Katalog podatności CVE

W wersjach przed 4.2.2, free5GC's SMF montuje grupę tras zarządzania UPI bez middleware OAuth2 dla przychodzących żądań. Atakujący może wysłać złośliwy JSON, co prowadzi do awarii całego procesu SMF w przypadku nieprawidłowych danych.

W wersjach przed 4.2.2, free5GC's NEF nie wymagał autoryzacji OAuth2/bearer-token dla grupy tras nnef-callback, co pozwalało na wykorzystanie fałszywego tokena do uzyskania dostępu do handlera SMF-callback. Brak autoryzacji umożliwia atakującym manipulację rzeczywistym stanem subskrypcji.

W wersjach przed 4.2.2, free5GC's NEF kończy cały proces, gdy nie można osiągnąć zapisanej notifyUri subskrypcji PFD. Atakujący może stworzyć subskrypcję PFD z wybraną przez siebie notifyUri i wywołać zmianę PFD, co prowadzi do awarii NEF.

W wersjach przed 4.2.2, handler PCF POST /npcf-smpolicycontrol/v1/sm-policies w free5GC powoduje panikę z powodu dereferencji wskaźnika nil, gdy wywołanie konsumenta OpenAPI zwraca błąd 404. Zamiast zwrócić błąd, kontynuuje wykonywanie, co prowadzi do paniki i zwraca błąd HTTP 500.

W bibliotece public_key Erlang OTP wykryto podatność polegającą na nieprawidłowej walidacji certyfikatów. Dwa błędy umożliwiają pominięcie ograniczeń DNS nameConstraints poprzez użycie nazwy pospolitej (commonName) w certyfikacie liścia, co pozwala atakującemu na podszycie się pod dowolny host.

W wersjach przed 4.2.2 komponent UDM w free5GC nie weryfikuje parametru ścieżki supi w sześciu handlerach GET usługi nudm-sdm. Atakujący bez uwierzytelnienia może wstrzyknąć znaki kontrolne do parametru SUPI, co prowadzi do przesłania niepoprawnego żądania do UDR i zwrócenia odpowiedzi 500 Internal Server Error, ujawniając szczegóły wewnętrznej infrastruktury.

W wersjach przed 4.2.2, brak middleware autoryzacji w PCF Npcf_SMPolicyControl umożliwia nieautoryzowany dostęp do obsługi polityk SM oraz ujawnienie SUPI subskrybenta. W wyniku tego, żądania do określonych punktów końcowych mogą być przetwarzane bez ważnego tokena OAuth.

Wersje Raynet rvia 12.6 Update 8 i wcześniejsze zawierają podatność na wstrzykiwanie poleceń, która pozwala atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowaną ścieżkę, która pasuje do niepoprawnie zakończonych kryteriów wyszukiwania w Java.

Wersje wtyczek Mattermost do 1.1.5 nie sanitizują nazw plików otrzymywanych od zdalnych partnerów, co pozwala administratorowi zdalnego serwera Mattermost na zapis plików w dowolnych lokalizacjach w systemie plików docelowego serwera. Atak ten wykorzystuje złośliwą nazwę pliku przesyłaną przez protokół synchronizacji załączników kanałów współdzielonych.

W podatności CVE-2026-49046 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do podatności na Blind SQL Injection w wtyczce Duplicate Page and Post autorstwa Arjun Thakur. Problem ten dotyczy wersji od n/a do 2.9.5.

Wtyczka Jenkins Credentials Binding w wersji 720.v3f6decef43ea_ i wcześniejszych nie sanitizuje poprawnie nazw plików dla poświadczeń plików i archiwów zip, co pozwala atakującym na zapis plików w dowolnych lokalizacjach systemu plików węzła.

Wtyczka Groovy Libraries w Jenkins Pipeline w wersji 797.v90ea_a_9b_e45a_0 i wcześniejszych nie blokuje użycia linków symbolicznych w bibliotekach współdzielonych. To umożliwia atakującym, którzy mają kontrolę nad zawartością biblioteki używanej przez zadanie Pipeline, odczyt dowolnych plików z systemu plików kontrolera Jenkins.

Wtyczka Jenkins Email Extension w wersji 1933.v45cec755423f i wcześniejszych umożliwia osadzanie obrazów jako `base64` w treści e-maili poprzez ustawienie atrybutu `data-inline`, bez ograniczeń dotyczących adresów URL obrazów. To pozwala atakującym kontrolującym treść e-maila na określenie adresów URL `file:`, co umożliwia odczyt dowolnych plików z systemu plików kontrolera Jenkins.

Podatność typu path traversal w Taipy 4.1.1 (naprawiona w commicie 129fd40) występuje w metodzie ElementLibrary.get_resource() w pliku taipy/gui/extension/library.py. Niezautoryzowani atakujący mogą ominąć niekompletną kontrolę ścieżki opartą na str.startswith() bez separatora końcowego, wysyłając spreparowane żądania GET z segmentami path traversal, co pozwala na dostęp do plików poza zamierzonym katalogiem biblioteki.

Biblioteka go-git, będąca rozszerzalną implementacją Gita napisaną w czystym Go, przed wersjami 5.19.0 i 6.0.0-alpha.3 mogła analizować źle sformatowane obiekty Git w sposób różniący się od oryginalnego Gita. W przypadku obiektów commit lub tag zawierających niejednoznaczne lub źle sformatowane nagłówki, go-git może przedstawiać wartości inaczej niż Git.

LibVNCClient to biblioteka umożliwiająca łatwą implementację klienta VNC. W wersjach 0.9.15 i wcześniejszych dekoder Tight encoding używa buforów o stałej wielkości 2048 pikseli dla filtru Gradient, ale nie odrzuca prostokątów Tight o szerokości większej niż 2048 pikseli, co prowadzi do nadpisania pamięci.

GuardDog to narzędzie CLI do identyfikacji złośliwych pakietów PyPI. W wersjach od 1.0.0 do 2.9.0, ścieżka skanowania zdalnych projektów modyfikuje kontrolowane przez atakującego adresy URL repozytoriów, co pozwala na wysłanie poświadczeń GitHub użytkownika w wyniku tego żądania.

W bibliotece opentelemetry-js przed wersją 0.217.0, pojedyncze źle sformułowane żądanie HTTP powoduje awarię każdego procesu Node.js, który uruchamia eksportera Prometheus. Punkt końcowy metryk (domyślnie 0.0.0.0:9464) nie obsługuje błędów związanych z analizą URL, co prowadzi do nieobsłużonego błędu TypeError, który kończy działanie procesu.

RabbitMQ to broker wiadomości i strumieniowania. W wersjach od 4.2.0 do przed 4.2.4, wtyczka MQTT RabbitMQ umożliwia autoryzację na poziomie tematów przy użyciu wyrażeń regularnych z podstawieniem zmiennych, co pozwala na obejście autoryzacji przez uwierzytelnionego użytkownika MQTT.

Nocturne Memory to lekki serwer pamięci długoterminowej dla agentów MCP. W wersjach przed 2.4.1, gdy API_TOKEN jest nieustawiony lub pusty, BearerTokenAuthMiddleware omija uwierzytelnianie dla wszystkich żądań HTTP, co pozwala na nieautoryzowany dostęp do API.