Katalog podatności CVE

W bibliotece Protobuf PHP występuje podatność typu Denial of Service (DoS) podczas analizy nieufnych danych wejściowych. Złośliwie skonstruowane wiadomości, szczególnie te zawierające ujemne varinty lub głęboką rekurencję, mogą spowodować awarię aplikacji, co wpływa na dostępność usługi.

Aplikacje korzystające z Wget do uzyskiwania dostępu do zdalnych zasobów za pomocą skróconych adresów URL i przekazujące dowolne dane uwierzytelniające w URL są podatne. W takich przypadkach atakujący mogą wprowadzić spreparowane dane uwierzytelniające, co spowoduje, że Wget uzyska dostęp do dowolnego hosta.

OpenSC to narzędzie i middleware do kart inteligentnych. Przed wersją 0.27.0, atakujący z fizycznym dostępem do komputera w momencie używania tokena przez użytkownika lub administratora może spowodować przepełnienie bufora stosu w funkcji GET RESPONSE.

Podatność CVE-2025-40777 dotyczy resolvera `named`, który jest skonfigurowany z włączoną opcją `serve-stale-enable` oraz z ustawionym `stale-answer-client-timeout` na `0`. W przypadku napotkania łańcucha CNAME podczas rozwiązywania zapytania, może wystąpić problem z odpowiedzią.

W jądrze Linuxa rozwiązano podatność, która pozwalała na wyścig między policy_hthresh.work a procesem usuwania przestrzeni nazw sieciowych. Żądanie XFRM_MSG_NEWSPDINFO mogło umieścić element roboczy policy_hthresh.work w kolejce systemowej.

W rozszerzeniu FTS5 występuje przepełnienie całkowitej liczby całkowitej. Problem ten pojawia się podczas obliczania rozmiaru tablicy wskaźników tombstone, co prowadzi do obcięcia wartości do 32-bitowej liczby całkowitej. W wyniku tego możliwe jest zapisanie wskaźnika do częściowo kontrolowanych danych poza dozwolonym zakresem.

W wersjach przed 7.5.6 i 8.0.2, biblioteka protobufjs zawierała minimalny dekoder UTF-8, który akceptował zbyt długie sekwencje bajtów UTF-8 i dekodował je do ich kanonicznych znaków zamiast je zastępować. To może prowadzić do nieprawidłowego przetwarzania danych.

W jądrze Linuxa zidentyfikowano podatność związana z przepełnieniem bufora na stercie w funkcji __ioam6_fill_trace_data(). Problem występuje podczas odbierania danych, gdzie funkcja ta niepoprawnie ocenia ilość danych do zapisania na podstawie zaufanego pola z pakietu przychodzącego.

W jądrze Linuxa naprawiono podatność związaną z kolejnością wywołań funkcji przy usuwaniu urządzenia macb. Problem polegał na tym, że driver wywoływał phy_exit() przed unregister_netdev(), co prowadziło do ostrzeżenia z kernfs.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją asus_report_fixup(), która zwracała nowo przydzielony bufor, ale nigdy go nie zwalniała. Zmieniono ją na devm_kzalloc(), aby zapewnić zarządzanie pamięcią.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym niedoborem w funkcji virtio_transport_get_credit(). Obliczenia kredytu w tej funkcji wykorzystują arytmetykę bez znaku, co może prowadzić do nieprzewidzianych wyników.

W jądrze Linuxa naprawiono podatność związaną z warunkiem wyścigu w procedurze irqsave hwspinlock. Problem polegał na bezpośrednim przekazywaniu adresu współdzielonego członu '&map->spinlock_flags' do funkcji 'hwspin_lock_timeout_irqsave'.

W jądrze Linuxa naprawiono podatność związaną z uszkodzeniem pamięci, która występowała z powodu nieustawienia rozmiaru danych sterownika vif. Struktura ieee80211_vif zawierała dodatkową przestrzeń dla danych sterownika vif, co prowadziło do problemów z alokacją pamięci.

Zidentyfikowano podatność w bibliotece do analizy e-maili z powodu niewłaściwego przetwarzania specjalnie sformatowanych adresów e-mail odbiorców. Atakujący może wykorzystać tę lukę, tworząc adres odbiorcy, który zawiera zewnętrzny adres w cudzysłowie.

Polecenie npm ci w npm w wersjach 7.x i 8.x do 8.1.3 kontynuuje instalację, nawet jeśli informacje o zależnościach w pliku package-lock.json różnią się od tych w package.json. To zachowanie jest niezgodne z dokumentacją.

Użytkownik końcowy korzystający z workflow, który wykorzystuje węzeł Guardrail, może stworzyć dane wejściowe, które omijają domyślne instrukcje zabezpieczeń. To może prowadzić do nieautoryzowanego dostępu lub nieprawidłowego działania systemu.

Axios, klient HTTP oparty na obietnicach dla przeglądarki i Node.js, przed wersjami 1.15.1 i 0.31.1, nie egzekwował limitu maxContentLength dla strumieni odpowiedzi, gdy używano responseType: 'stream'. To pozwala na ominięcie skonfigurowanych limitów rozmiaru odpowiedzi.

W jądrze Linuxa rozwiązano podatność związaną z komponentem ASoC: tlv320adcx140, gdzie wskaźnik null był używany bez wcześniejszego ustawienia. Problem dotyczył zmiennej 'snd_soc_component' w 'adcx140_priv', która była używana tylko raz do uzyskania dostępu do 'dev'.

Użytkownik z odpowiednimi uprawnieniami do tworzenia lub modyfikowania workflowów oraz dostępu do poświadczeń bazy danych może nieświadomie stworzyć workflow podatny na atak SQL injection. Nawet przy oczekiwaniach, że dane wejściowe będą obsługiwane bezpiecznie przez odpowiednio zabezpieczone parametry.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.32, 2.17.4 i 2.18.1, błąd w operacji select w węźle bazy danych Oracle pozwalał na wprowadzenie kontrolowanego przez użytkownika wejścia do pola Limit, które było interpolowane bezpośrednio do zapytania SQL bez sanitizacji.