Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z KVM, gdzie indeksy min i dest_id są kontrolowane przez gościa. Użycie funkcji array_index_nospec() po sprawdzeniu granic ogranicza te wartości, aby zminimalizować ryzyko ataków związanych z spekulacyjnym wykonaniem.

W jądrze Linuxa w wersji 4.15.0 występuje podatność w sterowniku systemu plików ntfs, która pozwala atakującym na wywołanie odczytu po zwolnieniu pamięci (use-after-free) poprzez spreparowany system plików ntfs. Może to prowadzić do awarii systemu (kernel oops lub panic).

Funkcja acpi_ds_create_operands() w jądrze Linux do wersji 4.12.9 nie opróżnia pamięci podręcznej operandów, co prowadzi do zrzutu stosu jądra. To umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji z pamięci jądra oraz obejście mechanizmu ochrony KASLR.

W systemie plików Lustre przed wersją 2.12.3 moduł ptlrpc ma problem z dostępem poza granice oraz powoduje panikę z powodu braku walidacji określonych pól pakietów wysyłanych przez klienta. W funkcji ldlm_cancel_hpreq_check brakuje sprawdzenia granic dla zmiennej lock_count.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 2.10.1, 2.9.3 i 1.123.22, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł wykorzystać podatność w piaskownicy JavaScript Task Runner do wykonania dowolnego kodu poza granicami piaskownicy.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.17 i 2.5.2, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł wykorzystać spreparowane wyrażenia w parametrach procesów roboczych do wywołania niezamierzonego wykonania poleceń systemowych na hoście uruchamiającym n8n.

Podatność na ujawnienie informacji w sterowniku USB gadget jądra może umożliwić lokalnej złośliwej aplikacji dostęp do danych poza jej poziomem uprawnień. Problem ten jest oceniany jako umiarkowany, ponieważ najpierw wymaga przejęcia procesu z uprawnieniami wyższymi.

n8n to otwartoźródłowa platforma do automatyzacji procesów. Przed wersjami 2.4.0 i 1.121.0, gdy uwierzytelnianie LDAP było włączone, n8n automatycznie łączył tożsamość LDAP z istniejącym lokalnym kontem, jeśli atrybut e-mail LDAP odpowiadał e-mailowi lokalnego konta.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 2.10.1, 2.9.3 i 1.123.22, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł wstrzykiwać dowolne skrypty do stron renderowanych przez aplikację n8n, wykorzystując różne techniki na różnych węzłach.

Pakiet npm `expr-eval` jest podatny na zanieczyszczenie prototypu. Atakujący, mając dostęp do interfejsu express eval, może wykorzystać model dziedziczenia oparty na prototypach w JavaScript do wykonania dowolnego kodu.

OpenSSH w wersji 4.6 i wcześniejszych, przy włączonej opcji ChallengeResponseAuthentication, umożliwia zdalnym atakującym ustalenie istnienia kont użytkowników poprzez próbę uwierzytelnienia za pomocą S/KEY, co skutkuje różnymi odpowiedziami w zależności od istnienia konta.

W jądrze Linuksa 5.0.21, zamontowanie spreparowanego obrazu systemu plików f2fs może prowadzić do nieautoryzowanego zapisu poza granicami tablicy w funkcji __remove_dirty_segment. Problem wynika z tego, że tablica jest ograniczona liczbą typów brudnych (8), ale indeks tablicy może ją przekroczyć.

W jądrze Linux w wersji 4.15.0 odkryto dereferencję wskaźnika NULL w funkcji hfs_ext_read_extent w module hfs. Może to wystąpić podczas montowania spreparowanego systemu plików hfs.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersją 2.8.0, gdy zmienna środowiskowa `N8N_SKIP_AUTH_ON_OAUTH_CALLBACK` jest ustawiona na `true`, obsługa callbacków OAuth pomija weryfikację własności parametru stanu OAuth, co umożliwia atakującemu oszukanie ofiary.

W PackageKitd wykryto lukę typu use-after-free. W pewnych warunkach kolejność mechanizmów czyszczenia dla transakcji może być zaburzona, co prowadzi do dostępu do obszarów pamięci, które zostały wcześniej zwolnione.

W PackageKit znaleziono lukę, która dotyczy sposobu, w jaki niektóre metody interfejsu Transaction badają pliki. Problem ten pozwala lokalnemu użytkownikowi na zmierzenie czasu wykonania tych metod i ustalenie, czy plik należący do roota lub innych użytkowników istnieje.

Podatność dotyczy węzła Chat Trigger skonfigurowanego z uwierzytelnianiem n8n User Auth, które może być obejście. Problem występuje tylko w przypadku niestandardowej konfiguracji uwierzytelniania.

Podatność dotyczy wersji pakietu bn.js przed 5.2.3. Wywołanie maskn(0) na dowolnej instancji BN powoduje uszkodzenie wewnętrznego stanu, co skutkuje nieskończoną pętlą w metodach toString(), divmod() i innych, zawieszając proces na czas nieokreślony.

W podatności CVE-2025-66862 występuje przepełnienie bufora w funkcji gnu_special w pliku cplus-dem.c w BinUtils 2.26, co pozwala atakującym na wywołanie odmowy usługi poprzez spreparowany plik PE.

W bibliotece GNU libiberty, dostarczanej w GNU Binutils 2.30, odkryto problem związany z wyczerpaniem stosu. Występuje to w funkcjach demanglingu C++, które prowadzą do rekurencyjnych ramek stosu.