Katalog podatności CVE

ApostropheCMS to system zarządzania treścią oparty na Node.js. W wersji 4.32.0 i wcześniejszych, PATCH /api/v1/article/:id akceptuje dziedziczoną ścieżkę toString.call i przekazuje ją przez moduł narzędziowy do apos.util.set() i apos.util.get(), co pozwala uwierzytelnionemu edytorowi nadpisać właściwość call funkcji Object.prototype.toString i spowodować trwałą awarię procesu (denial of service) do czasu restartu.

W komponencie search-v2-operator stwierdzono wadę. Konto usługowe `search-serviceaccount` ma zbyt szerokie uprawnienia, umożliwiające podszywanie się pod użytkowników i grupy w całym klastrze. Jeśli atakujący uzyska dostęp do dowolnego poda działającego na tym koncie usługowym, może wykorzystać to do uzyskania dostępu `system:masters`, co daje pełną kontrolę nad klastrem.

W ACME mini_httpd 1.30 i wcześniejszych występuje problem, który pozwala zdalnemu atakującemu spowodować odmowę usługi (denial of service) poprzez parser nagłówków żądań HTTP w funkcji handle_request().

Stirling-PDF to lokalnie hostowana aplikacja webowa do operacji na plikach PDF. Przed wersją 2.9.0, endpoint /api/v1/pipeline/handleData wstrzykuje klucz API STIRLING-PDF-BACKEND-API-USER do podzapytań pipeline, co pozwala uwierzytelnionemu użytkownikowi z rolą ROLE_USER na odzyskanie klucza przez /api/v1/user/get-api-key, podszywanie się pod wewnętrzne konto usługowe, ominięcie limitów szybkości i dostęp do wewnętrznych endpointów. Problem naprawiono w wersji 2.9.0.

Notepad++ to darmowy edytor kodu źródłowego. Przed wersją 8.9.7, funkcja WinGup decompress łączy niezaufane nazwy wpisów ZIP z unzipDestTo bez walidacji kanonicznej, co pozwala wpisowi takiemu jak ../mimeTools/mimeTools.dll nadpisać DLL w katalogu sąsiedniej wtyczki i wykonać kod kontrolowany przez atakującego przy następnym załadowaniu wtyczki. Problem naprawiono w wersji 8.9.7.

Notepad++ to darmowy edytor kodu źródłowego. Przed wersją 8.9.7, funkcja expandNppEnvironmentStrs w pliku RunDlg.cpp kopiuje nazwę zmiennej Notepad++ między $( i ) do bufora stosu o stałym rozmiarze wchar_t str[MAX_PATH] bez ograniczenia indeksu pętli m, co pozwala nazwie o długości 260 lub więcej znaków uszkodzić sąsiednie dane stosu, zakończyć proces przez __report_gsfailure i potencjalnie wykonać kod. Problem naprawiono w wersji 8.9.7.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 18.2 przed 18.11.11, 19.0 przed 19.0.8, 19.1 przed 19.1.6 i 19.2 przed 19.2.4, który w określonych warunkach mógł pozwolić nieuwierzytelnionemu użytkownikowi na wykonywanie mutacji przez żądania GET z powodu nieprawidłowej walidacji żądań w obsłudze zapytań GraphQL multiplex.

TIER IV Nebula do wersji 1.2.0 zawiera podatność na odczyt poza zakresem w funkcji Vlp32Decoder::unpack(), która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt danych poza końcem odebranego bufora UDP do sąsiedniej pamięci sterty poprzez wysłanie krótkiego datagramu UDP. Atakujący mogą wysłać zniekształcony datagram na port czujnika Velodyne UDP, który nie ma ograniczeń adresu nadawcy obecnych w innych sterownikach, co powoduje, że zmyślone punkty pochodzące z zawartości pamięci sterty są po cichu publikowane w komunikatach PointCloud2 konsumowanych przez węzły Autoware.

Podatność Directory Traversal w Pronis Loisirs Billetterie CSE (wersje przed 04/2026) umożliwia zdalnemu atakującemu uzyskanie poufnych informacji oraz wykonanie dowolnego kodu.

W CGM Germany - CompuGroup Medical CGM ISIS MED 2510.1.0.20 występuje problem umożliwiający zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik .dll. Podatność może być wykorzystana do przejęcia kontroli nad systemem.

Netatalk w wersjach od 3.1.19 do 4.4.2 zawiera podatność na przepełnienie bufora stosu w funkcji deletedir() demona afpd z powodu niedomiaru liczby całkowitej w obliczaniu pozostałego rozmiaru bufora używanego do konstrukcji ścieżki. Funkcja deletedir() jest wywoływana, gdy operacja na pliku przekracza granicę urządzenia w obrębie współdzielonego woluminu AFP, czego standardowa funkcja renameat() nie obsługuje. Podatność pozwala nieuwierzytelnionym atakującym na wykonanie nieograniczonej operacji strcpy() z kontrolowanymi nazwami plików do prawie pełnego bufora stosu. Wersja 4.4.3 łata ten problem.

HP zidentyfikował potencjalną podatność w HP Web Jetadmin (WJA), która może pozwolić nieuwierzytelnionemu aktorowi na odczyt lub zapis dowolnych plików poprzez mechanizm przechwytywania DLL.

COVESA Open1722 do wersji 0.9.2 zawiera podatność na obcięcie liczby całkowitej w pliku acf-can-listener.c, która pozwala nieuwierzytelnionym zdalnym atakującym na spowodowanie transmisji pamięci stosu procesu na magistralę CAN poprzez wysłanie odrzuconego datagramu UDP z pasującym identyfikatorem strumienia AVTP. Zmienna num_can_msgs zadeklarowana jako uint8_t obcina wartość błędu -1 zwracaną przez avtp_to_can() do 255, co powoduje, że pętla zapisu iteruje 255 razy po 15-elementowej tablicy stosu i wycieka około 18 KB sąsiedniej pamięci stosu jako około 240 ramek CAN do dowolnego odbiorcy na magistrali CAN.

COVESA Open1722 do wersji 0.9.2 zawiera podatność na przepełnienie bufora stosu, która pozwala nieuwierzytelnionym zdalnym atakującym na zapis poza koniec stałej 15-elementowej tablicy stosu poprzez wysłanie spreparowanego datagramu UDP zawierającego więcej niż 15 komunikatów ACF-CAN. Funkcja avtp_to_can() zwiększa swój indeks zapisu bez ograniczania go do rozmiaru tablicy dostarczonej przez wywołującego, a ponieważ nasłuchiwacz akceptuje datagramy od dowolnego nadawcy pasującego do zakodowanego na stałe nieuwierzytelnionego identyfikatora strumienia przesyłanego jawnym tekstem, atakujący mogą uszkodzić sąsiednią pamięć stosu, aby osiągnąć arbitralne wykonanie kodu lub odmowę usługi.

Belledonne Communications bcg729 do wersji 1.1.2 zawiera podatność na odczyt poza zakresem w funkcji decodeSIDframe() w pliku src/cng.c, która pozwala nieuwierzytelnionym atakującym z sieci lokalnej na wywołanie odczytu sterty poza granicami bufora poprzez wysłanie zerowej długości pakietu RTP komfortowego szumu. Zerowa długość ładunku powoduje niedomiar liczby całkowitej w obliczaniu kolejności filtra uint8_t, który zawija się do 255 i jest ograniczany do 10, co powoduje, że funkcja bezwarunkowo odczytuje 11 bajtów z zerowego bufora, co skutkuje zakończeniem procesu mediów lub cichym konsumowaniem sąsiedniej pamięci sterty jako współczynników odbicia.

INDI (Instrument Neutral Distributed Interface) indiserver do wersji 2.2.4.2, naprawiony w commicie 96bbd7f, zawiera podatność na przepełnienie bufora stosu, która pozwala nieuwierzytelnionym zdalnym atakującym na spowodowanie awarii demona poprzez wysłanie zniekształconego XML z niedopasowanymi tagami, których nazwy przekraczają 1024 bajty. Atakujący mogą wysłać pojedynczy pakiet TCP na port 7624 z niedopasowanymi tagami XML, aby wywołać nieograniczoną operację sprintf() do stałego 1024-bajtowego bufora stosu w MsgQueue.cpp, kończąc działanie demona i zakłócając wszystkie aktywne sesje klientów i sterowników.

sqlparse to moduł parsera SQL dla Pythona, który nie waliduje składni. Przed wersją 0.6.0 funkcja group_comments w sqlparse/engine/grouping.py wielokrotnie skanuje komentarze przed zabezpieczeniem MAX_GROUPING_TOKENS, co powoduje kwadratowe zużycie CPU podczas wywołań sqlparse.parse() i sqlparse.format(sql, strip_comments=True). Problem został naprawiony w wersji 0.6.0.

Glances to narzędzie do monitorowania systemu o otwartym kodzie źródłowym, działające na wielu platformach. Przed wersją 4.5.6 funkcja GlancesActions.run() w glances/actions.py ignoruje opcję --disable-config-exec dla poleceń akcji wyzwalanych alertami i wywołuje secure_popen() z włączonymi operatorami powłoki, co pozwala na wykonanie skonfigurowanego przekierowania, łączenia poleceń lub potoków, gdy alert zostanie wyzwolony. Problem został naprawiony w wersji 4.5.6.

Glances to narzędzie do monitorowania systemu o otwartym kodzie źródłowym, działające na wielu platformach. Od wersji 4.5.2 do 4.5.6 funkcja _sanitize_mustache_dict() w glances/actions.py pomija zagnieżdżone listy i słowniki, takie jak wartości cmdline procesów, co pozwala znakom potoku przetrwać renderowanie chevron.render() i zostać wykonanym przez secure_popen() poprzez szablony akcji skonfigurowane przez administratora. Problem został naprawiony w wersji 4.5.6.

Netty przed wersjami 4.1.137.Final i 4.2.17.Final ma ograniczenia liczby niekompletnych wiadomości i fragmentów SCTP, ale nie limituje maxBufferedBytes, co pozwala nieuwierzytelnionym peerom na wyczerpanie pamięci dużymi fragmentami SCTP. Problem został naprawiony w wersjach 4.1.137.Final i 4.2.17.Final.