Katalog podatności CVE

W zestawie SDK Golioth Firmware w wersji od 0.10.0 do 0.22.0 występuje podatność na odczyt poza zakresem pamięci podczas parsowania łańcuchów w LightDB State. Gdy wartość payload_size jest mniejsza niż 2, dochodzi do niedomiaru size_t przy obliczaniu liczby bajtów do skopiowania, a następnie funkcja memcpy() odczytuje dane poza buforem sieciowym, co może spowodować awarię urządzenia.

W pakiecie Golioth Firmware SDK w wersjach od 0.10.0 do 0.22.0 (przed łatką 48f521b) występuje przepełnienie bufora na stosie w funkcjach pomocniczych Payload Utils. Funkcje golioth_payload_as_int() i golioth_payload_as_float() kopiują dane z sieci do stałych buforów na stosie za pomocą memcpy() z rozmiarem pochodzącym z payload_size, a jedyne sprawdzenia długości są chronione przez assert(), które w wersjach release są pomijane. Payloady większe niż 12 bajtów (int) lub 32 bajty (float) mogą przepełnić stos, prowadząc do awarii lub odmowy usługi.

Podatność TOCTOU pozwala na ponowne usunięcie źródeł danych, które zostały niedawno usunięte i następnie odtworzone, bez odpowiednich uprawnień.

Erlang/OTP ma podatność na ścieżkę względną (Relative Path Traversal) w modułach tftp_file, która umożliwia dostęp do plików poza zamierzonym katalogiem. Dotyczy to wersji OTP od 17.0 do 28.3.2, 27.3.4.8 i 26.2.5.17.

ajv (Another JSON Schema Validator) przed wersją 8.18.0 jest podatny na Regular Expression Denial of Service (ReDoS) gdy opcja $data jest włączona. Wzorzec pattern akceptuje dane w czasie wykonania przez składnię JSON Pointer ($data reference), które są przekazywane bezpośrednio do konstruktora RegExp() bez walidacji. Atakujący może wstrzyknąć złośliwy wzorzec regex (np. "^(a|a)*$") wraz z odpowiednio spreparowanymi danymi wejściowymi, powodując katastrofalne cofanie się. Ładunek o długości 31 znaków powoduje około 44 sekund blokady CPU, a każdy dodatkowy znak podwaja czas wykonania. Umożliwia to całkowitą odmowę usługi za pomocą pojedynczego żądania HTTP do dowolnego API używającego ajv z $data: true do dynamicznej walidacji schematu. Problem został naprawiony również w wersji 6.14.0.

W NetworkManager wykryto lukę umożliwiającą nieuprzywilejowanym użytkownikom dostęp do plików innych użytkowników podczas konfiguracji sieci. Demon działający z uprawnieniami roota może odczytywać pliki należące do innych użytkowników niż ten, który dodał połączenie.

W libexpat przed wersją 2.7.4 funkcja XML_ExternalEntityParserCreate nie kopiuje danych użytkownika dla nieznanych obsługiwaczy kodowania. Może to prowadzić do nieprawidłowego przetwarzania danych XML.

W bibliotece libxml2 wykryto podatność polegającą na niekontrolowanym zużyciu zasobów podczas przetwarzania katalogów XML zawierających powtarzające się elementy <nextCatalog> wskazujące na ten sam katalog. Zdalny atakujący może wykorzystać to przez dostarczenie spreparowanych katalogów, powodując nadmiarowe przetwarzanie łańcuchów katalogów.

W parserze RelaxNG biblioteki libxml2 wykryto błąd w obsłudze zewnętrznych dołączeń schematów. Parser nie ogranicza głębokości zagnieżdżenia dyrektyw <include>, co może prowadzić do nadmiernej rekurencji podczas przetwarzania. Specjalnie spreparowane schematy mogą spowodować wyczerpanie stosu i awarię aplikacji.

W Keycloak znaleziono wadę związaną z nieprawidłową walidacją danych wejściowych. Keycloak akceptuje zgodne z RFC parametry macierzowe w segmentach ścieżek URL, podczas gdy typowe konfiguracje reverse proxy mogą je ignorować lub błędnie obsługiwać. Zdalny atakujący może tworzyć żądania maskujące segmenty ścieżek, potencjalnie omijając filtrowanie ścieżek na poziomie proxy. Może to ujawnić administracyjne lub wrażliwe punkty końcowe, które operatorzy uważają za nieosiągalne z zewnątrz.

W LigeroSmart do wersji 6.1.24 stwierdzono podatność w komponencie Environment Variable Handler, gdzie manipulacja argumentem REQUEST_URI prowadzi do cross site scripting. Atak może być zainicjowany zdalnie. Exploit został opublikowany i może być wykorzystany. Aktualizacja do wersji 6.1.26 lub 6.3 łagodzi problem.

Podatność CVE-2025-13127 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie GoldenHorn firmy TAC Information Services. Umożliwia to ataki typu Cross-Site Scripting (XSS).

W motogadget mo.lock Ignition Lock do wersji 20251125 wykryto podatność w nieznanej funkcjonalności komponentu NFC Handler. Manipulacja prowadzi do użycia twardo zakodowanego klucza kryptograficznego. Atak wymaga fizycznego dostępu do urządzenia i jest trudny do przeprowadzenia.

W bibliotece libexpat do wersji 2.7.3, specjalnie przygotowany plik o przybliżonym rozmiarze 2 MiB może powodować znaczne opóźnienia w czasie przetwarzania, trwające nawet kilkanaście sekund.

W Fortinet FortiOS oraz FortiPAM występuje podatność związana z niewłaściwym zarządzaniem uprawnieniami, która pozwala uwierzytelnionemu administratorowi na obejście polityki zaufanego hosta za pomocą odpowiednio skonstruowanego polecenia CLI.

W PyTorch w wersjach 2.5 i 2.7.1 pominięcie wywołania profiler.stop() może spowodować awarię lub zawieszenie torch.profiler.profile (PythonTracer) podczas finalizacji, prowadząc do odmowy usługi (DoS).

W Keycloak znaleziono błąd. Zalecenia Keycloak mówią, aby nie wystawiać ścieżki /admin na zewnątrz, gdy instalacja używa proxy. Problem występuje przynajmniej przez ha-proxy, które może zostać oszukane do użycia względnych/nieznormalizowanych ścieżek, aby uzyskać dostęp do ścieżki /admin względem /realms, która powinna być wystawiona.

W podatności CVE-2025-58903 w Fortinet FortiOS w wersjach od 7.6.0 do 7.6.3 oraz przed 7.4.8 występuje problem z niezweryfikowaną wartością zwracaną, który pozwala uwierzytelnionemu użytkownikowi na spowodowanie dereferencji wskaźnika null, co prowadzi do awarii demona http.

Podatność CWE-601 (przekierowanie URL do niezaufanej witryny) w Fortinet FortiOS, FortiProxy i FortiSASE umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku otwartego przekierowania poprzez spreparowane żądania HTTP. Problem dotyczy wielu wersji tych produktów, w tym FortiOS 7.6.0-7.6.3, 7.4.0-7.4.8, 7.0.x, 7.2.x, 6.4.x, FortiProxy 7.6.0-7.6.3, 7.4.x, 7.2.x, 7.0.x oraz FortiSASE 25.2.a.

W Fortinet FortiOS i FortiProxy występuje podatność na wstrzykiwanie wrażliwych informacji do plików dziennika. Dotyczy to wersji FortiOS od 7.6.0 do 7.6.3 oraz wszystkich wersji 7.4, 7.2, 7.0 i 6.4, a także FortiProxy od 7.6.0 do 7.6.3 oraz wersji 7.4.0 do 7.4.13.