Katalog podatności CVE

Budibase przed wersją 3.41.3 zawiera podatność w krokach automatyzacji (outgoingWebhook, zapier, n8n, slack, discord), gdzie używają one node-fetch na adresach URL dostarczonych przez użytkownika bez egzekwowania BLACKLIST_IPS, co pozwala uwierzytelnionemu użytkownikowi na wykonywanie żądań po stronie serwera do metadanych chmury i wewnętrznych usług.

FreeCAD przed wersją 1.1.2 zawiera podatność w PropertyPythonObject::Restore(), gdzie atrybut modułu kontrolowany przez atakującego z serializowanego XML PropertyPythonObject jest przekazywany bezpośrednio do PyImport_ImportModule() podczas przywracania spreparowanego dokumentu FCStd, co wykonuje kod Pythona na poziomie modułu. Dodatkowo gałąź pickle importuje kontrolowany moduł i wywołuje jego konstruktor klasy.

FreeCAD od wersji 0.19 do 1.1.1 zawiera podatność w BIM Workbench, gdzie wywoływana jest funkcja eval() na niezaufanych danych z plików szablonów SVG. Gdy użytkownik tworzy stronę TechDraw ze złośliwego szablonu SVG, wykonywany jest dowolny kod Pythona.

FreeCAD od wersji 0.19 do 1.1.1 zawiera podatność w BIM Project Manager Load Template flow, gdzie wartości właściwości FCStd Meta (wpposition, wpu, wpv, wpaxis) kontrolowane przez atakującego są przekazywane bezpośrednio do funkcji eval(), co pozwala na wykonanie dowolnego kodu Pythona podczas ładowania złośliwego szablonu projektu BIM.

Packer do wersji 1.15.4 zawiera podatność w instalatorze wtyczek innych firm, która może umożliwić niezamierzoną modyfikację systemu plików i prowadzić do wykonania kodu. Użytkownik instalujący wtyczkę z złośliwego lub skompromitowanego źródła może być dotknięty. Podatność została naprawiona w wersji 1.16.0.

W oprogramowaniu SourceCodester Pet Grooming Management Software 1.0 stwierdzono podatność w pliku /admin/get_barcode_data.php. Manipulacja argumentem barcode powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

Legora przed 2026-08-14 zawiera podatność na cross-site scripting, która pozwala atakującym na wykonanie dowolnego kodu JavaScript w przeglądarce ofiary poprzez osadzenie bloku Mermaid z prefiksem gray-matter JavaScript front-matter, co powoduje wywołanie eval() przed sanityzacją SVG. Atakujący mogą wykorzystać tę wadę przez zainfekowaną treść diagramu Mermaid, z podwyższonym wpływem na dodatki Word i Outlook, gdzie tokeny sesji są przechowywane w localStorage.

ApostropheCMS to system zarządzania treścią oparty na Node.js. W wersji 4.32.0 i wcześniejszych, PATCH /api/v1/article/:id akceptuje dziedziczoną ścieżkę toString.call i przekazuje ją przez moduł narzędziowy do apos.util.set() i apos.util.get(), co pozwala uwierzytelnionemu edytorowi nadpisać właściwość call funkcji Object.prototype.toString i spowodować trwałą awarię procesu (denial of service) do czasu restartu.

W komponencie search-v2-operator stwierdzono wadę. Konto usługowe `search-serviceaccount` ma zbyt szerokie uprawnienia, umożliwiające podszywanie się pod użytkowników i grupy w całym klastrze. Jeśli atakujący uzyska dostęp do dowolnego poda działającego na tym koncie usługowym, może wykorzystać to do uzyskania dostępu `system:masters`, co daje pełną kontrolę nad klastrem.

W ACME mini_httpd 1.30 i wcześniejszych występuje problem, który pozwala zdalnemu atakującemu spowodować odmowę usługi (denial of service) poprzez parser nagłówków żądań HTTP w funkcji handle_request().

Stirling-PDF to lokalnie hostowana aplikacja webowa do operacji na plikach PDF. Przed wersją 2.9.0, endpoint /api/v1/pipeline/handleData wstrzykuje klucz API STIRLING-PDF-BACKEND-API-USER do podzapytań pipeline, co pozwala uwierzytelnionemu użytkownikowi z rolą ROLE_USER na odzyskanie klucza przez /api/v1/user/get-api-key, podszywanie się pod wewnętrzne konto usługowe, ominięcie limitów szybkości i dostęp do wewnętrznych endpointów. Problem naprawiono w wersji 2.9.0.

Notepad++ to darmowy edytor kodu źródłowego. Przed wersją 8.9.7, funkcja WinGup decompress łączy niezaufane nazwy wpisów ZIP z unzipDestTo bez walidacji kanonicznej, co pozwala wpisowi takiemu jak ../mimeTools/mimeTools.dll nadpisać DLL w katalogu sąsiedniej wtyczki i wykonać kod kontrolowany przez atakującego przy następnym załadowaniu wtyczki. Problem naprawiono w wersji 8.9.7.

Notepad++ to darmowy edytor kodu źródłowego. Przed wersją 8.9.7, funkcja expandNppEnvironmentStrs w pliku RunDlg.cpp kopiuje nazwę zmiennej Notepad++ między $( i ) do bufora stosu o stałym rozmiarze wchar_t str[MAX_PATH] bez ograniczenia indeksu pętli m, co pozwala nazwie o długości 260 lub więcej znaków uszkodzić sąsiednie dane stosu, zakończyć proces przez __report_gsfailure i potencjalnie wykonać kod. Problem naprawiono w wersji 8.9.7.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 18.2 przed 18.11.11, 19.0 przed 19.0.8, 19.1 przed 19.1.6 i 19.2 przed 19.2.4, który w określonych warunkach mógł pozwolić nieuwierzytelnionemu użytkownikowi na wykonywanie mutacji przez żądania GET z powodu nieprawidłowej walidacji żądań w obsłudze zapytań GraphQL multiplex.

TIER IV Nebula do wersji 1.2.0 zawiera podatność na odczyt poza zakresem w funkcji Vlp32Decoder::unpack(), która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt danych poza końcem odebranego bufora UDP do sąsiedniej pamięci sterty poprzez wysłanie krótkiego datagramu UDP. Atakujący mogą wysłać zniekształcony datagram na port czujnika Velodyne UDP, który nie ma ograniczeń adresu nadawcy obecnych w innych sterownikach, co powoduje, że zmyślone punkty pochodzące z zawartości pamięci sterty są po cichu publikowane w komunikatach PointCloud2 konsumowanych przez węzły Autoware.

Podatność Directory Traversal w Pronis Loisirs Billetterie CSE (wersje przed 04/2026) umożliwia zdalnemu atakującemu uzyskanie poufnych informacji oraz wykonanie dowolnego kodu.

W CGM Germany - CompuGroup Medical CGM ISIS MED 2510.1.0.20 występuje problem umożliwiający zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik .dll. Podatność może być wykorzystana do przejęcia kontroli nad systemem.

Netatalk w wersjach od 3.1.19 do 4.4.2 zawiera podatność na przepełnienie bufora stosu w funkcji deletedir() demona afpd z powodu niedomiaru liczby całkowitej w obliczaniu pozostałego rozmiaru bufora używanego do konstrukcji ścieżki. Funkcja deletedir() jest wywoływana, gdy operacja na pliku przekracza granicę urządzenia w obrębie współdzielonego woluminu AFP, czego standardowa funkcja renameat() nie obsługuje. Podatność pozwala nieuwierzytelnionym atakującym na wykonanie nieograniczonej operacji strcpy() z kontrolowanymi nazwami plików do prawie pełnego bufora stosu. Wersja 4.4.3 łata ten problem.

HP zidentyfikował potencjalną podatność w HP Web Jetadmin (WJA), która może pozwolić nieuwierzytelnionemu aktorowi na odczyt lub zapis dowolnych plików poprzez mechanizm przechwytywania DLL.

COVESA Open1722 do wersji 0.9.2 zawiera podatność na obcięcie liczby całkowitej w pliku acf-can-listener.c, która pozwala nieuwierzytelnionym zdalnym atakującym na spowodowanie transmisji pamięci stosu procesu na magistralę CAN poprzez wysłanie odrzuconego datagramu UDP z pasującym identyfikatorem strumienia AVTP. Zmienna num_can_msgs zadeklarowana jako uint8_t obcina wartość błędu -1 zwracaną przez avtp_to_can() do 255, co powoduje, że pętla zapisu iteruje 255 razy po 15-elementowej tablicy stosu i wycieka około 18 KB sąsiedniej pamięci stosu jako około 240 ramek CAN do dowolnego odbiorcy na magistrali CAN.