Katalog podatności CVE

OneNav 1.2.4 zawiera uwierzytelnioną podatność na dowolne usuwanie plików poprzez funkcję import_link().

W NTFS-3G do wersji 2026.2.25 występuje przepełnienie bufora na stercie w funkcji build_inherited_id() w pliku libntfs-3g/security.c. Atakujący może uszkodzić pamięć sterty w binarnym pliku ntfs-3g z uprawnieniami SUID-root, tworząc złośliwy obraz NTFS. Przepełnienie jest wyzwalane przez utworzenie pliku w spreparowanym katalogu.

W narzędziu rgb2ycbcr biblioteki libtiff występuje przepełnienie liczby całkowitej w funkcji cvtRaster() podczas obliczania rozmiarów bufora pasków, co może prowadzić do zbyt małej alokacji na stercie i późniejszego przepełnienia bufora na stercie podczas konwersji YCbCr spreparowanego obrazu TIFF.

Złośliwie spreparowany plik SVG, analizowany przez Autodesk 3ds Max, może wymusić podatność uszkodzenia pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.

Złośliwie spreparowany plik ABC, analizowany przez Autodesk 3ds Max, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.

RansomLook utworzył klucz podpisywania sesji Flask bez ograniczenia uprawnień pliku, co skutkuje uprawnieniami takimi jak 0644. Inni lokalni użytkownicy mogą odczytać sekret kryptograficzny, co pozwala na generowanie ważnych ciasteczek sesyjnych i podszywanie się pod uwierzytelnionych użytkowników, w tym administratora.

Podatność w RansomLook umożliwia nieuwierzytelnionemu atakującemu enumerację nazw użytkowników, nieograniczone ataki siłowe na hasła oraz potencjalne wyczerpanie zasobów aplikacji. Problem wynika z różnic w czasie odpowiedzi dla istniejących i nieistniejących nazw użytkowników oraz braku ograniczeń liczby nieudanych prób logowania.

Mistune w wersjach 3.3.0 do 3.3.2 jest podatny na atak DoS przez głęboko zagnieżdżone tokeny. Renderowanie HTML tworzy głęboko zagnieżdżone tokeny emfazy z gwiazdek, a rekurencyjne renderowanie może przekroczyć limit rekurencji Pythona, powodując awarię procesu parsowania. Poprawka w wersji 3.3.3.

Podatność na odczyt poza zakresem w komponencie CAN::Application::parsePerformFunctionMessage oprogramowania SpaceDot AcubeSAT OBC pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanej wiadomości CAN.

Przepełnienie stosu w funkcji loadRawData oprogramowania SpaceDot AcubeSAT OBC pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanej wiadomości ECSS TC.

Dell ThinOS 10 w wersjach wcześniejszych niż 2605_10.2518 zawiera podatność nieprawidłowej kontroli dostępu. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do nieautoryzowanego dostępu.

Podatność wstrzykiwania poleceń OS w module kontroli rodzicielskiej TP-Link Archer BE3600 V1. Uwierzytelniony atakujący z dostępem administracyjnym może zapisać spreparowaną nazwę profilu zawierającą metaznaki powłoki, które są później niebezpiecznie przetwarzane podczas generowania raportów, co może prowadzić do wykonania dowolnych poleceń.

Błąd w obsłudze liczb całkowitych w funkcji cobs_decode oprogramowania SpaceDot AcubeSAT OBC pozwala atakującym fizycznie blisko, mającym dostęp do UART, na spowodowanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

Dolibarr przed wersją 24.0.0 zawiera podatność nieprawidłowej autoryzacji w punkcie końcowym REST API do usuwania płatności, która pozwala uwierzytelnionym atakującym z uprawnieniami do usuwania faktur na trwałe usunięcie dowolnego rekordu płatności, omijając sprawdzanie uprawnień do wystawiania płatności. Atakujący mogą wyzerować kwoty płatności na fakturach i usunąć wpisy z eksportów księgowych, powodując utratę integralności danych finansowych.

Dolibarr przed wersją 24.0.0 zawiera podatność uszkodzonej autoryzacji na poziomie obiektu w trasach zapisu kont stron trzecich w REST API, która pozwala uwierzytelnionym atakującym z uprawnieniami do tworzenia stron trzecich na nadpisanie hasła WebPortal dowolnej firmy, omijając kontrole dostępu per obiekt, które są egzekwowane tylko na trasach odczytu. Atakujący mogą zastąpić hasło WebPortal ofiary, uwierzytelnić się jako ta firma i uzyskać dostęp do jej danych faktur, a także uzyskać poprzedni weryfikator hasła z odpowiedzi API.

Dolibarr przed wersją 24.0.0 zawiera podatność nieprawidłowej autoryzacji w API REST dla członków, która pozwala atakującemu z uprawnieniami tylko do tworzenia członków na zresetowanie hasła dowolnego konta użytkownika, w tym administratora systemu, bez weryfikacji uprawnień do zmiany hasła. Atakujący może podać identyfikator konta i nowe hasło w treści żądania, aby nadpisać dane uwierzytelniające i natychmiast zablokować prawowitego właściciela konta.

Combodo iTop to narzędzie do zarządzania usługami IT oparte na sieci Web. Przed wersją 3.2.3 iTop jest podatny na wstrzykiwanie obiektów PHP w funkcji preferencji użytkownika, co może prowadzić do zdalnego wykonania kodu. Problem został naprawiony w wersji 3.2.3.

Combodo iTop to narzędzie do zarządzania usługami IT oparte na sieci Web. Przed wersją 3.2.3 iTop jest podatny na odzwierciedlone ataki XSS w funkcji przywracania pulpitu nawigacyjnego. Problem został naprawiony w wersji 3.2.3.

W urządzeniu D-Link DI-8100G w wersji 17.12.20A1 parametr flag w msp_info może zostać wykorzystany do wykonania dowolnego kodu.

Urządzenie D-Link DI-7001 MINI_5G w wersji 19.10.31A1 zawiera podatność na wykonanie kodu w parametrze flag w msp_info, która może być wykorzystana do uruchamiania dowolnych poleceń.