Katalog podatności CVE

rssant 1.9.0 do 1.9.1 zawiera podatność obejścia autoryzacji, pozwalającą nieuwierzytelnionym atakującym czytać historie z niepublikowanych kanałów przez anonimowy endpoint publish.story_get. Ponieważ UnionStory.get_by_feed_offset ignoruje flagę only_publish, atakujący mogą wyliczać identyfikatory kanałów i offsety.

Biblioteka SDL_image w wersjach do 3.4.8 i do 2.8.12 zawiera podatność polegającą na odczycie poza granicami stosu w funkcji IMG_LoadLBM_IO() w pliku src/IMG_lbm.c. W trybie HAM pomijana jest walidacja liczby bitplanów, więc spreparowany plik ILBM z więcej niż 8 bitplanami HAM powoduje odczyt poza tablicą colormap na stosie.

Biblioteka zchunk w wersjach przed 1.5.5 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji read_preface() w pliku src/lib/header.c. Do funkcji parsujących compint przekazywana jest całkowita długość nagłówka zamiast pozostałych bajtów, więc spreparowany plik .zck z nagłówkiem kończącym się wewnątrz skompresowanej liczby całkowitej powoduje odczyt poza buforem nagłówka na stercie.

Biblioteka CImg w wersjach do 4.0.6 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji _load_bmp() w pliku CImg.h, spowodowaną przepełnieniem liczby całkowitej przy obliczaniu liczby bajtów wiersza. Spreparowany plik BMP z dużą szerokością nagłówka powoduje zawinięcie dx_bytes, co prowadzi do awarii lub ujawnienia pamięci sterty w zdekodowanym obrazie.

Admidio w wersjach przed 5.0.17 zawiera podatność polegającą na nieprawidłowej kontroli dostępu, która pozwala uwierzytelnionym członkom rejestrować gości wydarzeń przez przesłanie pola additional_guests, gdy goście są niedozwoleni. Atakujący może ustawić additional_guests na liczbę pozostałych miejsc w pliku modules/events/events_function.php, aby wyczerpać pojemność wydarzenia i zablokować rejestrację innym członkom.

W projekcie a2aproject a2a-go w wersjach do 2.4.0 wykryto podatność w funkcji Cancel w pliku internal/taskexec/distributed_manager.go komponentu Distributed Manager. Manipulacja tą funkcją prowadzi do odmowy usługi, a atak można przeprowadzić zdalnie.

W projekcie a2aproject a2a-go w wersjach do 2.4.0 wykryto podatność w nieznanej funkcji pliku a2asrv/rest.go komponentu REST SSE handler. Manipulacja powoduje zużycie zasobów, a atak można zainicjować zdalnie.

Błąd konfiguracji w usłudze Control-M/Enterprise Manager i Control-M/Server może pozwolić nieuwierzytelnionym zdalnym użytkownikom na dostęp do niektórych funkcji usługi. Może to potencjalnie skutkować ujawnieniem informacji lub wpłynąć na dostępność usługi. Podatność dotyczy wersji Control-M/Enterprise Manager od 9.0.20 do 9.0.22 (wyłącznie) i potencjalnie wcześniejszych nieobsługiwanych wersji oraz Control-M/Server od 9.0.20 do 9.0.22 (wyłącznie) i potencjalnie wcześniejszych nieobsługiwanych wersji.

Podatność w aplikacji SuperDuper! firmy Shirt Pocket w wersji 4.0.9 i wcześniejszych pozwala lokalnemu atakującemu na uzyskanie dostępu do poufnych informacji.

Podatność w Ontime polega na niewłaściwym ograniczeniu nadmiernej liczby prób uwierzytelniania, co umożliwia atak brute force. Problem dotyczy wersji do 2026-10-27; producent nie odpowiedział na zgłoszenie.

Docker Desktop przed wersją 4.97.0 mógł zapisywać klucze API firm trzecich oraz tokeny dostępu OAuth w postaci jawnej w lokalnych logach aplikacji i pakietach diagnostycznych z powodu niewystarczającej redakcji danych IPC. Atakujący z dostępem do odczytu tych plików mógł uzyskać poświadczenia; tokeny OAuth nie są tokenami konta Docker. Wersje 4.94.0 i 4.95.0 naprawiły znane ścieżki logowania, ale logi z poświadczeniami mogą pozostać po aktualizacji, a wersja 4.97.0 usuwa problem i obejmuje czyszczenie istniejących logów i zrzutów awarii.

Dell PowerProtect Data Domain w wersjach Feature Release 7.7.1.0 do LTS 2026, LTS2024 7.13.1.0 do 7.13.1.80, LTS2025 8.3.1.0 do 8.3.1.40 oraz LTS2026 8.6.1.0 do 8.6.1.20 zawiera podatność przepełnienia bufora na stosie. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell PowerProtect Data Domain w wersjach Feature Release 7.7.1.0 do 8.7, LTS2024 7.13.1.0 do 7.13.1.80, LTS2025 8.3.1.0 do 8.3.1.40 oraz LTS2026 8.6.1.0 do 8.6.1.20 zawiera podatność przepełnienia bufora na stosie. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell PowerProtect Data Domain w wersjach Feature Release 7.7.1.0 do 8.7, LTS2024 7.13.1.0 do 7.13.1.80, LTS2025 8.3.1.0 do 8.3.1.40 oraz LTS2026 8.6.1.0 do 8.6.1.20 zawiera podatność nieprawidłowej kontroli dostępu. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell PowerProtect Data Domain zawiera podatność typu Improper Privilege Management w wielu wersjach Feature Release, LTS2024, LTS2025 i LTS2026. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do podniesienia uprawnień.

Dell PowerProtect Data Domain zawiera podatność typu Improper Privilege Management w wielu wersjach Feature Release, LTS2024, LTS2025 i LTS2026. Wysoko uprzywilejowany atakujący z dostępem lokalnym może ją wykorzystać do podniesienia uprawnień.

Dell PowerProtect Data Domain zawiera podatność Server-Side Request Forgery (SSRF) w wielu wersjach Feature Release, LTS2024, LTS2025 i LTS2026. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do wykonania żądań po stronie serwera.

Eaton easySoft nieprawidłowo weryfikuje certyfikaty TLS przedstawiane przez urządzenia easyE4. Atakujący z sąsiedztwa sieciowego może wykorzystać tę słabość do przeprowadzenia ataku man-in-the-middle i przechwycenia lub modyfikacji komunikacji między easySoft a easyE4.

W github.com/eclipse-keypont/crypto11/v2 w wersjach >= 2.0.0-rc3, <= 2.0.0-rc8 funkcje wyszukiwania par kluczy ML-KEM lokalizują publiczną część pary kluczy po CKA_ID/CKA_LABEL i nigdy nie weryfikują jej z kluczem prywatnym. Atakujący mogący otworzyć nieuwierzytelnioną sesję na tokenie i umieścić publiczny obiekt CKK_ML_KEM z CKA_ID/CKA_LABEL ofiary otrzymuje wspólne sekrety z enkapsulacji wykonywanych przez podstawioną parę kluczy.

W Eclipse ioFog iofogctl w wersjach 1.0.0 do 3.7.0 oraz 3.8.0-rc.1 do 3.9.1 klucz provisioning i certyfikat CA zwracane przez API Controllera są łączone w polecenia powłoki uruchamiane przez SSH na zdalnym agencie oraz przez lokalną powłokę. Strona mogąca zmienić odpowiedź API może wstawić metaznaki powłoki i spowodować wykonanie dodatkowych poleceń na hoście agenta.