Katalog podatności CVE

RT, system do zarządzania zgłoszeniami i ticketami, w wersjach 5.0.0-5.0.9 oraz 6.0.0-6.0.2 zawiera podatność na wstrzykiwanie SQL. Uwierzytelniony użytkownik może manipulować danymi wejściowymi, które są używane w zapytaniach do bazy danych bez odpowiedniej walidacji, co może pozwolić na odczyt lub modyfikację danych w bazie RT.

RT w wersjach 6.0.0 do 6.0.2 zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF). Atakujący może nakłonić zalogowanego użytkownika RT do odwiedzenia złośliwej strony, co pozwoli na wykonanie dowolnych akcji zmieniających stan w RT w imieniu ofiary.

W libheif przed 1.22.0, specjalnie spreparowany plik HEIF z deklaracją większej liczby próbek niż faktycznie istnieje powoduje odczyt poza zakresem w konstruktorze SampleAuxInfoReader. Podatność jest wyzwalana podczas parsowania pliku.

Luka w logowaniu w wielu wzmacniaczach zasięgu TP-Link pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci na manipulację parametrem logowania i zresetowanie hasła administratora z powodu niewystarczającej walidacji. Udane wykorzystanie umożliwia atakującemu uzyskanie pełnej kontroli administracyjnej nad urządzeniem, co może wpłynąć na poufność, integralność i dostępność.

Backend MLX w Docker Model Runner na macOS używa biblioteki MLX-LM, która bezwarunkowo importuje i wykonuje dowolne pliki Python z katalogów modeli przez pole model_file w config.json. Brak sandboxingu umożliwia zdalne wykonanie kodu na hoście Docker jako użytkownik Docker Desktop.

Backend vllm-metal w Docker Model Runner na macOS bezwarunkowo ustawia trust_remote_code=True podczas ładowania tokenizerów modeli i działa bez sandboxingu. Powoduje to import i wykonanie dowolnych plików Python z modelu, co umożliwia zdalne wykonanie kodu na hoście Docker jako użytkownik Docker Desktop.

MantisBT w wersjach 2.11.0 do 2.28.1 zawiera podatność na trwały XSS spowodowaną nieprawidłowym escapowaniem właściciela zapisanego filtra. Atakujący może wstrzyknąć dowolny kod HTML, jeśli włączona jest opcja wyświetlania prawdziwych nazw użytkowników.

Podatność w Mantis Bug Tracker (MantisBT) w wersjach 2.28.1 i niższych. Atakujący może ominąć politykę bezpieczeństwa treści (CSP) dla skryptów, przesyłając spreparowany załącznik, który po pobraniu przez file_download.php jest interpretowany jako JavaScript, co umożliwia wykonanie skryptu.

Mantis Bug Tracker (MantisBT) w wersjach 2.11.0 do 2.28.1 pozwala uwierzytelnionemu użytkownikowi na wstrzyknięcie dowolnego HTML poprzez zmianę czcionki w profilu. Atak XSS odbija się na każdej stronie MantisBT.

Niebezpieczna deserializacja w komponencie przetwarzania wyników zadań w Amazon Braket SDK przed wersją 1.117.0. Zdalny, uwierzytelniony użytkownik z dostępem do zapisu S3 w buckecie wyników może uzyskać zdalne wykonanie kodu na maszynie przetwarzającej wyniki.

Flaga --use-api-socket w Docker CLI omija ograniczenia Enhanced Container Isolation (ECI) w Docker Desktop. Gdy ECI jest włączone, montowanie gniazda Dockera z kontenerów jest domyślnie blokowane, chyba że jawnie dozwolone w konfiguracji admin-settings. Flaga --use-api-socket dodaje montowanie gniazda przez pole HostConfig.Mounts zamiast HostConfig.Binds, a mechanizm ECI sprawdza tylko Binds, co pozwala na niekontrolowane montowanie. Daje to kontenerowi pełny dostęp do gniazda silnika Dockera, a jeśli użytkownik hosta jest zalogowany do rejestrów kontenerów, także do jego poświadczeń uwierzytelniających.

W authentik przed wersjami 2025.12.5 i 2026.2.3, interfejs API PATCH /api/v3/core/users/{pk}/ pozwala osobie z uprawnieniem change_user na przypisywanie dowolnych grup, w tym grup z is_superuser=True, bez wymaganego enable_group_superuser, co prowadzi do eskalacji uprawnień.

W authentik przed wersjami 2025.12.5 i 2026.2.3, uwierzytelnieni użytkownicy niebędący administratorami, posiadający co najmniej jeden token OAuth2, mogą pobrać client_secret poufnych dostawców OAuth2, z którymi wcześniej się uwierzytelnili. Dzieje się to przez API GET /api/v3/oauth2/access_tokens/, które zwraca zagnieżdżony obiekt provider zawierający client_id i client_secret dla dostawców z client_type: confidential.

TypeBot w wersjach do 3.15.2 zawiera krytyczną podatność na trwałe XSS w formularzu przesyłania zdjęcia profilowego w app.typebot.io. Aplikacja nie oczyszcza plików SVG/XML, co pozwala na przesłanie złośliwego pliku SVG z osadzonym JavaScriptem, który jest wykonywany w przeglądarce ofiary.

TypeBot w wersjach 3.15.2 i wcześniejszych ma niekompletną poprawkę dla GHSA-4xc5-wfwc-jw47. Mimo że endpoint getCredentials tRPC został załatany, środowisko wykonawcze bot-engine nadal pozwala uwierzytelnionym użytkownikom na używanie poświadczeń z dowolnego obszaru roboczego przez endpoint podglądu czatu. Funkcja getCredentials() używa fałszywego sprawdzenia (if (workspaceId && ...)), a atakujący może podać workspaceId: "" aby ominąć weryfikację własności.

W Ruby 4 przed wersją 4.0.5 wykryto podatność typu use-after-free w obsłudze timeoutu getaddrinfo opartej na pthread (rb_getaddrinfo w ext/socket/raddrinfo.c). Wyścig (race condition) pozwala zdalnemu atakującemu, który opóźnia odpowiedzi DNS blisko timeoutu ustawionego przez użytkownika, na crash procesu Ruby wywołującego Addrinfo.getaddrinfo(..., timeout:) lub Socket.tcp(..., resolv_timeout:). Teoretycznie możliwa jest eksploatacja prowadząca do uszkodzenia pamięci.

TypeBot w wersjach do 3.15.2 włącznie zawiera podatność SSRF przez obejście przekierowania. Funkcja validateHttpReqUrl() blokuje prywatne adresy IP i hosty metadanych chmury, ale klienci HTTP (ky i fetch) podążają za przekierowaniami 302 bez ponownej walidacji celu.

Kiro CLI przed wersją 1.28.0 nie waliduje źródła danych wejściowych w monicie autoryzacji narzędzia. Lokalny atakujący może wykonać dowolne narzędzia, w tym polecenia powłoki, bez zgody użytkownika, przesyłając spreparowaną treść przez stdin.

Podatność w ClipBucket v5.5.2 umożliwiająca zdalnemu atakującemu wykonanie dowolnego kodu poprzez interfejs uwierzytelniania, stronę logowania i nagłówki odpowiedzi HTTP.

W Easy Chat Server 3.1 wykryto przepełnienie bufora w funkcjonalności czatu, które pozwala zdalnemu atakującemu na uzyskanie poufnych informacji oraz wykonanie dowolnego kodu.