Katalog podatności CVE

SeaweedFS to rozproszony system przechowywania plików i blobów. Od wersji 4.0.388 do 4.41 wykres SFTP Helm osadzał niezaszyfrowany prywatny klucz hosta Ed25519 w pliku k8s/charts/seaweedfs/templates/sftp/sftp-secret.yaml jako stringData.seaweedfs_sftp_ssh_private_key. Wdrożenie standalone prezentowało ten klucz publiczny, gdy sftp.enabled i sftp.enableAuth były prawdziwe, nie dostarczono sftp.existingConfigSecret, wybrano ścieżkę sftp.sshPrivateKey, ważny Secret config-ssh pozwalał na start, a hostKeysFolder nie zapewniał późniejszego podpisywania Ed25519. Atakujący mogący przekierować lub przechwycić ruch klienta mógł podszyć się pod ten punkt końcowy SFTP dla klientów ufających opublikowanej tożsamości hosta, ujawniając poświadczenia hasła lub dane wysyłane do fałszywego punktu końcowego. Domyślne ścieżki all-in-one i nieuwierzytelnione standalone nie ładowały klucza. Problem naprawiono w wersji 4.41.

Podatność typu nieskończona pętla w module erl_tar (Erlang OTP stdlib) oraz w kopiach tego kodu dostarczanych przez hex_core, Hex i rebar3. Atakujący może dostarczyć spreparowane archiwum tar z elementem GNU sparse, którego mapa sparse kończy się przed rzeczywistym rozmiarem, co powoduje zapętlenie procesu rozpakowującego i zajęcie jednego wątku schedulera. Opcja {max_size, N} chroni tylko wtedy, gdy N jest mniejsze niż rzeczywisty rozmiar elementu; rozpakowywanie z opcją pamięciową nie jest podatne.

W Erlang OTP ssl (moduły tls_handshake_1_3, ssl_handshake i tls_client_ticket_store) występuje nieprawidłowa walidacja spójności danych wejściowych. Złośliwy serwer TLS 1.3 może spowodować odmowę usługi aplikacji ssl na węźle klienta poprzez wysłanie wiadomości NewSessionTicket z nieprawidłowymi rozszerzeniami.

Obejście limitu szybkości uwierzytelniania w Zimbra Collaboration Suite 10.1.0 do 10.1.21 pozwala nieuwierzytelnionym atakującym na wielokrotne próby zgadywania hasła przez GraphQL bez zwiększania licznika niepowodzeń dla źródłowego adresu IP.

Podatność wstrzyknięcia filtra LDAP w Zimbra Collaboration Suite w wersjach od 10.1.0 do 10.1.21 pozwala nieuwierzytelnionym atakującym modyfikować zewnętrzne filtry wyszukiwania LDAP. W domenach korzystających z uwierzytelniania opartego na filtrach wyszukiwania i leniwego provisioningu tworzy to oracle haseł dla użytkowników zewnętrznego katalogu. Uwierzytelnione wyszukiwania S/MIME mogą również zwracać certyfikaty i dane tożsamości dla nieprzewidzianych wpisów katalogowych.

F´ (F Prime) przed wersją 4.3.0 ma podatność w Svc::FileUplink, gdzie ścieżka docelowa z pakietu StartPacket jest kopiowana i otwierana do zapisu bez kanonizacji lub ograniczenia do katalogu uploadu. Pozwala to na tworzenie lub nadpisywanie plików w wybranych lokalizacjach.

F´ (F Prime) przed wersją 4.2.0 ma podatność w Svc::Ccsds::SpacePacketDeframer, gdzie handler traktuje minimalną długość pakietu jako FW_ASSERT zamiast odrzucać bufor. Gdy ramka telekomendy pozostawia sześć lub mniej bajtów, asercja powoduje przerwanie lub reset procesu, prowadząc do odmowy usługi.

W DPDK lib/vhost wykryto usterkę, w której gość może zdesynchronizować rozmiar virtqueue z rozmiarem tablicy deskryptorów inflight, powodując zapis poza zakresem w procesie vhost na hoście.

W DPDK lib/vhost wykryto błąd podwójnego przesunięcia w obliczeniach mapowania logów vhost, co może prowadzić do nieprawidłowego dostępu do pamięci.

W DPDK lib/vhost wykryto podatność TOCTOU (time-of-check to time-of-use) z podwójnym pobraniem deskryptorów kolejki kontrolnej, co pozwala na przepełnienie bufora sterty z kontrolowaną przez atakującego zawartością w handlerze VDUSE control-queue.

W Talos Linux w wersjach przed 1.12.9 i 1.13.3 narzędzie talosctl dołącza do generowanych paczek wsparcia pole auth z resources/registryconfigs.cri.talos.dev.yaml oraz wrażliwe dane z etcfilespecs.files.talos.dev.yaml, zamiast je oznaczyć lub zredagować. Udostępnienie takiej paczki niepowołanej osobie może ujawnić prywatne dane uwierzytelniające do rejestru. Problem naprawiono w wersjach 1.12.9 i 1.13.3.

KEDA to komponent autoskalowania oparty na Kubernetes. W wersji 2.20.2 i wcześniejszych administrator przestrzeni nazw, który może tworzyć zasoby TriggerAuthentication i ScaledObject, może ustawić hashiCorpVault.address na punkt końcowy kontrolowany przez najemcę i wybrać uwierzytelnianie Kubernetes bez jawnego poświadczenia. KEDA używa wtedy tokenu ServiceAccount operatora i wysyła go do tego punktu końcowego jako poświadczenie logowania do Vault; filtr kształtu JWT z wcześniejszej poprawki CVE-2025-68476 akceptuje token operatora, ponieważ jego podmiotem jest ServiceAccount Kubernetes, co pozwala atakującemu uzyskać uprawnienia operatora w całym klastrze, w tym szeroki odczyt Secretów oraz operacje na obciążeniach lub związane z admission.

Sterownik CC1200 dla IEEE 802.15.4 pobiera długość pakietu PHY z pierwszego bajtu RX FIFO w funkcji get_packet_length() i waliduje ją w verify_rxfifo_validity(), gdzie sprawdzany jest tylko dolny limit (pkt_len < 3), bez górnego ograniczenia. Ponieważ radio pracuje w trybie zmiennej długości pakietu (PKT_LEN = 0xFF), bajt długości 0-255 trafia bez ograniczenia do net_pkt_rx_alloc_with_buffer() i odczytu SPI. Nieuwierzytelniony atakujący w zasięgu radiowym może wysłać ramkę z bajtem długości powyżej 127, co prowadzi do zapisu poza końcem fragmentu bufora sieciowego.

Sterownik NXP KW41Z dla IEEE 802.15.4 (funkcja kw41z_rx() w drivers/ieee802154/ieee802154_kw41z.c) obliczał rozmiar ładunku jako pkt_len = len - KW41Z_FCS_LENGTH w zmiennej typu uint8_t. Ponieważ długość ramki pochodzi z niezabezpieczonego pola RX_FRAME_LENGTH rejestru ZLL IRQSTS i odrzucana była tylko wartość zero, długość równa jeden powodowała niedomiar do pkt_len == 255. Prowadziło to do zapisu 255 bajtów do 128-bajtowego bloku net_buf, przepełniając go o maksymalnie 127 bajtów w sąsiednią pamięć puli buforów sieciowych oraz odczytu poza tablicę rejestru PKT_BUFFER_RX.

Parser MQTT 5 w RabbitMQ akceptuje właściwość Request-Problem-Information na pakietach PUBLISH, mimo że jest ona ważna tylko dla CONNECT. Uwierzytelniony wydawca z uprawnieniem zapisu do tematu może spowodować, że broker zapisze i przekieruje tę nieprawidłową właściwość do subskrybenta, co prowadzi do wyjątku function_clause i zamknięcia połączenia MQTT lub Web MQTT ofiary. Problem naprawiono w wersjach 3.13.19, 4.0.24, 4.1.15, 4.2.10 i 4.3.5.

Zestaw SDK MCP Python (pakiet mcp na PyPI) w wersjach od 1.8.0 do 1.30.0 i 2.2.0 nie usuwa niezawodnie wpisów sesji w serwerach Streamable HTTP z zachowaniem stanu, w tym FastMCP, MCPServer, Server.streamable_http_app() i StreamableHTTPSessionManager. Klient mogący połączyć się z punktem końcowym może wysyłać zwykłe krótkie żądania, które w nieskończoność zwiększają zużycie pamięci serwera aż do restartu. Transporty bezstanowy HTTP, stdio i SSE nie są podatne.

Podatność przepełnienia bufora stosu w komponencie srxpfe systemu Junos OS i Junos OS Evolved na urządzeniach SRX. Atakujący z sąsiedniej warstwy L2 może wykonać dowolny kod jako root poprzez ruch sieci high-availability.

Podatność typu przepełnienie bufora stosu w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala skonfigurowanemu zewnętrznemu sąsiadowi BGP na wykonanie dowolnych poleceń z uprawnieniami roota poprzez monitorowanie tras BMP.