Katalog podatności CVE

Biblioteka libmodplug do wersji 0.8.9.1 zawiera odczyt poza zakresem w funkcji pat_smplooped w src/load_pat.cpp. Funkcja waliduje tylko górną granicę indeksu próbki, a następnie odejmuje jeden przed indeksowaniem tablicy pat_loops, co pozwala na odczyt bajtu przed tablicą, gdy indeks wynosi zero.

File Browser przed wersją 2.63.17 bezpośrednio serializuje strukturę Link w funkcjach sharePostHandler, shareListHandler i shareGetsHandler, co powoduje ujawnienie password_hash i tokenu bypass w odpowiedziach API. Administrator może pobrać te sekrety dla udziałów każdego użytkownika, umożliwiając ataki offline na hasła i bezpośredni dostęp do chronionych udziałów.

MyBB przed wersją 1.8.40 w module ACP Users View Manager nie waliduje poprawnie żądań, co pozwala atakującym z tej samej witryny na zmianę domyślnego widoku listy użytkowników administratora przez osadzenie specjalnie spreparowanego URL. Kontrolka Set as Default zmienia domyślny widok na żądania GET bez ochrony przed fałszerstwem żądań.

MyBB przed wersją 1.8.40 w module ACP Mass Mail nie waliduje poprawnie żądań, co pozwala atakującym z tej samej witryny na tworzenie wersji roboczych z zarchiwizowanych wpisów przez osadzenie specjalnie spreparowanego URL. Trasa Resend duplikuje zarchiwizowane wpisy do nowych wersji roboczych na żądania GET bez ochrony przed fałszerstwem żądań.

MyBB przed wersją 1.8.40 w module Admin CP Security Questions nie waliduje poprawnie tokenu anty-CSRF, co pozwala atakującym z tej samej witryny na włączanie lub wyłączanie pytań zabezpieczających rejestrację przez osadzenie specjalnie spreparowanego URL. Kontroler przetwarza żądania GET dla akcji disable i enable bez weryfikacji tokenu my_post_key.

Pyenv przed wersją 2.8.0 w funkcji is_version_safe() akceptuje metaznaki glob w wartościach .python-version, a niecytowane rozwinięcie PYENV_VERSION w kilku skryptach powoduje rozwinięcie ścieżki względem bieżącego katalogu, co pozwala na wybranie innego interpretera lub wersji przez dopasowanie pliku kontrolowanego przez atakującego.

Podatność w bibliotece ONNX od wersji 1.3.0 do 1.22.0 pozwala na odczyt poza zakresem pamięci w funkcji Gemm_7_6::adapt_gemm_7_6() podczas konwersji wersji opset 7 do 6, gdy tensor wejściowy ma mniej niż dwie wymiary. Może to spowodować awarię procesu.

Mechanizm blokady logowania w API i frontendzie Zabbix ma wadę, przez którą kilka nieudanych prób logowania wysłanych jednocześnie nie jest poprawnie liczonych do licznika blokad, co może pozwolić na więcej prób odgadnięcia hasła niż zamierzono.

Podatność w karakeep-app karakeep do wersji 0.32.0 dotyczy nieznanej funkcji w pliku apps/web/server/auth.ts komponentu OAuth Sign-In. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Exploit został publicznie ujawniony.

W karakeep do wersji 0.32.0 wykryto podatność w funkcji authorize pliku auth.ts komponentu Login Endpoint. Manipulacja prowadzi do nieprawidłowego ograniczenia nadmiernych prób uwierzytelnienia. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysoką złożonością i trudnym wykorzystaniem. Exploit jest publiczny.

Mattermost w wersjach 10.11.x do 10.11.20 oraz 11.7.x do 11.7.5 nie usuwa rekordów członkostwa w wątkach, gdy użytkownik zostaje usunięty z zespołu lub sam go opuszcza. Pozwala to wcześniej usuniętemu użytkownikowi, który później zostanie ponownie zaproszony, na przeglądanie treści i metadanych postów w prywatnych kanałach przez API wątków zespołu.

Aplikacja desktopowa Mattermost w wersjach do 6.2.2.0 nie usuwa sekretu przed uwierzytelnieniem podczas generowania raportu diagnostycznego. Lokalny atakujący z dostępem do raportu diagnostycznego lub plików logów może uzyskać jawny tekst sekretu skonfigurowanego dla połączonego serwera, przeglądając dane wyjściowe diagnostyki łączności (krok 3).

Podatność polegająca na uszkodzeniu pamięci została naprawiona poprzez poprawę mechanizmu blokad. Problem występuje w przeglądarce Safari oraz systemach iOS, iPadOS, macOS i visionOS. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia Safari.

Luka pamięciowa (memory corruption) została naprawiona poprzez ulepszone blokowanie. Problem został rozwiązany w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 27. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanej awarii Safari.

powerlevel10k nie neutralizuje znaków kontrolnych w polu wersji package.json podczas renderowania segmentu wiersza poleceń. Atakujący mogą wstrzyknąć surowe bajty escape w ciąg wersji, aby emitować dowolne sekwencje sterujące terminala przy każdym renderowaniu wiersza, gdy powłoka wejdzie do dotkniętych katalogów.

W JetBrains IntelliJ IDEA przed wersją 2026.2.1 możliwe było wykonanie poleceń przez spreparowaną zawartość podglądu Markdown w zaufanych projektach.

Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na przechodzenie po ścieżkach (Path Traversal). Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell iDRAC9 przed wersją 7.20.30.50 oraz Dell iDRAC10 przed wersją 1.20.60.50 zawierają podatność na odczyt danych po wymazaniu pamięci. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

openssl_encrypt przed wersją 1.4.0 importuje niekryptograficzny moduł 'random' Pythona (Mersenne Twister PRNG) w pliku openssl_encrypt/modules/pqc.py. Brak bezpośrednich wywołań random.* w kodzie, więc obecnie żadna operacja kryptograficzna nie jest zagrożona, ale import stwarza ryzyko, że przyszły kod może przypadkowo użyć random.randint() zamiast bezpiecznego kryptograficznie alternatywy (secrets/os.urandom), produkując przewidywalne wartości. Poprawka usuwa import w wersji 1.4.0.

W bibliotece openssl_encrypt przed wersją 1.4.0 wykryto błąd logowania w funkcji restore_hidden_modules(), który loguje liczbę modułów po wyczyszczeniu, zawsze pokazując zero przywróconych modułów i uszkadzając dzienniki audytu. Dodatkowo istnieje wyścig między ukrywaniem modułów a instalacją hooka importu, co w środowiskach wielowątkowych może pozwolić innemu wątkowi na ponowny import zablokowanych modułów.