Katalog podatności CVE

W bibliotece jasypt-spring-boot do wersji 3.0.5/4.0.4 wykryto słabość w funkcji getSecretKeySaltGenerator w pliku SimpleGCMConfig.java. Manipulacja może prowadzić do użycia jednokierunkowego hasha z przewidywalną solą. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego stopnia złożoności i jest trudny do wykorzystania.

W vBulletin 6.x wykryto podatność w nieznanej funkcji komponentu Login. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

W QuantumNous new-api do wersji 0.12.1 wykryto podatność w funkcji RelayMidjourneyImage/GetByOnlyMJId pliku router/relay-router.go w komponencie Midjourney Image Relay Endpoint. Manipulacja prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, ale jest trudny.

Funkcja NewNTUnicodeString nie sprawdza przepełnienia długości łańcucha. Gdy otrzyma łańcuch przekraczający maksymalny rozmiar NTUnicodeString (16-bitowa liczba bajtów), zwraca obcięty łańcuch zamiast błędu.

W narzędziu TypeBot do wersji 3.15.2 w silniku bota zapytanie findResult nie filtruje wyników według typebotId, co pozwala uwierzytelnionemu użytkownikowi na wczytanie danych odpowiedzi i zmiennych z innego typebota poprzez podanie obcego resultId do endpointu startChat. Podatność została naprawiona w wersji 3.16.0.

W Devolutions Server w wersjach 2026.1.6.0 do 2026.1.16.0 oraz 2025.3.20.0 i wcześniejszych, niezweryfikowana zmiana hasła pozwala atakującemu na zmianę hasła użytkownika bez podania poprzedniego, poprzez spreparowane żądanie zmiany hasła.

W Devolutions Server w wersjach 2026.1.6.0 do 2026.1.16.0 oraz 2025.3.20.0 i wcześniejszych, ominięcie autoryzacji w funkcji duplikowania wpisów pozwala uwierzytelnionemu użytkownikowi z dostępem do zapisu w dowolnym sejfie na skopiowanie dokumentacji i załączników z wpisu w sejfie, do którego nie ma dostępu, poprzez spreparowane żądanie zapisu.

W Devolutions Server, niewystarczające logowanie w funkcji eksportu wpisów pozwala uwierzytelnionemu użytkownikowi z uprawnieniami eksportu na wyeksportowanie zapieczętowanego wpisu bez wywołania powiadomienia o odpieczętowaniu dla administratorów, poprzez spreparowane żądanie eksportu.

W Devolutions Server wykryto problem z egzekwowaniem przepływu pracy dla zapieczętowanych wpisów w funkcji pobierania wrażliwych danych. Uwierzytelniony użytkownik mający dostęp do zapieczętowanego wpisu może pobrać jego wrażliwe dane bez wywołania audytu odpieczętowania, wykorzystując spreparowane żądanie API. Problem dotyczy wersji 2026.1.6.0 do 2026.1.16.0 oraz 2025.3.20.0 i wcześniejszych.

Dell PowerFlex Manager w wersjach do 4.6.2 zawiera lukę polegającą na użyciu uszkodzonego lub ryzykownego algorytmu kryptograficznego w komponencie SSH. Niskouprzywilejowany atakujący z dostępem lokalnym może ominąć mechanizmy ochrony.

Podatność w STER przed wersją 9.5. Aplikacja używa nieszyfrowanego ruchu TCP do przesyłania danych, co umożliwia atak Man-In-The-Middle i przechwycenie wrażliwych danych, takich jak hasła czy tokeny uwierzytelniające.

W Netatalk od wersji 3.0.0 do 4.4.2 wykryto warunek TOCTOU w funkcji ad_flush, który dotyczy operacji na plikach z uprawnieniami roota. Może to pozwolić zdalnemu atakującemu na ograniczoną modyfikację danych w specyficznych warunkach wyścigu.

Brak instrukcji break w przetwarzaniu DSI OpenSession w Netatalk 1.5.0 do 4.4.2 powoduje, że przypadek DSIOPT_ATTNQUANT przechodzi do DSIOPT_SERVQUANT. Zdalny atakujący może wykorzystać spreparowane opcje sesji DSI, powodując niewielkie zakłócenie usługi.

Netatalk w wersjach 2.1.0 do 4.4.2 łączy wiele wartości errno za pomocą bitowej alternatywy (OR), co prowadzi do nieprawidłowych kodów błędów przy jednoczesnym wystąpieniu wielu błędów. Zdalny atakujący może wykorzystać to do spowodowania niewielkiego zakłócenia usługi.

Netatalk w wersjach 3.1.2 do 4.4.2 został skompilowany bez flagi FORTIFY_SOURCE, co wyłącza wbudowaną ochronę przed przepełnieniem bufora. Zdalny atakujący może wykorzystać błędy pamięci, które normalnie zostałyby wychwycone i bezpiecznie zakończone, powodując niewielką odmowę usługi.

W systemie Netatalk w wersjach od 3.0.0 do 4.4.2 w komponencie Spotlight RPC unmarshaller występuje martwe sprawdzenie zakresu, które nie zapewnia skutecznej ochrony przed przekroczeniem zakresu. Zdalny uwierzytelniony atakujący może uzyskać ograniczone informacje poprzez spreparowane żądania Spotlight RPC.

W Netatalk w wersjach od 2.0.0 do 4.4.2, nieprawidłowe obliczenia w makrze hextoint z powodu błędnej obsługi wielkich liter umożliwiają zdalnemu uwierzytelnionemu atakującemu ograniczoną modyfikację danych poprzez spreparowane dane szesnastkowe.

W Netatalk w wersjach od 3.0.3 do 4.4.2 wykryto podatność polegającą na niezgodności argumentów w funkcji formatującej. Zdalny, uwierzytelniony atakujący może spowodować niewielką odmowę usługi poprzez spreparowane dane wejściowe.

Podatność w Netatalk od wersji 2.2.1 do 4.4.2. Funkcja system() jest wywoływana po nieudanym chdir() bez odpowiedniego obsłużenia błędu, co pozwala lokalnemu uprzywilejowanemu użytkownikowi na wykonanie niezamierzonych poleceń lub spowodowanie drobnych zakłóceń usługi.

Nieograniczona realokacja pamięci w kodzie konwersji zestawów znaków w Netatalk 2.0.0 do 4.4.2 umożliwia zdalnemu uwierzytelnionemu atakującemu spowodowanie niewielkiej odmowy usługi poprzez spreparowane żądania konwersji znaków.