Katalog podatności CVE

W Apache Airflow, aby wykorzystać podatność, atakujący musi być już uwierzytelnionym workerem Airflow posiadającym ważny JWT serwera logów wystawiony dla co najmniej jednego Daga. Serwer logów Airflow autoryzował tokeny JWT względem identyfikatorów Dag, stosując Pythonowe `str.lstrip()` do żądanego segmentu ścieżki podczas weryfikacji claimu `sub` w JWT. `str.lstrip()` usuwa dowolny znak z *zestawu* znaków z lewej strony (nie prefiks), więc JWT wystawiony dla Daga o nazwie np. `dag_a` autoryzowałby dostęp do logów każdego innego Daga, którego nazwa zaczynała się od dowolnego podzbioru znaków `{d, a, g, _}` (np. `dag_attacker`, `aaaa_target`, `_dag_secret`). Taki uwierzytelniony worker mógł wyliczyć i odczytać logi workerów innych Dagów, których nazwy dzieliły tę klasę znaków, wyciekając dane wyjściowe zadań i ślady błędów poza udokumentowaną granicę izolacji na Dag.

Endpoint structure_data w interfejsie Airflow UI zwracał węzły grafu zależności dla połączonych DAG-ów bez sprawdzania, czy wywołujący ma uprawnienia do odczytu tych DAG-ów. Uwierzytelniony użytkownik UI/API upoważniony do jednego DAG-a mógł wyliczyć identyfikatory i metadane zależności dla innych DAG-ów, do których nie miał dostępu.

Nieznana część pliku /webview/ w komponencie Campaign Handler w Mettle sendportal do wersji 3.0.1 jest podatna na atak XSS poprzez manipulację argumentem content. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany, ale nie odpowiedział.

W Assimp do wersji 6.0.4 wykryto podatność w funkcji HL1MDLLoader::read_sequence_infos w pliku HL1MDLLoader.cpp. Manipulacja argumentem aiString prowadzi do odczytu poza zakresem (out-of-bounds read). Atak wymaga dostępu lokalnego, exploit jest publiczny.

Nieznana funkcja w pliku admission_form_check.php w raisulislamg4 student_management_system_by_php (do wersji 310d950e09013d5133c6b9210aff9444382d16d1) jest podatna na atak XSS poprzez manipulację argumentem Message. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany, ale nie odpowiedział.

W STORM powered by OTRS oraz w OTRS (2026.x i nowsze) moduły Document Search Article Meta Filters nieprawidłowo obsługują uprawnienia, co pozwala na uzyskanie wiedzy o liczbie dotkniętych CI, SLA i usług bez uzyskania do nich dostępu.

W OTRS moduły External Interface i ConfigItem List nieprawidłowo obsługują uprawnienia, co pozwala uwierzytelnionemu klientowi na odpytywanie systemu o informacje CI. Podatność dotyczy tylko gdy CMDB jest włączone i używane jest CustomerGroupSupport.

W projekcie unitedbyai droidclaw do wersji 0.5.3 wykryto podatność w punkcie końcowym claim w pliku server/src/routes/pairing.ts, polegającą na nieprawidłowym ograniczeniu liczby prób uwierzytelnienia. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie.

W Assimp do wersji 6.0.4 wykryto podatność w funkcji FBXExporter::WriteObjects w pliku FBXExporter.cpp. Manipulacja prowadzi do dzielenia przez zero (divide by zero). Atak wymaga dostępu lokalnego, exploit jest publiczny.

W bibliotece Assimp do wersji 6.0.4 stwierdzono podatność w funkcji glTF2::LazyDict w pliku glTF2Asset.h. Manipulacja argumentem operator[] prowadzi do wyłuskania wskaźnika null. Atak wymaga lokalnego dostępu, a exploit jest publicznie znany.

W Assimp do wersji 6.0.4 wykryto podatność w funkcji Assimp::glTFImporter::ImportMeshes w pliku glTFImporter.cpp. Manipulacja prowadzi do wyłuskania wskaźnika null (null pointer dereference). Atak wymaga dostępu lokalnego, exploit jest publiczny.

W bibliotece Assimp do wersji 6.0.4 wykryto podatność w funkcji glTF2Importer::ImportEmbeddedTextures w pliku glTF2Importer.cpp. Manipulacja prowadzi do wyłuskania wskaźnika null. Atak wymaga lokalnego dostępu, a exploit jest publicznie dostępny.

W systemie School Student Management System (OUSL-GROUP-BrinaryBrains) do wersji 1e70e5ad1125b86dca4ee086eb6bb121f17708b6 wykryto podatność w funkcji ajax_forgot_password w pliku application/controllers/Login.php (komponent Forgot Password Endpoint). Manipulacja argumentem email prowadzi do słabego odzyskiwania hasła. Atak może być przeprowadzony zdalnie, jest trudny, ale exploit jest już publicznie dostępny.

W sambitraj STUDENT-MANAGEMENT-SYSTEM 1.0 wykryto podatność XSS na stronie Dashboard. Manipulacja argumentem Name umożliwia zdalne wykonanie skryptu. Exploit jest publicznie dostępny, a projekt nie odpowiedział na zgłoszenie.

StrongDM Desktop Application przed 23.74.0 (Desktop Client przed 53.77.0) na Microsoft Windows przechowuje stan uwierzytelniania, w tym JSON Web Token i klucze asymetryczne, w czystym tekście w pliku C:\Users\<username>\.sdm\state.kv. Plik jest chroniony tylko domyślnymi uprawnieniami NTFS.

W Rizin, frameworku do inżynierii wstecznej, wykryto przepełnienie sterty (heap-buffer-overflow) w pliku librz/bin/format/omf/omf.c. Podatność została naprawiona w commicie e6d0937c8a083e23ed76ccfb9f631cdc50c7af47.

W narzędziu Rizin wystąpił błąd podwójnego zwolnienia pamięci w funkcji byte_pattern_search() z powodu błędnego zarządzania własnością wskaźnika.

W NanoMQ MQTT Broker w wersji 0.24.8 i wcześniejszych, funkcja quic_stream_recv może wyłuskać pusty wskaźnik substream, gdy substream jest w stanie reopen. Kod kończy AIO z błędem, ale nie zwraca przed zamknięciem c->mtx, co może prowadzić do awarii lub innych problemów.

W JetBrains IntelliJ IDEA przed wersją 2026.1 wykryto podatność w parserze formularzy UI Designer, umożliwiającą atak XXE (XML External Entity).

W JetBrains TeamCity przed wersją 2026.1 stwierdzono podatność na trwały atak XSS na stronie logowania SAML. Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany przy każdym logowaniu.