiązywanym na adres IPv4-mapped, co powoduje wysyłanie przez serwer żądań HTTP do wewnętrznych usług i zapisywanie odpowiedzi na kontrolowanym przez atakującego serwerze FTP, umożliwiając kradzież poświadczeń metadanych instancji chmury.

W przeglądarce Microsoft Edge opartej na Chromium wykryto lukę w mechanizmie kontroli dostępu. Nieautoryzowany atakujący może zdalnie ominąć funkcję zabezpieczającą.

Podatność w serwerze NATS Server przed wersjami 2.14.3 i 2.12.12 pozwala klientowi na wysłanie żądania monitorowania połączeń z zakresem stronnicowania (Offset i Limit), które powodują przepełnienie arytmetyki wewnętrznej, co może doprowadzić do awarii serwera.

Podatność w pluginie Appium Storage przed wersją 1.1.6 umożliwia nieuwierzytelnionemu zdalnemu atakującemu usunięcie dowolnych plików lub katalogów poza katalogiem głównym storage. Problem wynika z braku sanityzacji ścieżki w endpointcie POST /storage/delete, gdzie wartość name jest przekazywana bezpośrednio do path.join() i fs.rimraf().

Podatność w Parse Server pozwala na blokadę pętli zdarzeń Node.js poprzez wysłanie głęboko zagnieżdżonych operatorów zapytań $or, $and i $or w REST API lub LiveQuery. Przetwarzanie takich zapytań może prowadzić do wykładniczego czasu wykonania, co uniemożliwia obsługę innych żądań.

Podatność w frameworku Elysia przed wersją 1.4.29 powoduje kwadratowy wzrost obciążenia CPU podczas przetwarzania danych formularza multipart/form-data z wieloma unikalnymi parami klucz-wartość. Użycie funkcji getAll w normalizacji danych prowadzi do wyczerpania zasobów procesora.

Podatność w edytorze Plate (wersje 53.0.0 do 53.1.4) pozwala na wstrzyknięcie kodu JavaScript przez osadzone multimedia. Atakujący może spreparować dokument, który po otwarciu przez ofiarę renderuje iframe z kodem JavaScript zamiast bezpiecznego źródła wideo.

Biblioteka py7zr przed wersją 1.1.3 zawiera podatność na atak DoS polegającą na nadmiernym zużyciu procesora podczas inicjalizacji obiektu SevenZipFile. Funkcja PackInfo._read() w archiveinfo.py wykonuje operację sumowania skumulowanego o złożoności O(n^2) dla wartości numstreams kontrolowanych przez atakującego, co pozwala na stworzenie spreparowanego archiwum .7z powodującego przeciążenie CPU.

Biblioteka py7zr przed wersją 1.1.3 nie kontroluje całkowitego rozmiaru dekompresowanych danych, co pozwala na atak typu „bomba dekompresyjna”. Specjalnie spreparowany plik .7z (np. 15,6 KB) może po dekompresji zająć 100 MB, prowadząc do wyczerpania miejsca na dysku lub pamięci.

Podatność w bibliotece AsyncSSH przed wersją 2.23.1 umożliwia złośliwemu serwerowi SSH zapis dowolnych plików w systemie plików klienta SCP. Dzieje się tak, ponieważ funkcja _parse_cd_args w pliku scp.py zwraca nazwy plików dostarczone przez serwer bez weryfikacji, a _recv_files łączy je ze ścieżką docelową bez sprawdzania granic katalogu docelowego, co pozwala na użycie sekwencji nawigacyjnych ../.

JupyterLab Git przed wersją 0.54.0 używa funkcji fnmatch.fnmatchcase() w metodzie GitHandler.prepare() do egzekwowania wykluczonych ścieżek. Uwierzytelniony użytkownik na systemie plików nie rozróżniającym wielkości liter może zmieniać wielkość liter w ścieżkach URL i odczytywać wykluczone katalogi.