Katalog podatności CVE

Podatność powoduje uszkodzenie pamięci podczas przetwarzania nieprawidłowych układów kanałów HT40 w trakcie dynamicznego przełączania kanałów. Błąd może prowadzić do nieoczekiwanego zachowania systemu.

Podatność wynika z użycia statycznego wektora inicjalizującego (IV) podczas szyfrowania AES-GCM do zawijania kluczy. AES-GCM wymaga unikalnego IV dla każdej operacji, aby zapewnić bezpieczeństwo kryptograficzne.

Podatność powoduje uszkodzenie pamięci podczas alokacji pamięci o rozmiarach przekraczających maksymalną dozwoloną wartość. Może to prowadzić do nieprzewidywalnego zachowania aplikacji.

Podatność w komponencie zarządzania polityką retencji metryk w Amazon mcp-gateway-registry przed wersją 1.0.13 umożliwia uwierzytelnionemu zdalnemu użytkownikowi wykonanie dowolnych zapytań SQL poprzez spreparowaną wartość table_name, która jest interpolowana w zapytaniach SQL w pozycji identyfikatora.

HashiCorp Terraform Enterprise zawierał problem w procesie pobierania modułów rejestru z systemu kontroli wersji (VCS), który nieprawidłowo egzekwował zamierzone ograniczenia dotyczące zawartości spakowanego modułu. Umożliwiało to uwierzytelnionemu użytkownikowi dołączanie plików spoza zamierzonej zawartości repozytorium do modułu, a następnie ich pobieranie, co mogło prowadzić do ujawnienia wrażliwych plików odczytywalnych przez proces pobierania.

W Devolutions Server 2026.2.9.0 stwierdzono nieprawidłowe egzekwowanie obowiązkowej polityki uwierzytelniania wieloskładnikowego (MFA). Atakujący posiadający prawidłowe dane logowania użytkownika może ominąć politykę wymagającą MFA i uwierzytelnić się bez przejścia pełnego procesu MFA. Problem występuje, gdy DVLS napotka nieprawidłową domyślną wartość MFA.

W bibliotece Pillow przed wersją 12.3.0 w pliku GdImageFile.py metoda _open() odczytywała wymiary obrazu z nagłówka GD 2.x bez wywołania Image._decompression_bomb_check(), co pozwalało na załadowanie spreparowanego pliku .gd powodującego nadmierną alokację pamięci sterty C.

W bibliotece Pillow przed wersją 12.3.0 funkcja bdf_char() w pliku BdfFontFile.py odczytuje szerokość i wysokość z pliku czcionki BDF i przekazuje kontrolowane przez atakującego wymiary do Image.new() bez wywołania Image._decompression_bomb_check(), co omija zabezpieczenie przed bombą dekompresyjną i umożliwia nadmierną alokację pamięci.

W bibliotece Pillow przed wersją 12.3.0 funkcja FontFile.compile() nie wywołuje Image._decompression_bomb_check(), co pozwala na nadmierną alokację pamięci podczas konwersji lub zapisu czcionki.

W bibliotece Pillow przed wersją 12.3.0 funkcja _load_bitmaps() w pliku PcfFontFile.py odczytuje wymiary glifów z sekcji METRICS pliku PCF i przekazuje je bezpośrednio do Image.frombytes() bez wywołania Image._decompression_bomb_check(). Umożliwia to spreparowanym danym czcionki PCF spowodowanie nadmiernego przydziału pamięci.

Niektóre drukarki HP DeskJet All-in-One mogą być podatne na ujawnienie informacji, co pozwala nieuwierzytelnionemu atakującemu na dostęp do wrażliwych informacji poprzez wystawione API.

W Apache OpenNLP w module libsvm dokumentacji kategorii (linia 3.x) wykryto podatność na niezaufaną deserializację Java. Metoda SvmDoccatModel.deserialize(InputStream) używa java.io.ObjectInputStream bez filtra, co pozwala atakującemu na zdalne wykonanie kodu poprzez spreparowany strumień.

Podatność w BeyondTrust Remote Support i Privileged Remote Access umożliwia nieuwierzytelnionemu atakującemu zdalne wywołanie stanu odmowy usługi (DoS) poprzez niewystarczającą walidację danych wejściowych klienta w podsystemie komunikacji sieciowej.

Krytyczna podatność przed uwierzytelnieniem w systemie uwierzytelniania BeyondTrust Remote Support i Privileged Remote Access. Nieprawidłowa walidacja danych uwierzytelniających może pozwolić atakującemu z pozycji sieciowej na ominięcie kontroli dostępu i uzyskanie nieautoryzowanego dostępu do urządzenia, w tym do kont z podwyższonymi uprawnieniami. Eksploatacja wymaga włączenia określonej konfiguracji uwierzytelniania.

W DrawIO dla ownCloud przed wersją 1.0.2 (odpowiadającą ownCloud 10 przed 10.15.3) stwierdzono podatność na przechowywany XSS. Atakujący z dostępem do aplikacji DrawIO mogą wstrzyknąć złośliwy kod poprzez nieprawidłową neutralizację danych wejściowych podczas generowania strony.

W menedżerze pakietów pnpm przed wersjami 10.34.4 i 11.7.0, spreparowany alias w pliku lockfile może zostać umieszczony bezpośrednio w katalogu node_modules. Aliasy typu traversal mogą opuścić ten katalog, a zastrzeżone aliasy, takie jak .bin lub .pnpm, mogą nadpisać strukturę należącą do pnpm.

pnpm przed wersjami 10.34.4 i 11.8.0 akceptuje nazwy pakietów z sekcji configDependencies pliku pnpm-lock.yaml i używa ich bezpośrednio do tworzenia dowiązań symbolicznych w katalogu node_modules/.pnpm-config. Złośliwe repozytorium może dostarczyć spreparowany plik blokady zawierający nazwę konfiguracji z sekwencją nawigacji (traversal), co prowadzi do stworzenia dowiązania poza zamierzonym katalogiem.

W pnpm przed wersjami 10.34.4 i 11.7.0, spreparowany wpis łatki mógł rozwiązywać ścieżki poza skonfigurowanym katalogiem poprawek, co pozwalało na usunięcie dowolnego dostępnego pliku za pomocą polecenia pnpm patch-remove.

W ownCloud 10 przed wersją 10.15.3 wykryto podatność na path traversal, która pozwala atakującemu z uprawnieniami administracyjnymi na wykonanie dowolnego kodu. Luka została załatana w wersji 10.15.3.

W aplikacji SharePoint dla ownCloud przed wersją 0.4.1 (odpowiadającej ownCloud 10 przed 10.15.3) wykryto podatność SSRF, która pozwala atakującemu z uprawnieniami administracyjnymi na zdalne wykonanie dowolnego kodu na systemie.