Katalog podatności CVE

Nieprawidłowa walidacja danych wejściowych w sterowniku AMD RAID może umożliwić atakującemu wskazanie na dowolną lokalizację pamięci, co potencjalnie prowadzi do eskalacji uprawnień oraz wykonania dowolnego kodu.

Nieprawidłowe ograniczenie operacji w obrębie bufora pamięci w procesorze zabezpieczonym AMD (ASP) może pozwolić atakującemu na odczyt lub zapis do chronionej pamięci, co potencjalnie prowadzi do wykonania dowolnego kodu.

Nieprawidłowe zachowanie integralności stanu konfiguracji sprzętowej podczas operacji oszczędzania/przywracania energii w procesorze zabezpieczającym AMD (ASP) może umożliwić atakującemu, który ma możliwość zapisu poza zaufanym zakresem pamięci (TMR), zmianę przepływu wykonania oprogramowania układowego Video Core Next (VCN).

Nieprawidłowe domyślne uprawnienia w katalogu instalacyjnym sterownika chipsetu AMD mogą umożliwić atakującemu uzyskanie podwyższonych uprawnień, co prowadzi do wykonania dowolnego kodu.

W podatności CVE-2025-52540 w sterowniku AMD Platform Management Framework (PMF) występuje niewłaściwa walidacja danych wejściowych, co może umożliwić lokalnemu atakującemu zapis poza dozwolonym zakresem, co potencjalnie prowadzi do eskalacji uprawnień.

W ramach sterownika AMD Platform Management Framework (PMF) występuje luka związana z niewłaściwą walidacją danych wejściowych, która może umożliwić lokalnemu atakującemu odczyt lub zapis danych poza dozwolonym zakresem, co potencjalnie prowadzi do eskalacji uprawnień.

Nieprawidłowe domyślne uprawnienia w katalogu instalacyjnym kontrolera ogólnego przeznaczenia wejścia/wyjścia (GPIO) firmy AMD mogą umożliwić atakującemu uzyskanie podwyższonych uprawnień, co prowadzi do wykonania dowolnego kodu.

W ZITADEL, platformie zarządzania tożsamością, odkryto podatność w implementacji dostawcy tożsamości LDAP, która nieprawidłowo obsługuje wprowadzone przez użytkowników nazwy użytkowników w filtrach wyszukiwania LDAP. Umożliwia to atakującym bez uwierzytelnienia przeprowadzenie ataku LDAP Filter Injection podczas procesu logowania.

W python-utcp przed wersją 1.1.3 funkcja _prepare_environment() w pliku cli_communication_protocol.py przekazuje pełną kopię os.environ do każdego podprocesu CLI. W połączeniu z CVE-2026-45369, atakujący może wyeksportować wszystkie sekrety na poziomie procesu w jednym wywołaniu narzędzia.

W bibliotece python-utcp przed wersją 1.1.3 metoda _substitute_utcp_args w cli_communication_protocol.py wstawia wartości tool_args kontrolowane przez użytkownika bez jakiejkolwiek sanitizacji do poleceń powłoki. To umożliwia atakującemu wstrzykiwanie dowolnych poleceń powłoki.

Elixir WebRTC, implementacja API WebRTC W3C w Elixir, miała problem z brakiem walidacji odcisku palca certyfikatu DTLS w roli klienta DTLS (aktywnym) przed wersjami 0.15.1 i 0.16.1. Błąd ten osłabia wzajemną autoryzację WebRTC, co może prowadzić do ataku typu man-in-the-middle w połączeniu z niebezpiecznym sygnalizowaniem.

W wersjach 1.180.8 i wcześniejszych, punkt końcowy DELETE /api/projects/{account_handle}/{project_handle}/previews/{preview_id} w Tuist nie weryfikuje, czy podgląd należy do projektu określonego w ścieżce URL. To pozwala atakującemu na usunięcie dowolnego podglądu, którego UUID zostanie podane.

W bibliotece libyang przed wersją SO 5.2.15 wykryto przepełnienie liczby całkowitej w funkcji lyb_read_string() w pliku src/parser_lyb.c, które prowadzi do przepełnienia bufora sterty podczas parsowania złośliwie przygotowanego pliku binarnego LYB. Atakujący, który może dostarczyć dane LYB do dowolnego konsumenta libyang (np. serwera NETCONF, sysrepo), może spowodować awarię lub potencjalne uszkodzenie sterty.

OneDev to serwer Git z CI/CD, kanbanem i pakietami. Przed wersją 15.0.2 występowało zachowanie, które naruszało oczekiwaną granicę między metadanymi LFS kontrolowanymi przez repozytorium a lokalnymi ścieżkami systemu plików serwera.

W ClipBucket v5 przed wersją 5.5.3 - #122 występuje krytyczna podatność na wstrzykiwanie SQL (SQLi), która może być wykorzystana przez parametr 'type' w uwierzytelnionym punkcie końcowym admin_area/action_logs.php. Wartość tego parametru jest bezpośrednio wstawiana do warunku SQL bez parametryzacji, co umożliwia atak typu UNION i wyciek danych z bazy.

W bibliotece rust-openssl, wersje od 0.9.7 do przed 0.10.79, występuje podatność związana z nieprawidłowym przetwarzaniem adresów URL responderów OCSP z rozszerzenia AIA certyfikatu. Użycie nieprawidłowych bajtów w lokalizacji dostępu OCSP może prowadzić do naruszenia zasady UTF-8, co skutkuje nieokreślonym zachowaniem.

Podatność w Crabbox przed wersją 0.12.0 umożliwia eskalację uprawnień użytkownikom z dostępem tylko do odczytu. Atakujący mogą wysyłać żądania POST do endpointów ticketów, aby uzyskać bilety agentów Code, WebVNC i Egress, co pozwala na podszywanie się pod zaufane mosty.

Brak weryfikacji integralności w obsłudze wnioskowania Triton w Amazon SageMaker Python SDK przed wersją v2.257.2 i v3 przed v3.8.0 może umożliwić zdalnemu uwierzytelnionemu użytkownikowi wykonanie kodu w kontenerach wnioskowania poprzez zastąpienie artefaktów modelu w S3 specjalnie przygotowanym ładunkiem pickle, który jest deserializowany bez weryfikacji.

W komponentach ModelBuilder/Serve w Amazon SageMaker Python SDK przed wersją v2.257.2 oraz v3 przed wersją v3.8.0 występuje przechowywanie wrażliwych informacji w postaci niezaszyfrowanej. Może to umożliwić zdalnemu, uwierzytelnionemu atakującemu wydobycie klucza HMAC z odpowiedzi API SageMaker i sfałszowanie ważnych podpisów integralności dla specjalnie przygotowanych artefaktów modeli, co prowadzi do wykonania kodu w kontenerach inferencyjnych.

W Google Chrome na Mac przed wersją 148.0.7778.168 występuje podatność typu use after free w rozszerzeniach, która pozwala atakującemu na wykonanie dowolnego kodu poprzez złośliwe rozszerzenie, jeśli użytkownik je zainstaluje.