Katalog podatności CVE

W Netatalk w wersjach od 3.0.0 do 4.4.2 występuje podatność na niedomiar liczby całkowitej w funkcji volxlate. Umożliwia ona lokalnemu uprzywilejowanemu użytkownikowi uzyskanie ograniczonych informacji, modyfikację ograniczonych danych lub spowodowanie drobnego zakłócenia usługi poprzez spreparowane dane wejściowe dotyczące translacji woluminów.

Aplikacja Android RoboForm Password Manager od Siber Systems nieprawidłowo waliduje intencje Androida, co pozwala na ciche pobieranie plików z złośliwych stron bez wiedzy użytkownika.

PhoenixStorybook przed wersją 1.1.0 ma podatność na ominięcie autoryzacji przez klucz kontrolowany przez użytkownika, umożliwiającą wstrzyknięcie tematu PubSub między sesjami za pomocą parametru URL. Atakujący może przejąć komunikację między widokami LiveView a iframe.

Brak lub nieprawidłowe ustawienie nagłówka X-Content-Type-Options w HCL BigFix Service Management (SM) umożliwia przeglądarkom wykonywanie sniffowania MIME. Może to prowadzić do błędnej interpretacji i wykonania złośliwych treści.

Rsync przed wersją 3.4.3 zawiera podatność typu off-by-one w funkcji establish_proxy_connection() w pliku socket.c. Atakujący sieciowy może uszkodzić pamięć stosu, wysyłając zniekształconą odpowiedź proxy HTTP, co prowadzi do zapisu bajtu zerowego poza dozwolony obszar stosu.

W module Drupal Translate Drupal with GTranslate przed wersją 3.0.5 wykryto podatność MAID (Modification of Assumed-Immutable Data), która umożliwia fałszowanie lokalizacji zasobów.

Wtyczka Node View Permissions dla Drupala zawiera podatność polegającą na niewłaściwym sprawdzaniu nietypowych lub wyjątkowych warunków, co umożliwia atakującemu wymuszone przeglądanie (forceful browsing) i dostęp do nieautoryzowanych zasobów. Problem dotyczy wersji przed 1.7.0 oraz od 2.0.0 do 2.0.1.

W interfejsie zarządzania siecią routera Archer AX72 (SG) v1 funkcja diagnostyki sieciowej nieprawidłowo obsługuje dane wejściowe użytkownika, ujawniając informacje o składni poleceń diagnostycznych.

Podatność na niekontrolowany element ścieżki wyszukiwania w backendzie OpenSSL TLS Qt Network (qtbase) w Qt Framework (Unix) umożliwia lokalnemu atakującemu załadowanie fałszywego certyfikatu CA jako zaufanego autorytetu systemowego poprzez umieszczenie spreparowanego pliku certyfikatu w katalogu roboczym aplikacji.

Podatność w OpenHarmony w wersji 6.0 i wcześniejszych. Lokalny atakujący może spowodować odmowę usługi (DOS).

Podatność w OpenHarmony w wersji 6.0 i wcześniejszych pozwala lokalnemu atakującemu na spowodowanie odmowy usługi (DoS).

Lokalny atakujący może spowodować odmowę usługi (DoS) w systemie OpenHarmony w wersji 6.0 i wcześniejszych.

Podatność w OpenHarmony w wersji 6.0 i wcześniejszych umożliwia lokalnemu atakującemu spowodowanie odmowy usługi (DoS).

FacturaScripts do wersji 2025.7 zawiera podatność na Reflected XSS przez parametr ciasteczka fsNick. Wartość ciasteczka jest odzwierciedlana w HTML bez sanityzacji, co pozwala na wykonanie skryptu przed przekierowaniem. Podatność została naprawiona w wersji 2025.8.

Claude HUD w wersji do 0.0.12 zawiera podatność na path traversal, która pozwala atakującym na odczyt dowolnych plików poprzez niezweryfikowaną wartość transcript_path w JSON-ie przesyłanym przez stdin. Metadane odczytanych plików są zapisywane do trwałego pliku cache z niewystarczającymi uprawnieniami, co pozostawia ślad kryminalistyczny nawet po zakończeniu procesu.

Aplikacje desktopowe Mattermost w wersjach <=6.1, 6.0.1 oraz 5.4.13.0 nie zapobiegają zamykaniu widoku aplikacji przez treści renderowane przez serwer. Umożliwia to złośliwemu serwerowi lub wtyczce zainicjowanie {{window.close()}} w kontekście renderera, co prowadzi do awarii klienta desktopowego.

Wersje Mattermost 11.5.x do 11.5.1 oraz 10.11.x do 10.11.13 nie egzekwują powiązania tożsamości klienta podczas procesu wymiany kodu autoryzacyjnego OAuth. To pozwala uwierzytelnionemu klientowi OAuth na wymianę kodów autoryzacyjnych wydanych dla innego klienta za pomocą spreparowanego żądania wymiany tokenów.

Podatność w SAP NetWeaver Application Server ABAP pozwala atakującemu na wstrzyknięcie niestandardowych arkuszy stylów CSS do strony internetowej serwowanej przez aplikację. W momencie, gdy użytkownik uzyskuje dostęp do dotkniętej strony lub na nią klika, wstrzyknięty CSS jest wykonywany.

W Zoom Workplace dla iOS przed wersją 7.0.0 występuje błąd w mechanizmie ochrony, który może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez fizyczny dostęp do urządzenia.

Podatność w Palo Alto Networks Broker VM umożliwia uwierzytelnionemu administratorowi wstrzyknięcie dowolnej treści do określonych pól Broker VM.