Katalog podatności CVE

Złośliwy użytkownik może uzyskać dostęp do odczytu plików w kontekście flatpak-system-helper, jeśli skonfigurowane jest systemowe repozytorium OCI, ponieważ ścieżki kodu OCI w systemowym helperze podążają za dowiązaniami symbolicznymi podczas importowania obrazów OCI, które są pod kontrolą użytkownika.

Wywołanie org.freedesktop.Flatpak.SystemHelper.CancelPull na pobieraniu innego użytkownika nie powoduje faktycznego anulowania, ale usuwa je z wewnętrznego śledzenia, co uniemożliwia właścicielowi zatrzymanie go. Trwające pobierania nie mogą być zatrzymane.

Złośliwe rozszerzenie Flatpak może badać system plików hosta, aby określić, jakie pliki i katalogi istnieją w dowolnych ścieżkach, a listy katalogów hosta mogą być ujawniane aplikacjom w piaskownicy korzystającym z rozszerzenia. Dodatkowo niezweryfikowane metadane rozszerzenia mogą spowodować zamontowanie zawartości rozszerzenia w niezamierzonych lokalizacjach wewnątrz piaskownicy.

Wykryto podatność w Krayin laravel-crm do wersji 2.2.5. Dotyczy nieznanej funkcji w pliku packages/Webkul/Admin/src/Resources/views/components/layouts/index.blade.php komponentu Admin Settings Endpoint. Manipulacja argumentem general.settings.footer.label prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być użyty. Zalecane jest uaktualnienie do wersji 2.2.6.

Wykryto podatność w zhistaredu StarTraining do wersji 3.8.1. Dotyczy nieznanego przetwarzania w pliku application.yml. Manipulacja argumentem xss.enabled prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, ale jest wysoce złożony i trudny do wykorzystania. Exploit został publicznie ujawniony i może być użyty. Nie jest samodzielnie wykorzystywalny: brak obrony w głąb, który wzmacnia CVE-2026-100880. Producent został skontaktowany, ale nie odpowiedział.

Nezha przed wersją 2.2.7 zawiera podatność na ujawnienie informacji w punkcie końcowym GET /api/v1/profile, który zwraca pole hasła zahashowanego bcrypt uwierzytelnionych użytkowników. Atakujący mogą wyodrębnić hashe haseł i przeprowadzić ataki offline bez ograniczeń szybkości ani śladów audytu.

W produkcie zhistaredu StarTraining do wersji 3.8.1 wykryto podatność na cross-site scripting (XSS) w komponencie Upload Endpoint, w pliku MimeTypeUtils.java. Manipulacja argumentem File umożliwia zdalne przeprowadzenie ataku. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

Wtyczka MCP utcp-mcp (część python-utcp) do wersji 1.1.2 łączy się z serwerami MCP HTTP i WebSocket podanymi w konfiguracji mcpServers bez walidacji ensure_secure_url, co pozwala na połączenia z serwerami bez HTTPS/WSS lub z adresami wewnętrznymi. Poprawka w wersji 1.1.3 dodaje walidację adresów URL przed nawiązaniem połączenia.

Cloudreve przed wersją 4.16.1 nieprawidłowo sanityzuje ścieżki plików zwracane przez zdalne downloadery, co pozwala uwierzytelnionym użytkownikom tworzyć pliki poza wybranym katalogiem docelowym. Atakujący mogą wykorzystać sekwencje path traversal w metadanych downloadera do zapisu plików w nieoczekiwanych lokalizacjach.

Fleet przed wersją 4.89.0 zawiera podatność na iniekcję SQL w endpointach listy aktywności (GET /api/v1/fleet/activities i GET /api/v1/fleet/hosts/{id}/activities). Przestarzały helper cursor-pagination interpolował klucz sortowania do klauzuli ORDER BY bez allowlisty, co pozwala uwierzytelnionym użytkownikom z dostępem do odczytu na sortowanie wyników według dowolnych kolumn. Wpływ jest tylko do odczytu i ograniczony do kolumn tabeli activity_past, które nie są normalnie zwracane (np. details).

spaceship-prompt do wersji 4.22.5 nie usuwa znaków kontrolnych z pól wersji manifestu projektu przed wyświetleniem ich w znaku zachęty zsh. Atakujący mogą osadzić sekwencje ucieczki ANSI/OSC w polach wersji manifestów pakietów, aby manipulować wyjściem terminala, zmieniać tytuły okien lub podszywać się pod wyświetlany tekst, gdy ofiary wejdą do katalogu.

onefetch do wersji 2.28.1 zapisuje wartości pól informacyjnych repozytorium do terminala bez usuwania znaków kontrolnych, co umożliwia wstrzyknięcie sekwencji ucieczki terminala. Atakujący mogą osadzić sekwencje ucieczki ANSI/OSC w polach wersji i nazwy manifestu projektu, aby manipulować wyjściem terminala, zmieniać tytuły okien, ukrywać tekst lub wywoływać zachowania specyficzne dla emulatora, gdy ofiary uruchamiają onefetch.

Klient (D)TLS 1.2 może zaakceptować wiadomość ChangeCipherSpec przed wysłaniem ClientKeyExchange, co pozwala atakującemu dokończyć handshake zamiast serwera i wysyłać dane akceptowane jako autentyczne. Klienci DTLS 1.2 są narażeni, gdy datagram dostarczy nieuporządkowane rekordy, a klienci TLS 1.2, gdy aplikacja używa wolfSSL_inject() lub włącza read ahead.

Wtyczka Online Scheduling and Appointment Booking System przed wersją 28.3 nie weryfikuje, czy rekordy wizyt i płatności żądane przez akcje AJAX dla roli personelu należą do żądającego członka personelu. Umożliwia to uwierzytelnionym atakującym z kontem na poziomie personelu przeglądanie, modyfikowanie i usuwanie wizyt i płatności innych członków personelu, w tym powiązanych danych osobowych klientów.

Contrast (Edgeless Systems) do wersji 1.20.0 wykonuje niezakotwiczone dopasowanie sufiksów przy wyborze konfiguracji per-rejestr w imagepuller. Config.registryFor usuwa pojedynczą kropkę na końcu, a następnie używa strings.HasSuffix(hostname, fqdn) bez wymagania granicy etykiety DNS, więc wpis rejestru taki jak [registries."ghcr.io."] jest również stosowany do każdego hosta, którego nazwa kończy się tym ciągiem bajtów, w tym do domen zarejestrowanych przez atakującego, takich jak evilghcr.io. Gdy obraz lub warstwa jest pobierana z takiej domeny, imagepuller wysyła skonfigurowany nagłówek Authorization (basic auth, token rejestru lub token tożsamości), ufa skonfigurowanemu pakietowi CA, podąża za skonfigurowanym mirror i honoruje insecure-skip-verify (wyłączając weryfikację TLS) dla tego hosta.

Contrast, środowisko uruchomieniowe Edgeless Systems dla poufnych kontenerów na Kubernetes, jest dotknięte w wersjach do 1.9.0 włącznie. Dyrektywa VOLUME w Dockerfile (config.volumes w konfiguracji obrazu OCI) jest tylko wskazówką i nie jest specjalnie obsługiwana przez Kubernetes, ale containerd dodaje punkt montowania, gdy Kubernetes go nie ustawia, wymagając od środowiska uruchomieniowego możliwości wypychania dowolnych danych do agenta Kata. W rezultacie, w wdrożeniach Contrast na gołym metalu (wdrożenia AKS nie są dotknięte), które uruchamiają obraz deklarujący co najmniej jeden VOLUME, dla którego nie istnieje montowanie Kubernetes w tej ścieżce, niezaufany host może zapisać dowolne drzewa plików poniżej tego punktu montowania wewnątrz poufnego kontenera, naruszając integralność katalogu, który jest zazwyczaj ważny dla podstawowej funkcjonalności aplikacji.

vLLM przed wersją 0.29.0 zawiera podatność obejścia limitu zasobów w alokacji dekodera PyNvVideoCodec, gdzie przesłanianie podklasy samplera pozwala na niezależne zwiększanie liczników. Nieuwierzytelnieni atakujący mogą wybierać różne podklasy samplera w żądaniach wideo, aby przekroczyć skonfigurowane limity dekodera i wyczerpać nieewidencjonowaną pamięć GPU.

Capgo CLI (pakiet npm @capgo/cli) do wersji 7.98.2 jest dotknięty problemem nadmiernych uprawnień konta usługi w przepływie onboardingu Android. Podczas onboardingu przez Google OAuth CLI zaprasza wygenerowane konto usługi Google Play z uprawnieniem na poziomie całego konta CAN_MANAGE_DRAFT_APPS_GLOBAL (przekazywanym jako developerAccountPermissions w żądaniu utworzenia użytkownika Android Publisher API), mimo że interfejs użytkownika informuje o zaproszeniu do pojedynczej aplikacji z uprawnieniami tylko do wydania. W rezultacie każdy, kto uzyska klucz wygenerowanego konta usługi (PLAY_CONFIG_JSON), może tworzyć, edytować i usuwać aplikacje robocze w całym koncie deweloperskim Google Play, a nie tylko w wybranej paczce.

W projekcie mathurvishal CloudClassroom-PHP-Project do wersji 5dadec098bfbbf3300d60c3494db3fb95b66e7be wykryto podatność na cross-site scripting (XSS) w pliku managevideos2.php w komponencie Faculty Video Management. Manipulacja argumentami V_Title/V_Url/V_Remarks umożliwia zdalny atak. Exploit jest publicznie dostępny.

Wtyczka MCP Server for WordPress przed wersją 1.8.2 nie przeprowadza kontroli autoryzacji na poziomie obiektu w jednej z tras REST przepływu pracy. Użytkownicy z rolą Współautor mogą ujawnić tytuł i status publikacji dowolnego posta, strony lub niestandardowego typu treści, w tym prywatnych, szkiców, oczekujących i zaplanowanych treści innych użytkowników.