Katalog podatności CVE

Podatność umożliwia lokalne włączenie pliku (Local File Inclusion) poprzez użycie URI file:// w funkcji przywracania migracji. Atakujący może odczytać dowolne pliki z systemu plików serwera.

Podatność umożliwia ujawnienie informacji między repozytoriami poprzez API Actions na poziomie organizacji (Run/Job APIs). Atakujący może uzyskać dane z innych repozytoriów.

Podatność umożliwia ponowne powiązanie załączników do zgłoszeń/komentarzy między repozytoriami, co może ujawnić treść prywatnych załączników.

Podatność powoduje odmowę usługi (wyczerpanie CPU i pamięci) przez złożoność O(N^2) przy konkatenacji stringów podczas przesyłania pakietów Debiana.

Parser kluczy SSH w Gitea jest podatny na odmowę usługi, co może prowadzić do przeciążenia systemu.

API zarządzania e-mailami omija ograniczenia funkcji ManageCredentials, umożliwiając nieautoryzowane operacje na adresach e-mail.

Handlery kanałów RSS/Atom omijają ograniczenia zakresu tokenów API oraz ograniczenia dotyczące treści publicznych. Jest to niekompletna poprawka problemu #37698.

Endpoint pakietów NPM (tag) jest podatny na atak DoS poprzez nieograniczone użycie io.ReadAll, co może prowadzić do nadmiernego zużycia pamięci.

Endpoint GET /api/v1/user/actions/runners/registration-token (oraz odpowiedniki na poziomie właściciela i repozytorium) tworzy nowy token rejestracji runnera, jeśli nie istnieje, ale middleware zakresu API klasyfikuje go jako tylko do odczytu, ponieważ to żądanie GET. Posiadacz wyciekłego tokena z zakresem read:user może więc wygenerować token rejestracji i zarejestrować złośliwego runnera Actions, który wykonuje zadania workflow z dostępem do sekretów repozytorium i kodu źródłowego.

Saurus CMS Community Edition zawiera nieuwierzytelnioną podatność otwartego przekierowania w kodzie obsługi wylogowania w pliku classes/port.inc.php, gdzie parametr url dostarczany przez GET lub POST jest przekazywany bezpośrednio do nagłówka Location bez listy dozwolonych domen, walidacji schematu lub wymuszania ścieżki względnej. Atakujący mogą stworzyć złośliwy URL wylogowania zawierający dowolną zewnętrzną domenę lub schemat URI javascript:, aby przekierować uwierzytelnionych użytkowników na strony phishingowe kontrolowane przez atakującego po zniszczeniu sesji, umożliwiając kradzież poświadczeń i nadużycie przekierowań OAuth.

W Zimbra Collaboration (ZCS) przed wersją 10.1.17 występuje podatność polegająca na słabym generowaniu klucza kryptograficznego w integracji z OnlyOffice. Sekret JWT (zimbraDocumentEditingJwtSecret) jest generowany przy użyciu niebezpiecznego generatora liczb losowych, co skutkuje niewystarczającą entropią. Atakujący, który uzyska JWT podpisany tym sekretem, może go odzyskać metodą brute-force offline, co może umożliwić fałszowanie tokenów JWT.

W Zimbra Collaboration (ZCS) przed wersją 10.1.17 występuje podatność na trwały cross-site scripting (XSS) w klasycznym kliencie WWW Zimbra, spowodowana niewystarczającą sanityzacją treści załączników podczas podglądu w linii. Atakujący może wysłać spreparowaną wiadomość e-mail z złośliwym załącznikiem, który po podglądzie przez użytkownika wykonuje dowolny kod JavaScript w sesji przeglądarki ofiary. Udane wykorzystanie może pozwolić atakującemu na wykonanie nieautoryzowanych działań w imieniu ofiary, co może prowadzić do wycieku danych lub nieautoryzowanego dostępu do wrażliwych informacji.

vLLM to silnik wnioskowania i serwowania dla dużych modeli językowych. Od wersji 0.19.0 do 0.26.0 pole prompt w CompletionRequest w /v1/completions akceptuje nieograniczoną listę stringów lub list intów, a funkcje prompt_to_seq() i OnlineRenderer.preprocess_completion() rozwijają każdy element, co powoduje, że serwer tworzy osobny generator i slot odpowiedzi dla każdego promptu. Uwierzytelniony klient API może wyczerpać CPU, pamięć, zdolności planowania asynchronicznego, sloty żądań silnika i buforowanie odpowiedzi jednym żądaniem. Problem naprawiono w wersji 0.26.0.

CVE-2026-55401 to podatność na dereferencję null w podsystemie równoważenia obciążenia serwerów Secure Access przed wersją 14.57. Atakujący może wysłać nieuwierzytelniony pakiet do serwera Secure Access z włączonym równoważeniem obciążenia, co powoduje awarię wewnętrznego load balancera. Po udanym ataku serwer Secure Access nadal może przyjmować połączenia i może wydać failover dla podłączonych klientów.

CVE-2026-55400 to podatność na niedomiar liczby całkowitej w serwerach Secure Access przed wersją 14.57. Atakujący z uwierzytelnioną sesją może wysłać specjalnie spreparowany ruch do serwera w nie domyślnej konfiguracji i spowodować trwałą odmowę usługi.

Podatność na cross-site scripting w rendererze Markdown w maalfer Pentestify przed wersją 2.3.2 pozwala uwierzytelnionym użytkownikom na wykonanie dowolnego JavaScript w kontekście aplikacji poprzez link Markdown, którego URL zawiera cudzysłów, co zamyka atrybut href kotwicy, ponieważ proces sanityzacji nie escapuje cudzysłowów.

Perl w wersjach od 5.9.4 do przed 5.41.9 generuje nieprawidłowe wyniki dopasowania wyrażeń regularnych, gdy nieaktualna flaga błędu kończy przedwcześnie prescan Aho-Corasick w S_find_byclass. Może to prowadzić do pominięcia dopasowań lub dopasowania na złej gałęzi.

W vLLM przed wersją 0.27.0 występuje przepełnienie liczby całkowitej w wyrażeniu blockIdx.x * 2 * d w activation_kernels.cu, co może spowodować, że kernel act_and_mul_kernel zużyje dane wejściowe innego użytkownika w tej samej partii, umożliwiając żądaniu przetwarzanemu w tej samej partii wnioskowania otrzymanie częściowej lub pełnej kopii wyniku wnioskowania innego użytkownika. Problem naprawiono w wersji 0.27.0.

W vLLM od wersji 0.20.2rc0 do 0.26.0 funkcja safe_load_prompt_embeds w vllm/renderers/embed_utils.py używa torch.sparse.check_sparse_tensor_invariants, którego globalny stan zapisu, włączenia i przywracania może być wyścigowany przez równoczesne części prompt_embeds przesyłane do POST /v1/chat/completions przez AsyncMultiModalItemTracker.resolve_items, asyncio.gather i domyślny executor, co pozwala na dotarcie nieprawidłowego rzadkiego tensora do tensor.to_dense pomimo zabezpieczenia CVE-2025-62164, gdy włączona jest opcja enable_prompt_embeds. Problem naprawiono w wersji 0.26.0.

W vLLM przed wersją 0.26.0 parametr structured_outputs.regex w vllm/v1/structured_output/backend_lm_format_enforcer.py jest przekazywany do lmformatenforcer.RegexParser bez compile_regex_with_timeout lub walidacji w validate_structured_output_request_lm_format_enforcer, co pozwala nieuwierzytelnionemu żądaniu /v1/completions przeciwko backendowi lm-format-enforcer na zużycie rdzenia CPU i zablokowanie ścieżki silnika strukturalnego wyjścia za pomocą katastrofalnego wyrażenia regularnego. Problem naprawiono w wersji 0.26.0.