Katalog podatności CVE

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.22, 2.9.3 i 2.10.1, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł wykorzystać JavaScript Task Runner do alokacji niezainicjowanych buforów pamięci.

W Nodemailer znaleziono lukę, która umożliwia atak typu denial of service (DoS) poprzez specjalnie skonstruowany nagłówek adresu e-mail, co prowadzi do nieskończonej rekurencji w parserze adresów.

W jądrze Linuxa naprawiono podatność związaną z funkcją scpi_cpufreq_get_rate(), która nie sprawdza, czy docelowy procesor jest obecny w masce policy->cpus. W przypadku braku procesora, cpufreq_cpu_get_raw() może zwrócić NULL, co prowadzi do dereferencji wskaźnika null.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 2.10.1, 2.9.3 i 1.123.22, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł wykorzystać węzeł Python Code do ucieczki z piaskownicy.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.12 i 2.4.0, podczas przetwarzania przesłanych plików i ich transferu do zdalnych serwerów za pomocą węzła SSH, brak walidacji metadanych może prowadzić do zapisywania plików w niezamierzonych lokalizacjach.

W jądrze Linuxa rozwiązano podatność związaną z harmonogramem DRM, która występuje podczas zabijania zadań. Funkcja drm_sched_entity_kill() usuwa wszystkie zadania należące do danej jednostki, co może prowadzić do nieprzewidzianych skutków dla innych aplikacji.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji tipc_mon_reinit_self(). Zgłoszenie syzbot wskazało na problem z numerem węzła oraz błąd ochrony ogólnej związany z niekanonicznym adresem.

W jądrze Linuxa rozwiązano podatność dotyczącą urządzeń aoe, która dotyczyła czyszczenia listy rq_list w funkcji aoedev_downdev(). Lista rq_list zawiera zaakceptowane żądania blokowe oczekujące na przesłanie do celu aoe.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do przepełnienia bufora w funkcji p54_rx_eeprom_readback(). Problem ten występował, gdy złośliwe urządzenie USB udawało interfejs wifi Intersil p54 i generowało wiadomość eeprom_readback z dużą wartością eeprom->v1.le.

W jądrze Linuxa rozwiązano podatność związaną z zawieszaniem systemu podczas wstrzymywania i wznawiania pracy, gdy urządzenie USB jest skonfigurowane jako Ethernet i odbywa się transfer danych. Problem zgłosili Shawn i John.

W jądrze Linuxa rozwiązano podatność, która powodowała panikę jądra podczas rejestracji obsługi przerwań (IRQ). Problem ten został naprawiony poprzez zablokowanie spinlocka i przechowywanie aktualnego interru.

W jądrze Linuxa zidentyfikowano podatność związaną z kontrolą liczby zdarzeń w sterowniku USB DWC3. Problem polega na braku weryfikacji, czy liczba zdarzeń nie przekracza długości bufora zdarzeń, co może prowadzić do nieprzewidzianych zachowań systemu.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem w ścieżce błędu zgłaszania w drm/msm. Funkcja put_unused_fd() nie zwalnia zainstalowanego pliku, jeśli wcześniej wykonano fd_install(), co wymaga również zwolnienia sync_file.

W jądrze systemu Linux rozwiązano podatność związaną z przenoszeniem buforów ramki za mostkami PCI. Zastosowanie przesunięć okien host-bridge PCI do buforów ramki screen_info naprawia nieprawidłowy dostęp do pamięci I/O.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona sterownika wifi at76c50x, gdzie występował błąd użycia po zwolnieniu pamięci w funkcji at76_disconnect.

W jądrze Linuxa rozwiązano podatność, która występowała w sterowniku mv88e6xxx. Problem polegał na dereferencjonowaniu wskaźnika NULL podczas odłączania tego sterownika, co mogło prowadzić do awarii systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości NULL w funkcji raspberrypi_clk_register(). Funkcja devm_kasprintf() może zwrócić NULL w przypadku niepowodzenia alokacji pamięci, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność związaną z systemem plików f2fs, która dotyczyła braku odpowiednich kontroli sanity na liczbie całkowitych ważnych bloków. Zgłoszono błąd f2fs, który prowadził do awarii jądra.

W sterowniku NTFS-3G do wersji 2026.2.25 wykryto przepełnienie sterty w funkcji ntfs_ir_to_ib() w pliku index.c. Atakujący może wykorzystać tę podatność, tworząc złośliwy obraz NTFS, który po zamontowaniu i próbie rozszerzenia katalogu (np. przez utworzenie pliku) powoduje uszkodzenie pamięci sterty w binarnym pliku ntfs-3g z ustawionym bitem SUID.

W NTFS-3G do wersji 2026.2.25 występuje przepełnienie bufora sterty w funkcji cat() w pliku cat.c. Atakujący może wykorzystać tę podatność, tworząc złośliwy obraz NTFS, który po odczytaniu pliku powoduje uszkodzenie pamięci sterty w narzędziu ntfscat.