Katalog podatności CVE

Wtyczka Groovy Libraries w Jenkins Pipeline w wersji 797.v90ea_a_9b_e45a_0 i wcześniejszych nie blokuje użycia linków symbolicznych w bibliotekach współdzielonych. To umożliwia atakującym, którzy mają kontrolę nad zawartością biblioteki używanej przez zadanie Pipeline, odczyt dowolnych plików z systemu plików kontrolera Jenkins.

Wtyczka Jenkins Email Extension w wersji 1933.v45cec755423f i wcześniejszych umożliwia osadzanie obrazów jako `base64` w treści e-maili poprzez ustawienie atrybutu `data-inline`, bez ograniczeń dotyczących adresów URL obrazów. To pozwala atakującym kontrolującym treść e-maila na określenie adresów URL `file:`, co umożliwia odczyt dowolnych plików z systemu plików kontrolera Jenkins.

Podatność typu path traversal w Taipy 4.1.1 (naprawiona w commicie 129fd40) występuje w metodzie ElementLibrary.get_resource() w pliku taipy/gui/extension/library.py. Niezautoryzowani atakujący mogą ominąć niekompletną kontrolę ścieżki opartą na str.startswith() bez separatora końcowego, wysyłając spreparowane żądania GET z segmentami path traversal, co pozwala na dostęp do plików poza zamierzonym katalogiem biblioteki.

Biblioteka go-git, będąca rozszerzalną implementacją Gita napisaną w czystym Go, przed wersjami 5.19.0 i 6.0.0-alpha.3 mogła analizować źle sformatowane obiekty Git w sposób różniący się od oryginalnego Gita. W przypadku obiektów commit lub tag zawierających niejednoznaczne lub źle sformatowane nagłówki, go-git może przedstawiać wartości inaczej niż Git.

LibVNCClient to biblioteka umożliwiająca łatwą implementację klienta VNC. W wersjach 0.9.15 i wcześniejszych dekoder Tight encoding używa buforów o stałej wielkości 2048 pikseli dla filtru Gradient, ale nie odrzuca prostokątów Tight o szerokości większej niż 2048 pikseli, co prowadzi do nadpisania pamięci.

GuardDog to narzędzie CLI do identyfikacji złośliwych pakietów PyPI. W wersjach od 1.0.0 do 2.9.0, ścieżka skanowania zdalnych projektów modyfikuje kontrolowane przez atakującego adresy URL repozytoriów, co pozwala na wysłanie poświadczeń GitHub użytkownika w wyniku tego żądania.

W bibliotece opentelemetry-js przed wersją 0.217.0, pojedyncze źle sformułowane żądanie HTTP powoduje awarię każdego procesu Node.js, który uruchamia eksportera Prometheus. Punkt końcowy metryk (domyślnie 0.0.0.0:9464) nie obsługuje błędów związanych z analizą URL, co prowadzi do nieobsłużonego błędu TypeError, który kończy działanie procesu.

RabbitMQ to broker wiadomości i strumieniowania. W wersjach od 4.2.0 do przed 4.2.4, wtyczka MQTT RabbitMQ umożliwia autoryzację na poziomie tematów przy użyciu wyrażeń regularnych z podstawieniem zmiennych, co pozwala na obejście autoryzacji przez uwierzytelnionego użytkownika MQTT.

Nocturne Memory to lekki serwer pamięci długoterminowej dla agentów MCP. W wersjach przed 2.4.1, gdy API_TOKEN jest nieustawiony lub pusty, BearerTokenAuthMiddleware omija uwierzytelnianie dla wszystkich żądań HTTP, co pozwala na nieautoryzowany dostęp do API.

Auth0.js to biblioteka JavaScript po stronie klienta dla Auth0. W wersjach od 8.11.0 do 9.32.0, w określonych warunkach wstępnych, SDK Auth0.js może niewłaściwie zwracać informacje o profilu użytkownika przy użyciu ważnego tokena dostępu, gdy dostarczony jest specjalnie skonstruowany nieprawidłowy token ID.

Tauri to framework do budowania binariów dla wszystkich głównych platform desktopowych. W wersjach od 2.0 do 2.11.0 występuje błąd w funkcji is_local_url(), który błędnie klasyfikuje zdalne adresy URL jako zaufane lokalne źródła na systemach Windows i Android.

W Dolibarr ERP/CRM w wersjach od 22.0.0 do 22.0.4 oraz w wersji 24.0.0-alpha występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez plik htdocs/core/class/commonobject.class.php.

W Dolibarr ERP/CRM w wersjach od 22.0.0 do 22.0.4 oraz w wersji 24.0.0-alpha występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez plik htdocs/cron/class/cronjob.class.php, w funkcji call_user_func_array().

W Dolibarr ERP/CRM w wersjach od 22.0.0 do 22.0.4 oraz w wersji 24.0.0-alpha występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez plik htdocs/core/actions_addupdatedelete.inc.php.

Craft CMS w wersji 5.9.5 i wcześniejszych zawiera lukę w autoryzacji w punkcie końcowym migracji (/actions/app/migrate).

W podatności CVE-2025-70103 występuje przepełnienie bufora na stercie w bibliotece libjxl w wersji 0.12.0, które może być wywołane przez specjalnie przygotowane obrazy PBM przekazywane do funkcji jxl::extras::DecodeImagePNM w pliku lib/extras/dec/pnm.cc.

IBM Aspera High-Speed Transfer Endpoint w wersjach od 3.7.4 do 4.4.7 Fix Pack 1 oraz IBM Aspera High-Speed Transfer Server w tych samych wersjach są podatne na potencjalny atak typu denial of service w komponencie asperahttpd. Nieautoryzowany użytkownik może spowodować awarię usługi asperahttpd.

Podatność CVE-2026-8179 dotyczy komponentu asperahttpd w IBM Aspera High-Speed Transfer Endpoint oraz IBM Aspera High-Speed Transfer Server w wersjach od 3.7.4 do 4.4.7 Fix Pack 1. Występuje w nim przepełnienie bufora, które może umożliwić uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu na systemie.

IBM Langflow OSS w wersjach od 1.0.0 do 1.9.0 może umożliwiać atak typu denial of service z powodu niekontrolowanego zużycia zasobów.

IBM Operations Analytics - Log Analysis oraz IBM SmartCloud Analytics - Log Analysis używają domyślnych haseł z procesu produkcji podczas instalacji, co może umożliwić atakującemu ominięcie uwierzytelnienia.