Katalog podatności CVE

OpenSSH, przy użyciu OPIE (Jednorazowe Hasła w Wszystkim) dla PAM, umożliwia zdalnym atakującym ustalenie istnienia określonych kont użytkowników. Odpowiedź jest różna w zależności od tego, czy konto użytkownika istnieje i jest skonfigurowane do używania jednorazowych haseł (OTP).

GNU binutils gold w wersjach od 1.11 do 1.16 (GNU binutils w wersjach od 2.21 do 2.31.1) jest podatny na niewłaściwą walidację danych wejściowych, porównania podpisane/niepodpisane oraz odczyty poza zakresem. Wpływ tej podatności może prowadzić do odmowy usługi.

W PackageKitd wykryto lukę typu use-after-free. W pewnych warunkach kolejność mechanizmów czyszczenia dla transakcji może być zaburzona, co prowadzi do dostępu do obszarów pamięci, które zostały wcześniej zwolnione.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.18, niewłaściwa walidacja roszczeń JWT NumericDate exp, nbf i iat w hono/utils/jwt pozwala na ciche pominięcie kontroli czasowych przez tokeny z wartościami roszczeń, które nie są zgodne ze specyfikacją.

W jądrze Linux w wersji 4.15.0 odkryto dereferencję wskaźnika NULL w funkcji hfs_ext_read_extent w module hfs. Może to wystąpić podczas montowania spreparowanego systemu plików hfs.

Libsndfile w wersjach do 1.2.2 zawiera podatność na wyciek pamięci w funkcji mpeg_l3_encoder_init() w pliku mpeg_l3_encode.c.

Funkcja expand_shorthand! (oraz wywoływana przez nią expand_dimensions_shorthand!) uruchamia regex RE_FUNCTIONS na wartościach deklaracji. Regex ten zawiera zagnieżdżony kwantyfikator wewnątrz grupy, która może się rekursywnie odwoływać, co przy wartościach otwierających funkcję CSS bez jej zamknięcia prowadzi do wykładniczego wzrostu czasu dopasowania.

Podatność CVE-2026-4923 dotyczy generowania wyrażeń regularnych, które są podatne na ataki ReDoS, gdy używane są wieloznaczniki w połączeniu z co najmniej jednym parametrem. Wymaga to, aby drugi wieloznacznik znajdował się w miejscu innym niż koniec ścieżki.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji kvaser_usb_read_bulk_callback(). Problem ten był podobny do wcześniejszej poprawki dotyczącej gs_usb.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem wsparcia dla operacji mremap w uacce_vm_ops. Wprowadzono poprawkę, aby metoda .mremap zwracała -EPERM, co ma na celu poinformowanie użytkowników o tym ograniczeniu.

Biblioteka css_parser, przetwarzając CSS zawierający regułę @import, przekazuje ścieżkę importu kontrolowaną przez atakującego bezpośrednio do load_file!, gdzie wykonywane jest File.expand_path, a następnie File.read bez weryfikacji ścieżki. Występuje to, gdy wywołujący podał opcję :base_dir, ale nie :base_uri.

Vim, edytor tekstu, jest podatny na potencjalną utratę danych przy użyciu zip.vim oraz specjalnie przygotowanych plików zip w wersjach przed 9.1.1198. Problem został rozwiązany w najnowszej łatce Vim.

W wersji 0.2.5 biblioteki langchain-ai/langchainjs występuje podatność na traversowanie ścieżek w metodzie `getFullPath`. Umożliwia to atakującym zapisywanie plików w dowolnym miejscu w systemie plików, nadpisywanie istniejących plików tekstowych, odczytywanie plików `.txt` oraz usuwanie plików.

OpenSC to narzędzie i middleware do kart inteligentnych. Przed wersją 0.27.0, atakujący z fizycznym dostępem do komputera w momencie używania tokena przez użytkownika lub administratora może spowodować przepełnienie bufora stosu w card-oberthur.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika null w funkcji vortex_probe1(). W przypadku, gdy pdev jest równy null, może zostać wywołana funkcja free_ring, co prowadzi do problemów.

W jądrze systemu Linux naprawiono podatność, która powodowała zakleszczenie podczas zwracania delegacji w funkcji open(). Problem został zgłoszony przez Bena Coddingtona, który zaobserwował zawieszenie systemu w określonym śladzie stosu.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji update_eth_regs_async() w module usb: pegasus. Problem występuje podczas asynchronicznego zapisu do rejestrów urządzenia, gdy usb_submit_urb() kończy się niepowodzeniem, co prowadzi do niezwolnienia wcześniej przydzielonych zasobów.

OpenSC to narzędzie open source do obsługi kart inteligentnych. Przed wersją 0.27.0 funkcja sc_compacttlv_find_tag przeszukuje bufor compact-TLV w poszukiwaniu danego tagu, co może prowadzić do nieprawidłowego przetwarzania danych.

Podatność pozwala atakującemu, który zna adres URL webhooka, na wysyłanie niesigned POST requestów, co może uruchomić workflow z dowolnymi danymi. Węzeł nie zaimplementował weryfikacji podpisu HMAC-SHA256, co jest wymagane przez GitHub do autoryzacji dostarczania webhooków.

Biblioteka HTTP Requests od wersji 2.3.0 ma problem z wyciekiem nagłówków Proxy-Authorization do serwerów docelowych podczas przekierowań do punktów końcowych HTTPS. Problem ten wynika z użycia funkcji `rebuild_proxies`, która ponownie dołącza nagłówek `Proxy-Authorization` do żądań.