Katalog podatności CVE

W Astro w wersjach od 3.10.0 do 7.0.3, gdy dyrektywy transition:persist, transition:scope lub transition:persist-props są zastosowane do komponentu hydratowanego po stronie klienta (client:*), Astro kopiuje wartość dyrektywy do renderowanego elementu <astro-island> bez kodowania HTML. Jeśli programista odzwierciedli dane kontrolowane przez atakującego w jednej z tych dyrektyw, atakujący może wyrwać się z atrybutu i wstrzyknąć dowolny kod HTML/JavaScript do wyjścia renderowanego po stronie serwera, co prowadzi do odbitego XSS.

W sterowniku I2C Synopsys DesignWare (drivers/i2c/i2c_dw.c) działającym w trybie target/slave, procedura obsługi przerwania rx_full blokuje wywołanie zwrotne write_requested() na podstawie stanu dw->state != CMD_SEND, a dw->state jest resetowany tylko na przerwanie STOP. Przerwanie START_DET, które resetowałoby stan przy każdym (re)START, nie zostało dodane do maski włączonych przerwań w i2c_dw_slave_register(), więc ta ścieżka odzyskiwania była martwym kodem. W rezultacie, jeśli przerwanie STOP zostanie utracone lub master wyda sekwencję WRITE-repeated-START-WRITE, sterownik pozostaje w stanie CMD_SEND na stałe i nigdy nie wywołuje write_requested() ponownie.

W systemie Papra przed wersją 26.5.0 system dostarczania webhooków zawiera obejście ochrony SSRF, które pozwala każdemu uwierzytelnionemu członkowi organizacji na zmuszenie serwera do wykonywania żądań HTTP do adresów wewnętrznych (loopback, link-local, RFC-1918). Ochrona SSRF sprawdza zarejestrowany URL webhooka, ale ignoruje cele przekierowań. Klient HTTP (ofetch) automatycznie podąża za odpowiedziami 3xx, a cel przekierowania nie jest sprawdzany względem listy blokowanych.

Podatność w ggml-org whisper.cpp (commit 95ea8f9b) w funkcji ggml_ftype_to_ggml_type w pliku ggml/src/ggml.c. Manipulacja argumentem ftype prowadzi do osiągalnego asercji (assertion failure). Atak wymaga dostępu lokalnego. Projekt nie odpowiedział jeszcze na zgłoszenie.

Podatność w HCL Connections polegająca na ujawnieniu informacji przez pewien endpoint. W określonych scenariuszach może to prowadzić do ujawnienia wrażliwych danych nieautoryzowanym użytkownikom.

Podatność na ujawnienie informacji w HCL Connections, spowodowana nieprawidłowym przetwarzaniem danych żądania. Użytkownik może uzyskać wrażliwe informacje, do których nie jest uprawniony.

Podatność w ggml-org whisper.cpp 1.8.4-58 w funkcji log_mel_spectrogram w pliku src/whisper.cpp. Manipulacja prowadzi do odczytu poza zakresem (out-of-bounds read). Atak wymaga dostępu lokalnego. Pull request z poprawką oczekuje na akceptację.

Aplikacja ZTE File Manager zawiera podatność, która pozwala aplikacjom innych firm na uruchomienie aktywności FilePreViewActivity i podanie dowolnej ścieżki pliku. Umożliwia to odczyt plików z uprawnieniami menedżera plików, w tym z katalogów systemowych takich jak /data/data i /data/local/tmp na niezrootowanych urządzeniach.

Wtyczka WPBot WordPress przed wersją 8.5.2 nie weryfikuje identyfikatorów pól skonfigurowanych przez administratora przed użyciem ich w zapytaniu SQL. Użytkownicy z dostępem administratorskim mogą przeprowadzić wstrzyknięcie SQL, które wykonuje się, gdy odwiedzający wywoła wyszukiwanie.

ImageMagick przed wersją 7.1.2-27 zawiera podatność na wyciek pamięci w interfejsie wiersza poleceń magick, gdy podano nieprawidłowe opcje. Atakujący mogą wielokrotnie dostarczać sfałszowane argumenty, powodując wyczerpanie pamięci systemowej.

W pki-core stwierdzono usterkę polegającą na tym, że ścieżka żądania odnowienia certyfikatu (CA) nie przeprowadza kontroli autoryzacji opartej na domenie (realm), którą wykonuje ścieżka rejestracji. Umożliwia to uwierzytelnionemu użytkownikowi uprawnionemu do jednej domeny odnowienie certyfikatu należącego do innej domeny bez wymaganej autoryzacji.

W urządzeniach Loytec (LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.16 na platformie LINX-A64 wykryto przepełnienie bufora stosu w pliku `/usr/bin/ltsudo` w funkcji `cmd_ipaddr_conflict`. Atakujący z grupy `superadmin` może poprzez zbyt długi argument nazwy interfejsu spowodować przerwanie procesu SUID-root lub potencjalnie podnieść swoje uprawnienia.

Wtyczka WordPress ProfileGrid przed wersją 5.9.9.7 nie sprawdza uprawnień w akcjach zarządzania licencjami, polegając wyłącznie na nonce, które jest dostępne dla każdego zalogowanego użytkownika, co pozwala uwierzytelnionym użytkownikom z dostępem na poziomie Subskrybenta i wyższym na nadpisywanie ustawień licencji premium witryny.

W bibliotece klienckiej Kubernetes Java wykryto podatność, która pozwala skompromitowanemu podowi na tworzenie nowych plików w dowolnych lokalizacjach na maszynie klienta podczas wykonywania operacji kopiowania za pomocą non-tar copyDirectoryFromPod, gdy enableTarCompressing jest ustawione na false.

W bibliotece Qt XML w wersjach od 4.0.0 do 6.11 wykryto podatność na wstrzykiwanie XML (XML injection) w serializacji komentarzy QDom, CDATA i instrukcji przetwarzania. Nieuwiarygodniony tekst serializowany przez aplikację do tych węzłów może wstrzyknąć dowolne znaczniki XML, ponieważ terminatorzy węzłów nie są escapowane przy domyślnej polityce InvalidDataPolicy (AcceptInvalidChars). Problem został naprawiony w Qt 6.12.

W JetBrains GoLand przed wersją 2026.2 poufne wartości konfiguracyjne są domyślnie zapisywane do plików dziennika (logów).

Podatność w walidacji DNSSEC umożliwia pominięcie weryfikacji podpisu dla dowodów rozwinięcia symboli wieloznacznych (NSEC/NSEC3), gdy odpowiedź zawiera rekord CNAME lub DNAME.

W systemie DNS występuje problem, gdy serwer autorytatywny odpowiada bardzo wolno, a rekordy wygasają w międzyczasie. W takiej sytuacji nie jest wymuszane obcięcie TTL z powodu braku danych. Problem nie występuje przy normalnym rozwiązywaniu nazw.

W Unbound od wersji 1.6.0 do 1.25.1, polecenia 'view_local_data' i 'view_local_datas' w 'unbound-control' tworzą gołą strefę lokalną dla widoku bez domyślnych stref chronionych (np. RFC 1918 reverse, AS112, .onion, .localhost). Powoduje to, że zapytania o te nazwy są kierowane do publicznego DNS zamiast odpowiadane lokalnie, omijając politykę lokalną.

W NLnet Labs Unbound od wersji 1.18.0 do 1.25.1, gdy Unbound nasłuchuje na interfejsie 'proxy-protocol-port' z włączoną opcją 'answer-cookie: yes', serwerowe ciasteczko SipHash (RFC 9018) jest obliczane na podstawie adresu sieciowego proxy, a nie adresu klienta zadeklarowanego w PROXYv2. Oznacza to, że jedno ciasteczko uzyskane przez dany węzeł proxy jest ważne dla wszystkich źródeł zadeklarowanych przez to proxy. Atakujący spoza ścieżki może zebrać jedno ciasteczko za pomocą jednego legalnego zapytania, a następnie odtworzyć je pod dowolnym sfałszowanym źródłem, omijając mechanizmy DNS Cookie.