Katalog podatności CVE

Mage AI nie ogranicza ścieżek akceptowanych przez API elementów przeglądarki do katalogu projektu. Użytkownik z rolą Viewer, która daje dostęp tylko do odczytu w projekcie, może czytać dowolne pliki, do których ma dostęp proces serwera, podając ścieżkę bezwzględną. Użytkownik z rolą Editor może również zapisywać pliki poza katalogiem projektu.

OpenMetadata akceptuje dostarczony przez wywołującego cel przekierowania po uwierzytelnieniu i dołącza do niego wygenerowany token. SamlLoginServlet odczytuje parametr callback i zapisuje go w sesji bez porównania z zarejestrowanym celem, a serwlet konsumenta później formatuje tę wartość do URL z JWT i danymi konta. Podobnie działają procedury OIDC i OAuth2. Atakujący może dostarczyć link, który po zalogowaniu ofiary wysyła token do kontrolowanego przez atakującego celu, co pozwala na przejęcie konta.

ZLMediaKit ogranicza API downloadFile do skonfigurowanych katalogów głównych, ale porównanie prefiksów nie uwzględnia granic katalogów. Żądana ścieżka jest akceptowana, jeśli zaczyna się od skonfigurowanego katalogu, co pozwala na odczyt plików z katalogów o podobnych nazwach. Wymagany jest sekret API, ale serwer w kontenerze działa jako root.

one-api zabezpiecza jedną z dwóch ścieżek przypinania kanału, ale nie drugą. Ścieżka z sufiksem klucza API wymaga sprawdzenia roli administratora, ale ścieżka z parametrem URL nie ma żadnego sprawdzenia roli. Trasa z tym parametrem jest chroniona tylko tokenem uwierzytelniającym, więc każde konto z ważnym tokenem może ją osiągnąć. Wartość trafia do dystrybutora, który ładuje kanał po identyfikatorze bez ograniczeń do użytkownika lub grupy, a następnie ustawia nagłówek Authorization na klucz kanału. Niskouprzywilejowane konto może przypiąć dowolny kanał, wysyłając żądania z kluczem operatora, omijając ograniczenia grup i listy dozwolonych modeli.

bestzip buduje listę argumentów dla systemowego narzędzia zip bez oddzielania opcji od operandów. Ścieżka archiwum docelowego i ścieżki źródłowe są przekazywane bez separatora --, więc każdy element źródłowy zaczynający się od myślnika jest interpretowany jako opcja. zip akceptuje -T do testowania archiwum i -TT do nazwania polecenia testującego, więc lista źródeł zawierająca te elementy i ciąg poleceń powoduje wykonanie polecenia przez powłokę po zapisaniu archiwum. Aplikacja przekazująca niezaufaną nazwę pliku do bestzip może wykonać dowolne polecenie.

FiftyOne renderuje opis pola zbioru danych jako znaczniki HTML. Komponent informacyjny paska bocznego przekazuje opis do dangerouslySetInnerHTML bez żadnej dezynfekcji, co pozwala na wykonanie przechowywanego kodu po najechaniu na pole. Ponieważ opis jest przechowywany w schemacie i podróżuje z eksportowanym zbiorem, otwarcie zbioru od innej strony może uruchomić złośliwy skrypt w kontekście aplikacji.

DebugKit dla aplikacji CakePHP zawiera podatność w funkcji MailPreview, która pozwala atakującemu na wykonanie dowolnego konstruktora klasy. Atak wymaga dostępu do DebugKit przy włączonym trybie debugowania i dozwolonym hoście.

SunEditor przed wersją 3.1.4 ma podatność w pluginie Embed, która pozwala na wykonanie JavaScript w edytorze. Plugin parsuje surowe HTML embed i odtwarza zewnętrzne elementy script, co prowadzi do XSS. Jeśli aplikacja przechowuje lub odzwierciedla treść bez dodatkowej dezynfekcji, atakujący może wywołać przechowywany lub odzwierciedlony XSS.

Nagios Core przed 4.5.13 i Nagios XI przed 2026R1.5 zawiera podatność CSRF w cmd.cgi. Ochrona oparta na podwójnym wysyłaniu ciasteczek może zostać ominięta, gdy brak ciasteczka Cookie, poprzez podanie pasujących wartości NagFormId i nagFormId w treści POST.

Nagios Core przed 4.5.12 zawiera podatność CSRF w cmd.cgi, gdzie mechanizm ochrony przechodzi walidację, gdy brak ciasteczka NagFormId. Atakujący może wysłać złośliwe żądanie POST, aby wykonać dowolne komendy Nagios jako uwierzytelniony użytkownik.

W jądrze Linux wykryto podatność w podsystemie block, gdzie podczas zwalniania dysku, który nigdy nie został dodany (np. po nieudanym probe), nie zatrzymywano timera limitu czasu kolejki żądań. Prowadzi to do użycia po zwolnieniu (use-after-free) w mechanizmie timerów, co może skutkować awarią systemu lub eskalacją uprawnień.

W jądrze Linuxa naprawiono podatność: po commicie 9db5b3cec4ec ("mptcp: borrow forward memory from subflow"), błędy w ścieżce odbioru przed umieszczeniem skb w kolejce odbiorczej nie wyzwalają zwalniania wcześniej przydzielonej pamięci. Aby zapobiec niekontrolowanemu wzrostowi pamięci forward w patologicznych scenariuszach zrzucania pakietów, jawnie zwalniana jest pamięć, gdy skb są odrzucane.

W jądrze Linuxa w module MPTCP wykryto podatność polegającą na braku odrzucania wzajemnie wykluczających się podopcji MPTCP w przychodzących pakietach. Atakujący może wysłać pakiet z kombinacją podopcji, które według RFC 8684 nie mogą występować razem, co może prowadzić do nieoczekiwanego zachowania stosu sieciowego. Poprawka wprowadza walidację zgodną z regułami stosowanymi przy wysyłaniu, ignorując nieprawidłowe kombinacje.

W jądrze Linux w module MPTCP zdalny peer może wysłać nieprawidłowy DSS z błędnym rozmiarem, co prowadzi do ignorowania pierwszej podopcji, ale pozostawienia niektórych pól zapisanych, co może powodować niespójność lub dostęp do niezainicjalizowanych danych. Poprawka polega na jawnym resetowaniu pól, które mogły zostać zmodyfikowane w przypadku nieoczekiwanego rozmiaru.

W jądrze Linux w module MPTCP funkcja mptcp_fastopen_subflow_synack_set_params() ustawiała flagę is_mptfo przed sprawdzeniem, czy w kolejce znajdują się dane SYN. To powodowało, że SYN bez danych (TFO) wywoływał ostrzeżenie WARN i pozostawiał nieaktualny stan MPTFO, co mogło prowadzić do błędu stanu w check_fully_established(). Poprawka polega na oznaczaniu subflow jako MPTFO dopiero po potwierdzeniu, że SKB został zakolejkowany.

W jądrze Linux w sterowniku s390/qeth funkcje qeth_snmp_command() i qeth_l3_arp_query() alokują bufor o rozmiarze podanym przez użytkownika bez sprawdzania dolnego limitu, co prowadzi do przepełnienia bufora przy zapisie poza alokację. Poprawka polega na odrzucaniu buforów mniejszych niż udata_offset przed alokacją.

W jądrze Linux w sterowniku ASoC lpass-tx-macro funkcje tx_macro_dec_mode_get() i tx_macro_dec_mode_put() odwołują się do wartości kontrolki przez ucontrol->value.integer.value[0] zamiast ucontrol->value.enumerated.item[0], co prowadzi do odczytu/zapisu poza zakresem dla typów wyliczeniowych. Poprawka polega na użyciu właściwego pola.

W jądrze Linux w sterowniku drm/shmem_helper w handlerze ->huge_fault nie sprawdzano, czy mapowanie PMD nie przekracza granic VMA, co może prowadzić do VM_BUG_ON_VMA() w copy_pmd_range(). Poprawka dodaje sprawdzenie granic VMA przed instalacją mapowania.

W jądrze Linux w sterowniku ASoC SOF ipc4-pcm ignorowane są błędy IPC przy zmianie stanu potoku, jeśli firmware jest w stanie awarii lub IPC przekroczył limit czasu. Poprawka pozwala kontynuować zmianę stanu, aby zresetować stan wewnętrzny jądra.

W jądrze Linux w sterowniku fbdev funkcja mode_string() używa snprintf(), która może zwrócić wartość większą niż pozostałe miejsce w buforze, co prowadzi do przesunięcia offsetu poza bufor sysfs. Poprawka dodaje parametr rozmiaru i używa scnprintf(), oraz wcześniejsze wyjście, gdy offset przekracza bufor.