Katalog podatności CVE

Problem typu confusion typu został rozwiązany poprzez poprawione zarządzanie pamięcią. Problem został naprawiony w macOS Sequoia 15.6, macOS Sonoma 14.7.7 i macOS Ventura 13.7.7. Atakujący może spowodować nieoczekiwane zakończenie działania aplikacji.

Newgen OmniDocs do wersji 12.0.00 zawiera podatność w pliku /omnidocs/GetWebApiConfiguration, gdzie manipulacja argumentem connectionDetails prowadzi do ujawnienia informacji. Atak jest zdalny, o wysokiej złożoności, a exploit jest publicznie dostępny.

Podatność w krayin laravel-crm do wersji 2.2 w funkcji composeMail w pliku inbox.spec.ts modułów Activities i Notes umożliwia atak XSS. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Free5GC 4.2.0 w komponencie aper występuje podatność typu type confusion, która może być zdalnie wykorzystana, choć jest to trudne ze względu na wysoką złożoność.

OpenSSH przed wersją 10.3 pomija potwierdzenie multipleksowania połączeń dla sesji multipleksowania w trybie proxy, co może prowadzić do nieautoryzowanego dostępu.

W OpenSSH przed wersją 10.3 wykryto problem z interpretacją algorytmów ECDSA. Wymienienie dowolnego algorytmu ECDSA w opcjach PubkeyAcceptedAlgorithms lub HostbasedAcceptedAlgorithms jest błędnie interpretowane jako zezwolenie na wszystkie algorytmy ECDSA.

W OpenSSH przed wersją 10.3 istnieje podatność umożliwiająca wykonanie poleceń przez metaznaki powłoki w nazwie użytkownika w linii poleceń. Wymaga to scenariusza, w którym nazwa użytkownika w linii poleceń jest niezaufana, oraz niestandardowej konfiguracji % w ssh_config.

W bibliotece Rack (Ruby) przed wersjami 2.2.23, 3.1.21 i 3.2.6 wykryto podatność na przemycanie treści multipart. Rack wybiera ostatni parametr boundary zamiast pierwszego, co może być wykorzystane do ominięcia filtrów WAF.

Urządzenie SonicWall Email Security zawiera podatność z powodu niewłaściwego oczyszczania danych wejściowych, co może prowadzić do uszkodzenia danych. Zdalny uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać tę podatność, dostarczając spreparowane dane wejściowe, które uszkadzają bazę danych aplikacji.

W SonicWall Email Security występuje podatność DoS spowodowana nieprawidłową walidacją danych wejściowych, którą może wykorzystać zdalny, uwierzytelniony administrator.

W Sulu, otwartoźródłowym systemie CMS PHP opartym na Symfony, w wersjach od 1.0.0 do 2.6.22 oraz od 3.0.0 do 3.0.5, użytkownik z uprawnieniami do panelu administracyjnego Sulu (przynajmniej jedna rola) może uzyskać dostęp do podencji kontaktów przez API administracyjne, nawet bez uprawnień do kontaktów.

W Nautobot przed wersjami 2.4.30 i 3.0.10 wykryto podatność polegającą na braku walidacji haseł przy tworzeniu i edycji użytkowników przez REST API. Możliwe jest ustawienie słabego hasła niezgodnego z konfiguracją.

W SourceCodester Leave Application System 1.0 wykryto podatność XSS w komponencie User Management Handler. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

Discourse, platforma dyskusyjna, zawiera podatność w endpointcie analityki sentymentu. Uwierzytelniony użytkownik z rolą moderatora może odczytać treść postów, tytuły tematów i nazwy użytkowników z kategorii, do których nie ma uprawnień. Problem został naprawiony w wersjach 2026.1.3, 2026.2.2 i 2026.3.0.

Pega Platform w wersjach od 8.1.0 do 25.1.0 jest podatna na atak Stored Cross-site Scripting (XSS) w komponencie interfejsu użytkownika. Atak wymaga uprawnień administracyjnych i rozległych praw dostępu, a wpływ na poufność jest niski, a na integralność żaden.

go-git to biblioteka implementująca Git w czystym Go. Przed wersją 5.17.1 dekoder indeksu dla formatu wersji 4 nie sprawdza poprawności długości prefiksu ścieżki przed zastosowaniem go do wcześniej zdekodowanej ścieżki. Złośliwie spreparowany plik indeksu może wywołać operację poza zakresem, prowadząc do paniki w czasie wykonywania podczas normalnego parsowania indeksu. Problem dotyczy tylko formatu indeksu Git w wersji 4; wcześniejsze formaty (v2 i v3) nie są podatne.

OpenClaw przed wersją 2026.3.11 zawiera podatność na wycofanie poświadczeń, gdzie niedostępne lokalne tokeny i hasła są traktowane jako nieustawione, co pozwala na wycofanie do zdalnych poświadczeń w trybie lokalnym. Atakujący mogą wykorzystać błędnie skonfigurowane lokalne referencje do ominięcia zamierzonych granic uwierzytelniania.

Gdy wewnętrzny serwer WWW jest włączony (domyślnie wyłączony), atakujący może nakłonić administratora zalogowanego do panelu do odwiedzenia złośliwej strony i wyodrębnić informacje o bieżącej konfiguracji. Przyczyną jest błędna konfiguracja polityki CORS.

Atakujący może wstrzyknąć kod HTML do wewnętrznego panelu WWW poprzez wysłanie spreparowanych zapytań DNS do instancji DNSdist, w której włączono reguły dynamiczne oparte na domenach.

Niekompletna poprawka dla CVE-2024-36137 pozostawia metody `FileHandle.chmod()` i `FileHandle.chown()` w API opartym na obietnicach bez wymaganych kontroli uprawnień, podczas gdy ich odpowiedniki oparte na wywołaniach zwrotnych (`fs.fchmod()`, `fs.fchown()`) zostały poprawnie załatane. W rezultacie kod działający z `--permission` i ograniczonym `--allow-fs-write` może nadal używać metod `FileHandle` opartych na obietnicach do modyfikowania uprawnień i właściciela plików na już otwartych deskryptorach, omijając zamierzone ograniczenia zapisu. Podatność dotyczy procesów Node.js w wersjach 20.x, 22.x, 24.x i 25.x korzystających z modelu uprawnień.