Katalog podatności CVE

Apache NiFi w wersjach od 2.9.0 do 2.11.0 udostępnia metody REST API aktualizacji i weryfikacji konfiguracji Connectora, które nie wymuszają sprawdzania autoryzacji dla Assets i Secrets wskazanych w proponowanej konfiguracji. Uwierzytelniony użytkownik uprawniony do modyfikacji Connectora, ale nie do odczytu powiązanego Parameter Providera, może zastosować wartości Secret z tego Parameter Providera; metody akceptują też identyfikatory Assetów bez weryfikacji przynależności do konfigurowanego Connectora.

AsyncSSH to pakiet Pythona zapewniający asynchroniczną implementację klienta i serwera protokołu SSHv2 na frameworku asyncio. W wersjach przed 2.24.0 funkcje _process_channel_open i _process_channel_open_confirmation w asyncssh/connection.py akceptują wartość send_pktsize równą zero dostarczoną przez drugą stronę. Gdy dane kanału docierają do SSHChannel._flush_send_buf w asyncssh/channel.py, wartość zero powoduje, że każda iteracja pętli wycina i usuwa zero bajtów bez zmniejszania okna wysyłania, pozostawiając synchroniczną pętlę na stałe prawdziwą bez punktu await. Złośliwy serwer SSH może wywołać ścieżkę klienta przez SSH_MSG_CHANNEL_OPEN_CONFIRMATION przed pierwszym zapisem do kanału, a uwierzytelniony klient może wywołać ścieżkę serwera przez SSH_MSG_CHANNEL_OPEN i zamrozić wszystkie bieżące i przyszłe połączenia obsługiwane przez proces. Podatność została naprawiona w wersji 2.24.0.

W Open5GS do wersji 2.8.0 wykryto podatność w funkcji ogs_pfcp_parse_volume_measurement w bibliotece lib/pfcp/types.c, w komponencie PFCP Handler. Manipulacja danymi prowadzi do dereferencji wskaźnika null. Atak można przeprowadzić zdalnie, a poprawka została zidentyfikowana jako 8f07b507b78ff94776f2cd49276eb116ed93d7f2.

Svelte devalue to biblioteka JavaScript serializująca wartości do ciągów znaków, gdy JSON.stringify jest niewystarczające. W wersjach przed 5.9.2 funkcja devalue.parse nie odrzuca indeksów poza zakresem (większych lub równych values.length) w src/parse.js. Specjalnie spreparowany niezaufany ładunek może powodować przełączanie parsera między reprezentacjami tablic, generując kwadratowe obciążenie i powodując odmowę usługi w aplikacjach przetwarzających niezaufane dane devalue.

oRPC to narzędzie do budowania API typu end-to-end z zachowaniem standardów OpenAPI. W wersjach przed 1.14.8 wtyczka CORS @orpc/server w packages/server/src/plugins/cors.ts kopiuje nagłówek Vary przychodzącego żądania klienta do odpowiedzi, zamiast kontrolować Vary jako nagłówek tylko odpowiedzi i używać Origin do zmienności pochodzenia żądania. W środowiskach za współdzielonym cache, CDN lub reverse proxy, które używają Vary do kluczowania odpowiedzi, klient może wstrzyknąć dowolne wartości zmienności, zanieczyścić klucze cache i spowodować niespójne egzekwowanie CORS dla innych klientów.

Mattermost Desktop App w wersjach <=6.2 6.2.2.0 nie ograniczał wystarczająco treści renderowanych przez serwer przed dostępem do lokalnych lub prywatnych zasobów sieciowych. Luka została zgłoszona w ramach polityki odpowiedzialnego ujawniania Mattermost (MMSA-2026-00698).

Na platformach z Arista EOS z włączonym IGMP snooping (domyślnie na wszystkich VLAN-ach) sąsiadujący sieciowo nieuwierzytelniony atakujący może wysłać zniekształcone pakiety sieciowe do dotkniętego VLAN-u, powodując nieoczekiwane zakończenie agenta IGMP snooping. Prowadzi to do tymczasowego zakłócenia zarządzania ruchem multicast, co może spowodować zalanie ruchem multicast wszystkich portów dotkniętego VLAN-u do czasu przywrócenia usługi.

W pewnych okolicznościach na platformach z Arista EOS z włączonym gRPC Network Packet Sampling Interface (gNPSI) poświadczenia klienta gNPSI mogą być rejestrowane w postaci jawnej w lokalnych lub zdalnych dziennikach rozliczeniowych dostępnych dla uwierzytelnionych użytkowników.

W systemie Arista EOS z skonfigurowanym uwierzytelnianiem VRRPv2 IP-AH nieuwierzytelniony atakujący znajdujący się w tym samym segmencie sieci warstwy 2 może przechwycić prawidłowy uwierzytelniony komunikat ogłoszenia VRRP i odtwarzać go w nieskończoność. Odtworzone komunikaty mogą być użyte do rozgłaszania nieaktualnego stanu VRRP, na przykład aby uniemożliwić routerowi zapasowemu przejęcie wirtualnej bramy po awarii oryginalnego routera głównego.

W wersjach @redocly/cli przed 2.33.2 polecenie split tworzy ścieżki wyjściowe w katalogu --outDir na podstawie niezaufanych nazw komponentów OpenAPI lub AsyncAPI oraz wartości lang w x-codeSamples, nie weryfikując, czy docelowa ścieżka pozostaje w wybranym katalogu. Opis zawierający dosłowne segmenty przejścia ../ w tych polach może spowodować, że polecenie split umieści lub nadpisze pliki poza --outDir.

W LiteLLM Proxy przed wersją 1.83.9 uwierzytelniony wywołujący z ważnym kluczem wirtualnym może umieścić api_base w treści żądania user_config, aby obejść is_request_body_safe, które blokuje api_base i base_url na najwyższym poziomie, ale wcześniej nie sprawdzało user_config. Ponieważ user_config konstruuje router wychodzący, zagnieżdżony cel przekierowuje żądanie po stronie serwera do wewnętrznego lub zewnętrznego hosta wybranego przez wywołującego.

IRIS do wersji 2.4.29 nieprawidłowo weryfikuje autoryzację spraw w punktach końcowych listy komentarzy dla notatek, zadań, IOC, zasobów i elementów dowodowych. Atakujący mający dostęp do dowolnej pojedynczej sprawy może wyliczać sekwencyjne identyfikatory obiektów i czytać wątki komentarzy ze spraw, do których nie ma uprawnień.

W Open5GS do wersji 2.8.0 wykryto lukę w funkcji smf_n4_handle_session_report_request w pliku src/smf/n4-handler.c, w komponencie obsługi żądań raportu sesji PFCP. Manipulacja prowadzi do osiągalnego asercji, a atak może być zainicjowany zdalnie.

W Artifex MuPDF do wersji b6d17493700c621c0e70036980a6ebd06d2202c9 wykryto lukę w funkcji pdf_open_filter w pliku pdf-stream.c, w komponencie ładowania PDF Xref. Wykonanie manipulacji może prowadzić do dereferencji wskaźnika null, a atak może być przeprowadzony zdalnie.

Podatność typu reflected XSS w kkFileView w wersjach od 5.0.0 do 5.0.2 poprzez endpoint /onlinePreview. Kontroler OnlinePreviewController przekazuje parametry page i kkagent kontrolowane przez użytkownika do szablonów FreeMarker bez sanityzacji, a szablony wstawiają te wartości do surowych kontekstów JavaScript.

Adobe Experience Manager jest podatny na podatność typu stored Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego o niskich uprawnieniach do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

W vLLM przed wersją 0.28.0 treści żądań dla Chat Completions i Responses mogą ustawić media_io_kwargs.video.video_backend na pynvvideocodec, a MediaConnector.fetch_video przekazuje ten wybór do VideoMediaIO, nawet gdy konfiguracja startowa wybrała dekoder programowy. Logika _reserve_mm_ipc_gpu_memory budżetuje pamięć dekodera tylko na podstawie statycznej konfiguracji, więc backend VIDEO_LOADER_REGISTRY wybrany przez żądanie może utworzyć kontekst CUDA, powierzchnie dekodera i alokacje ramek, które nie zostały usunięte z budżetu KV-cache.

Concrete CMS przed wersją 9.5.3 ujawniał starszy punkt końcowy wyszukiwania wpisów Express, który zwracał wyniki w formacie JSON bez wywoływania sprawdzenia uprawnień canViewExpressEntries() stosowanego w normalnym przepływie pulpitu i eksportu CSV. Nieuwierzytelniony odwiedzający, który znał lub odkrył identyfikator encji Express, mógł wyliczyć wyniki wyszukiwania wpisów tej encji, ujawniając wartości atrybutów przeznaczone tylko dla uprzywilejowanych użytkowników.

ContiNew Admin do wersji 4.1.0 zawiera podatność typu authorization bypass w endpointcie usuwania wiadomości prywatnych. Uwierzytelnieni użytkownicy mogą usuwać wiadomości i ogłoszenia innych użytkowników, podając dowolne identyfikatory w parametrze IdsReq, co pozwala na usunięcie dowolnego wiersza wiadomości oraz wyczyszczenie potwierdzeń odczytu wszystkich odbiorców bez weryfikacji właściciela.

Guns do wersji 8.3.5 zawiera podatność polegającą na nieprawidłowej kontroli dostępu w SysNoticeController, gdzie wymagane uprawnienie (requiredPermission) domyślnie przyjmuje wartość false i nie jest nadpisywane przez żadną metodę akcji. Uwierzytelnieni użytkownicy bez przypisanych ról mogą tworzyć, edytować, usuwać, publikować i wycofywać ogłoszenia systemowe dotyczące dowolnych użytkowników i działów.