Katalog podatności CVE

Podatność przepełnienia bufora na stercie w demonie eventd systemów Junos OS i Junos OS Evolved na wszystkich platformach. Nieuprzywilejowany lokalny atakujący może wywołać odmowę usługi lub eskalację uprawnień do roota poprzez spreparowane komunikaty zdarzeń IPC.

Podatność w bibliotece DPDK GSO. Gdy programowe GSO kopiuje nagłówki pakietów do nowego mbuf, nie sprawdza, czy nagłówek mieści się w pierwszym segmencie źródłowym lub w buforze docelowym, a nagłówek dłuższy niż skonfigurowany rozmiar segmentu GSO może spowodować niedomiar w obliczeniach rozmiaru danych. Pakiet przetwarzany przez programowe GSO może wywołać odczyt lub zapis poza zakresem.

Podatność w serwerze FTP PCMan do wersji 2.0.7. Nieznana funkcja w komponencie PORT Command Handler umożliwia przepełnienie bufora. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

W bibliotece DPDK vhost wykryto błąd. Przy obsłudze tabeli deskryptorów pośrednich virtio host odczytuje długość tabeli wielokrotnie z pamięci gościa i może przydzielić kopię hosta przed zweryfikowaniem tej długości. Gość zmieniający długość między odczytami lub podający indeks następny poza zakresem na małej kopii hosta w ścieżce przekazywania vDPA może spowodować wyjście procesu vhost poza zweryfikowane mapowanie lub kopię sterty, co może doprowadzić do awarii lub zakłócenia procesu vhost. Bajty poza zakresem są wykorzystywane jako pola deskryptorów do translacji GPA i nie są zwracane gościowi jako ładunek. Jest to problem szczątkowy w ścieżce kopiowania nieciągłych deskryptorów pośrednich wprowadzonej w ramach poprawki CVE-2018-1059.

Dell Terraform Provider for OME w wersjach od 1.0.0 do 1.2.3 zawiera podatność typu Insertion of Sensitive Information into Log File (umieszczenie poufnych informacji w pliku dziennika) w komponencie konfiguracji providera. Nisko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Podatność w Dell Terraform Provider for OME w wersjach 1.0.0 do 1.2.3. Polega na umieszczeniu wrażliwych informacji w zewnętrznie dostępnym pliku lub katalogu w komponencie obsługi błędów klienta API. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell Terraform Provider for Redfish przed wersją 1.6.2 zawiera podatność nieprawidłowej walidacji certyfikatów w komponencie transportu HTTP. Niezautoryzowany atakujący ze zdalnym dostępem może wykorzystać tę podatność do przechwycenia całego ruchu Redfish BMC, w tym poświadczeń, poprzez atak man-in-the-middle, ponieważ weryfikacja certyfikatów TLS jest bezwarunkowo wyłączona.

Podatność w Discourse przed wersjami 2026.9.0, 2026.8.1, 2026.7.3 i 2026.1.9. Przetwarzanie oEmbed traktowało cały kontrolowany przez atakującego fragment HTML jako zaufany, gdy fragment zawierał iframe, którego źródło pasowało do skonfigurowanej listy dozwolonych. Użytkownik z uprawnieniami do publikowania, kontrolujący publiczną stronę i jej odpowiedź oEmbed, mógł połączyć dozwolony iframe z niepowiązanym rodzeństwem HTML lub CSS, powodując trwałe nakładki wizualne lub inne stylizowane treści w treści posta, umożliwiając mylące lub fałszywe interfejsy użytkownika. Wykorzystanie wymaga konta z uprawnieniami do publikowania, kontroli nad pobieraną stroną i odpowiedzią oEmbed oraz dozwolonego źródła iframe. Problem wpływa na integralność treści, ale nie ujawnia ograniczonych danych, nie zakłóca dostępności ani nie wymaga interakcji z polityką bezpieczeństwa treści Discourse. Problem został naprawiony w wersjach 2026.9.0, 2026.8.1, 2026.7.3 i 2026.1.9.

Podatność w Discourse przed wersjami 2026.9.0, 2026.8.1, 2026.7.3 i 2026.1.9. Witryny z włączonym bezpiecznym przesyłaniem nie aktualizowały istniejących metadanych bezpieczeństwa przesyłania, gdy wcześniej publiczna kategoria stała się ograniczona do odczytu lub gdy uprawnienia kategorii zmieniły się podczas masowego importu. Media i załączniki przesłane, gdy kategoria była publiczna, zachowały publiczny flag dostępu i pozostały dostępne dla anonimowych użytkowników przez ich krótkie adresy URL, w tym przesyłki związane z usuniętymi tematami. Problem został naprawiony w wersjach 2026.9.0, 2026.8.1, 2026.7.3 i 2026.1.9.

Podatność w Discourse przed wersjami 2026.9.0, 2026.8.1, 2026.7.3 i 2026.1.9. Obliczanie odbiorców MessageBus mogło dostarczać wiadomości z kanału czatu kategorii ograniczonej do odczytu uwierzytelnionemu użytkownikowi, który mógł widzieć kategorię, ale nie był uprawniony do korzystania z czatu zgodnie z ograniczeniami grupowymi witryny. Ścieżka publikacji ograniczała zdarzenia do widoczności kategorii bez egzekwowania uprawnień do czatu, ujawniając treść wiadomości na żywo i ostatnie dostępne w backlogu MessageBus. Problem nie pozwala na pobranie pełnej historii kanału przez API czatu i nie pozwala na tworzenie lub modyfikację wiadomości. Problem został naprawiony w wersjach 2026.9.0, 2026.8.1, 2026.7.3 i 2026.1.9.

W module SFTP oprogramowania Progress MOVEit Transfer występuje błąd polegający na nieprawidłowej implementacji algorytmu uwierzytelniania. Podatność dotyczy wersji przed 2025.1.6 oraz wersji od 2026.0.0 do 2026.0.4.

W module Custom Reports oprogramowania Progress MOVEit Transfer występuje podatność SQL injection wynikająca z nieprawidłowej neutralizacji znaków specjalnych w zapytaniach SQL. Podatność dotyczy wersji przed 2025.1.6 oraz od 2026.0.0 do 2026.0.4.

W oprogramowaniu Progress MOVEit Transfer występuje podatność polegająca na niezabezpieczonym przechowywaniu informacji wrażliwych. Podatność dotyczy wersji przed 2025.1.6 oraz od 2026.0.0 do 2026.0.4.

W oprogramowaniu Progress MOVEit Transfer występuje podatność związana z nieprawidłową obsługą kodowania Unicode. Podatność dotyczy wersji przed 2025.1.6 oraz od 2026.0.0 do 2026.0.4.

W oprogramowaniu Progress MOVEit Transfer występuje podatność polegająca na niewystarczającym wygaszaniu sesji. Podatność dotyczy wersji przed 2025.1.6 oraz od 2026.0.0 do 2026.0.4.

W module Client Certificates oprogramowania Progress MOVEit Transfer występuje podatność polegająca na nieprawidłowej autoryzacji. Podatność dotyczy wersji przed 2025.1.6 oraz od 2026.0.0 do 2026.0.4.

W module LDAP oprogramowania Progress MOVEit Transfer występuje podatność LDAP injection wynikająca z nieprawidłowej neutralizacji znaków specjalnych w zapytaniach LDAP. Podatność dotyczy wersji przed 2025.1.6 oraz od 2026.0.0 do 2026.0.4.

W module OIDC oprogramowania Progress MOVEit Transfer występuje podatność umożliwiająca obejście uwierzytelniania poprzez atak typu capture-replay. Podatność dotyczy wersji przed 2025.1.6 oraz od 2026.0.0 do 2026.0.4.

W module Ad Hoc oprogramowania Progress MOVEit Transfer występuje podatność cross-site scripting (XSS) wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji przed 2025.1.6 oraz od 2026.0.0 do 2026.0.4.

W module LDAP oprogramowania Progress MOVEit Transfer występuje podatność polegająca na pominięciu krytycznego kroku w procesie uwierzytelniania. Podatność dotyczy wersji przed 2025.1.6 oraz od 2026.0.0 do 2026.0.4.