Katalog podatności CVE

Netatalk w wersjach 1.5.0 do 4.2.2 używa złamanego algorytmu kryptograficznego w DHCAST128 UAM, co umożliwia zdalnemu atakującemu uzyskanie poświadczeń uwierzytelniających lub podszycie się pod użytkownika poprzez atak kryptanalityczny.

Netatalk w wersjach od 2.1.0 do 4.4.2 zapisuje hasła używane w prostym wiązaniu LDAP (simple-bind) w postaci jawnego tekstu w logach. Osoba mająca dostęp do plików logów może przechwycić te dane uwierzytelniające.

W Netatalk w wersjach od 3.0.2 do 4.4.2 występuje podatność nieprawidłowego rozwiązywania dowiązań (improper link resolution). Zdalny, uwierzytelniony atakujący może odczytać lub nadpisać dowolne pliki poprzez utworzenie kontrolowanego dowiązania symbolicznego.

W Netatalk w wersjach 2.0.4 do 4.4.2 występuje podatność na zapis poza dozwolonym obszarem w funkcji convert_charset() z powodu nieprawidłowego zakończenia null. Zdalny, uwierzytelniony atakujący może wykorzystać spreparowane dane znakowe do wykonania dowolnego kodu lub spowodowania odmowy usługi.

Netatalk w wersjach 2.0.4 do 4.4.2 zawiera przepełnienie bufora stosu przez pomylenie typów UCS-2 w funkcji convert_charset(). Zdalny uwierzytelniony atakujący może wykonać dowolny kod lub spowodować odmowę usługi.

Netatalk w wersjach 3.1.0 do 4.4.2 zawiera podatność na iniekcję SQL w backendzie MySQL CNID, umożliwiającą zdalnemu uwierzytelnionemu atakującemu nieautoryzowany dostęp do danych, ich modyfikację lub wywołanie odmowy usługi.

Podatność w authentik (open-source identity provider) w wersjach do 2025.12.4 oraz 2026.2.0-rc1 do 2026.2.2. Atakujący może ominąć uwierzytelnianie przez SAML NameID XML Comment Injection, co pozwala na dostęp do innych kont, jeśli atakujący ma konto w źródle SAML i może modyfikować NameID.

nimiq-blockchain przed wersją 1.4.0 zawiera podatność, w której złośliwy peer sieciowy może spowodować awarię pełnego węzła Nimiq poprzez opublikowanie spreparowanego rekordu Kademlia DHT. Rekord zawiera TaggedSigned<ValidatorRecord, KeyPair> z polem podpisu o długości innej niż 64 bajty, co powoduje panic przy wywołaniu unwrap() w implementacji Ed25519. Implementacja BLS poprawnie zwraca false, ale Ed25519 panikuje.

W oprogramowaniu HP Linux Imaging and Printing (HPLIP) wykryto potencjalną podatność na wstrzyknięcie poleceń systemu operacyjnego, która może umożliwić eskalację uprawnień i/lub wykonanie dowolnego kodu.

Crypt::SaltedHash dla Perla w wersjach do 0.09 jest podatny na ataki timingowe. Używa on wbudowanego porównania eq w Perlu, a różnice w czasie porównania mogą być wykorzystane do odgadnięcia hasha.

Podatność XSS (przechowywana) w bramie SMS Alert Taiko AG1000-01A. Uwierzytelniony atakujący może wstrzyknąć trwały JavaScript poprzez fragmentację złośliwych ładunków w polach formularza administracyjnego, omijając ograniczenia długości.

Punkt końcowy raportowania CSP w MISP miał ograniczać raporty do 1 KB, ale błędnie akceptował raporty do 1 MB przed obcięciem. W przypadku, gdy punkt jest dostępny dla niezaufanych klientów, atakujący mogą generować nadmierną ilość logów, prowadząc do wyczerpania zasobów lub zalania logami.

W resolverze ARN w amazon-mq rabbitmq-aws przed wersją 0.2.1 istnieje aktywny kod debugowania. Debugowy schemat ARN (arn:aws-debug:file) akceptowany przez punkt końcowy PUT /api/aws/arn/validate może pozwolić zdalnym uwierzytelnionym użytkownikom na dowolny odczyt plików dostępnych dla procesu RabbitMQ.

Użycie po zwolnieniu w DOM w Google Chrome przed wersją 148.0.7778.179 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. (Ważność w Chromium: Średnia)

Przepełnienie bufora sterty w komponencie Chromecast przeglądarki Google Chrome na platformach Android, Linux i ChromeOS przed wersją 148.0.7778.179 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu w sandboxie poprzez złośliwy ruch sieciowy. Problem ma średni poziom ważności.

Odczyt poza zakresem w GPU w Google Chrome przed wersją 148.0.7778.179 pozwalał zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Podatność Use-after-free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 148.0.7778.179. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu.

Google Chrome przed wersją 148.0.7778.179 ma przepełnienie bufora sterty w WebRTC, które pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. (Wysoka dotkliwość wg Chromium)

Użycie po zwolnieniu w XR w Google Chrome na Windows przed wersją 148.0.7778.179 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą spreparowanej strony HTML. (Ważność w Chromium: Wysoka)

Błąd typu (Type Confusion) w komponencie GFX w przeglądarce Google Chrome na systemach Linux i ChromeOS, w wersjach przed 148.0.7778.179, umożliwiał zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowany plik wideo. Problem ma wysoką wagę w klasyfikacji Chromium.