Katalog podatności CVE

Narzędzie 'id' w uutils coreutils nieprawidłowo wyświetla dane w trybie 'pretty print', gdy rzeczywisty UID różni się od efektywnego UID. Implementacja błędnie używa efektywnego GID zamiast efektywnego UID podczas wyszukiwania nazwy efektywnego użytkownika, co prowadzi do mylących wyników.

Podatność TOCTOU w narzędziu cp pakietu uutils coreutils umożliwia atakującemu ominięcie zamierzonego braku podążania za dowiązaniami symbolicznymi. Narzędzie sprawdza, czy ścieżka źródłowa jest dowiązaniem symbolicznym na podstawie metadanych ścieżki, ale następnie otwiera ją bez flagi O_NOFOLLOW.

Narzędzie nohup w uutils coreutils tworzy domyślny plik wyjściowy nohup.out bez określenia jawnych ograniczonych uprawnień. Powoduje to dziedziczenie uprawnień z umask, zazwyczaj skutkując plikiem czytelnym dla wszystkich (0644).

W narzędziu mv z pakietu uutils coreutils wykryto podatność typu TOCTOU (Time-of-Check to Time-of-Use) podczas operacji między urządzeniami. Narzędzie usuwa ścieżkę docelową przed jej ponownym utworzeniem przez kopiowanie, co lokalny atakujący z prawem zapisu do katalogu docelowego może wykorzystać.

Podatność w oprogramowaniu układowym AMD Secure Encrypted Virtualization (SEV) wynika z nieprawidłowej inicjalizacji, co pozwala atakującemu z uprawnieniami administratora na uszkodzenie pamięci objętej RMP. Może to prowadzić do naruszenia integralności pamięci gościa.

Narzędzie touch w uutils coreutils jest podatne na warunek wyścigu TOCTOU podczas tworzenia plików. Po zidentyfikowaniu brakującej ścieżki, narzędzie później próbuje utworzyć plik za pomocą File::create(), które wewnętrznie używa O_TRUNC. Atakujący może wykorzystać to okno czasowe do stworzenia pliku.

Podatność w narzędziu rm pakietu uutils coreutils umożliwia obejście mechanizmów zabezpieczających przed usunięciem bieżącego katalogu. Narzędzie poprawnie odmawia usunięcia . lub .., ale nie rozpoznaje równoważnych ścieżek z końcowymi ukośnikami, takich jak ./ lub .///.

Pakiet golang.org/x/crypto/openpgp jest z założenia niebezpieczny, zawiera liczne znane problemy bezpieczeństwa, nie jest utrzymywany i nie powinien być używany. Zamiast niego zaleca się korzystanie z utrzymywanego pakietu github.com/ProtonMail/go-crypto/openpgp.

Ustawienie opcji CURLOPT_AWS_SIGV4 na NULL nie wyłącza uwierzytelniania SigV4, wbrew oczekiwaniom i dokumentacji. Kolejne żądanie wykonane na tym samym uchwycie nadal wysyła nagłówek Authorization: AWS4-HMAC-SHA256 do dowolnego adresu URL ustawionego później, ujawniając informacje o stanie.

Podatność w produkcie MySQL Server firmy Oracle, w komponencie Server: Optimizer. Dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym za pomocą wielu protokołów naruszyć bezpieczeństwo MySQL.

Gdy curl jest wywoływany z opcją --remote-header-name (-J), nie zachowuje udokumentowanej ochrony przed nadpisaniem plików, jeśli pośrednia odpowiedź 103 Early Hints poprzedza końcową odpowiedź HTTP lub jeśli nagłówek ETag jest przetwarzany przed Content-Disposition w ramach --etag-save. Ta wada pozwala zdalnemu serwerowi HTTP na nadpisanie plików.

W bibliotece LibTIFF 4.0.8 występuje błąd alokacji pamięci (malloc) w pliku tif_jbig.c. Spreparowany dokument TIFF może doprowadzić do przerwania działania aplikacji, powodując zdalną odmowę usługi.

Maszyna stanów TFTP w libcurl nie weryfikuje przejść stanów względem żądanego kierunku transferu, akceptując odpowiedzi otwarcia serwera zarówno dla odczytu, jak i zapisu zamiennie. Złośliwy serwer TFTP może odpowiedzieć na żądanie pobrania w sposób wymuszający na kliencie tryb transmisji.

Brak szczegółowego opisu podatności CVE-2026-87866. Dostępny jest jedynie identyfikator CVE, bez informacji o podatnym komponencie, mechanizmie działania ani warunkach eksploatacji.

Brak szczegółowego opisu podatności CVE-2026-109117. Nie są dostępne informacje o charakterze luki, podatnym komponencie ani mechanizmie wykorzystania.

Biblioteka ijg-libjpeg w wersjach przed 9d, używana m.in. w tiff2pdf z pakietu LibTIFF, nie sprawdza wskaźnika NULL w pewnym miejscu funkcji jpeg_fdct_16x16 w pliku jfdctint.c. Może to prowadzić do awarii aplikacji.

W LibTIFF 4.3.0 wykryto problematyczną podatność w module obsługi plików TIFF narzędzia tiff2ps. Otwarcie spreparowanego pliku prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie, ale wymaga interakcji użytkownika.

W narzędziu tiffcrop z pakietu libtiff wykryto błąd polegający na odczycie poza zakresem bufora w funkcji extractImageSection w pliku tools/tiffcrop.c. Spreparowany plik TIFF może doprowadzić do odmowy usługi oraz ograniczonego wycieku informacji.

W narzędziu tiffcp z pakietu libtiff wykryto problem, w którym przetwarzanie spreparowanego pliku TIFF może spowodować przepełnienie bufora na stercie. Prowadzi to do awarii aplikacji.

Funkcja przeglądania w serwerze CUPS nie filtruje sekwencji ucieczki ANSI z udostępnianych nazw drukarek. Może to pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowaną nazwę drukarki.