Katalog podatności CVE

IBM Guardium Data Protection 12.2 jest podatny na lokalną eskalację uprawnień w komponencie cp_wrapper. Użytkownik lokalny z niskimi uprawnieniami może wykorzystać tę podatność do uzyskania uprawnień roota i dostępu lub modyfikacji wrażliwych plików systemowych.

IBM Guardium Data Protection 12.2 jest podatny na trwałe cross-site scripting (XSS) w siatce wyników szybkiego wyszukiwania. Nieuwierzytelniony atakujący, który może wpływać na monitorowany ruch bazy danych, może wykonać złośliwy skrypt w przeglądarce uwierzytelnionego użytkownika Guardium.

IBM Guardium Data Protection 12.0 i 12.1 jest podatny na przepełnienie bufora na stercie w funkcji składania logowania TDS TrafficTap. Zdalny, nieuwierzytelniony atakujący może wysłać spreparowane fragmenty logowania TDS przekraczające rozmiar bufora, co może prowadzić do odmowy usługi lub wykonania dowolnego kodu.

IBM Guardium Data Protection 12.0, 12.1 i 12.2 jest podatny na przepełnienie bufora na stercie w parserze protokołu MongoDB. Zdalny atakujący może wysłać specjalnie spreparowaną nazwę użytkownika SCRAM MongoDB o nadmiernej długości, powodując uszkodzenie pamięci, co może prowadzić do odmowy usługi lub wykonania dowolnego kodu.

IBM Guardium Data Protection 12.0, 12.1 i 12.2 jest podatny na odczyt poza zakresem na stercie w parserze protokołu TDS7 LOGIN7. Zdalny atakujący może wysłać specjalnie spreparowany pakiet TDS LOGIN7 z nieprawidłowymi wartościami offsetu lub długości, co może prowadzić do ujawnienia informacji lub odmowy usługi.

Intego Antivirus dla Windows do wersji 3.0.0.1 zawiera podatność związaną z podążaniem za linkami w module optymalizacji, która pozwala lokalnym nieuprzywilejowanym użytkownikom usuwać dowolne foldery jako SYSTEM. Atakujący mogą zastąpić katalog zduplikowanego pliku skanowanego junctionem do C:\Config.msi i wykorzystać wycofywanie instalatora Windows do wykonania kodu jako SYSTEM.

Dolibarr ERP CRM przed wersją 24.0.2 zawiera podatność nieprawidłowej autoryzacji w htdocs/core/ajax/updateextrafield.php, która sprawdza tylko uprawnienia do odczytu przed zapisem wartości pól dodatkowych. Uwierzytelnieni użytkownicy z dostępem tylko do odczytu mogą wysyłać parametry objectType, objectId, field i value, aby trwale modyfikować pola dodatkowe w widocznych kontrahentach, produktach, członkach, projektach lub kontaktach.

Poppler 0.42.0 do 26.10.0 zawiera przepełnienie bufora na stosie w funkcji Decrypt::revision6Hash(), które pozwala atakującym kontrolującym hasło na nadpisanie pamięci stosu podczas otwierania zaszyfrowanych plików PDF AESV3/R6. Atakujący może dostarczyć hasło dłuższe niż 127 bajtów przez aplikacje korzystające z libpoppler, libpoppler-glib lub API C++, co powoduje przepełnienie buforów K1 i E, prowadząc do awarii procesu lub uszkodzenia pamięci.

Nieprawidłowe rozwiązywanie linków przed dostępem do plików w obsłudze pakowania zasobów w AWS aws-cdk-lib przed wersją 2.267.0 może umożliwić atakującemu zależnemu od kontekstu opublikowanie plików z hosta budującego jako wdrożonego zasobu. Aby naprawić ten problem, użytkownicy powinni zaktualizować do wersji 2.267.0 lub nowszej.

Indico to system zarządzania wydarzeniami, który używa Flask-Multipass, wielozadaniowego systemu uwierzytelniania dla Flask. Przed wersją 3.3.13 użytkownicy, którzy mogą zarządzać wydarzeniami lub tworzyć treści, w tym prelegenci mogący przesyłać materiały, mogą przechowywać spreparowane adresy URL JavaScript w polach akceptujących niestandardowe adresy URL. Użytkownik, który kliknie taki adres URL, może wykonać skrypt kontrolowany przez atakującego w przeglądarce w kontekście Indico. Problem został naprawiony w wersji 3.3.13.

W systemie Indico przed wersją 3.3.13 uwierzytelniony użytkownik może wykorzystać starsze API eksportu sesji, aby uzyskać szczegóły zastrzeżonej sesji bez posiadania do niej dostępu, o ile wydarzenie ją zawierające jest dostępne. Brak sprawdzenia uprawnień może ujawnić metadane sesji, takie jak tytuł, opis i organizatorzy.

W systemie Indico przed wersją 3.3.13 poprzednia poprawka dla CVE-2026-25738 nie obejmowała przypadku brzegowego, umożliwiając organizatorowi wydarzenia przesłanie spreparowanego adresu URL wskazującego na zabroniony cel lokalny, który jest akceptowany jako prawidłowy przez Indico. Organizator może odczytać dane zwrócone przez ten cel za pośrednictwem podatnych funkcji Indico.

W FreeScout przed wersją 1.8.235, gdy włączone jest APP_CLOUDFLARE_IS_USED, FreeScout ufa niezweryfikowanemu nagłówkowi CF-Connecting-IP podczas nieudanych prób logowania i zapisuje sfałszowaną wartość w dzienniku aktywności. LogsMonitor wstawia tę wartość do e-maila alertu administratora bez escapowania HTML, co pozwala na wykonanie wstrzykniętego HTML po otwarciu wiadomości przez administratora.

W bibliotece music-metadata przed wersją 11.15.0 parser DSF obsługuje nierozpoznany fragment, wywołując tokenizer.ignore bez oczekiwania na zwróconą obietnicę i bez wcześniejszego odrzucenia rozmiaru fragmentu mniejszego niż 12-bajtowy nagłówek. Spreparowane dane wejściowe DSF mogą spowodować ujemną długość ignorowania; w strtok3 10.3.5 lub nowszym wynikowy RangeError jest odłączony od obietnicy parseBuffer i staje się nieobsłużonym odrzuceniem w domyślnym zachowaniu Node.js. Wywołanie parse może wydawać się zakończone sukcesem przed awarią procesu, omijając obsługę try/catch. Wykazany wpływ to jedynie utrata dostępności i wymaga ścieżki parsowania DSF.

W publicznej wersji rozwojowej music-metadata wprowadzonej po 11.14.0 regresja w gałęzi rozwojowej parsera opisu próbki MP4 stsd pozwala na kontrolowany przez atakującego rozmiar wpisu próbki równy zero, co uniemożliwia przesunięcie kursora StsdAtom.get, podczas gdy kontrolowany przez atakującego entry_count utrzymuje działanie pętli synchronicznej. Spreparowane dane wejściowe z rodziny MP4 mogą zablokować pętlę zdarzeń Node.js i zwiększać tabelę opisu próbek, aż proces zostanie zakończony lub wyczerpie pamięć. Podatna zmiana była obecna w publicznej gałęzi master, ale nie została uwzględniona w music-metadata 11.14.0 ani żadnym wcześniejszym wydaniu npm, a wersja 11.16.0 zawiera poprawkę.

W bibliotece music-metadata przed wersją 11.16.0 parser MP4 akceptuje kontrolowany przez atakującego 64-bitowy rozszerzony rozmiar atomu, konwertuje go na liczbę JavaScript i używa wynikowej długości ładunku do wywołań readToken specyficznych dla atomu, zanim udowodni, że atom mieści się w swoim rodzicu lub dostępnych danych wejściowych. Mały plik z rodziny MP4 może skierować zbyt dużą długość do parsowania ładunku dla atomów takich jak mvhd, stsd, stsz i date, powodując próbę dużej alokacji lub awarię procesu przed walidacją końca danych wejściowych. Aplikacje parsujące niezaufane media z rodziny MP4 mogą w związku z tym doświadczyć odmowy usługi.

W bibliotece music-metadata przed wersją 11.16.0 parser EBML dla Matroska i WebM dekoduje kontrolowaną przez atakującego długość elementu VINT i używa jej do alokacji tokenu ciągu lub Uint8Array, zanim potwierdzi, że liść mieści się w swoim rodzicu lub dostępnych danych wejściowych. Spreparowane dane wejściowe WebM, MKV lub MKA mogą powodować nieproporcjonalne alokacje, odmowę usługi z powodu wyczerpania pamięci lub, w wykazanym przypadku ścieżki parseFile w Node.js 26.7.0, nieprzechwytywalne fatalne przerwanie V8. Dokładny tryb awarii zależy od tokenizera, API parsera i środowiska uruchomieniowego, ale wspólna wada walidacji długości liścia ma wpływ tylko na dostępność.

Koder BSON w sterowniku MongoDB PHP nie sprawdza niektórych wartości zwracanych, gdy dokument przekracza limit rozmiaru libbson. Może to pozostawić koder w nieprawidłowym stanie. Nieuwierzytelniony podmiot, który może spowodować, że podatna aplikacja zakoduje nietypowo dużą strukturę danych, może zakończyć proces roboczy PHP lub spowodować pominięcie pól w wynikowym dokumencie. Nie jest wymagane połączenie z serwerem MongoDB ani uwierzytelnienie w bazie danych.

Koder BSON w sterowniku MongoDB PHP konwertuje długość łańcucha na wartość 32-bitową bez walidacji. Przy łańcuchu blisko 4 GiB, alokacja może się zawinąć, a kopiowanie używa oryginalnej długości, co prowadzi do przepełnienia bufora na stercie. Wymaga to niestandardowej konfiguracji zezwalającej na wielogigabajtowe wartości.

Podatność na wstrzykiwanie poleceń w Active Directory Events Listener w Tenable Identity Exposure (SaaS) pozwala uwierzytelnionemu atakującemu o niskich uprawnieniach na wykonanie dowolnych poleceń jako SYSTEM na PDCe.