Katalog podatności CVE

Podatność CVE-2026-3446 dotyczy funkcji base64.b64decode() i podobnych, które przerywają proces dekodowania po napotkaniu pierwszego wypełnionego kwadratu, niezależnie od tego, czy pozostałe dane są do przetworzenia. Może to prowadzić do akceptacji danych, które mogą być przetwarzane inaczej przez inne implementacje.

Wywołanie funkcji `PK11_Encrypt()` w NSS z użyciem CKM_CHACHA20 oraz tego samego bufora dla danych wejściowych i wyjściowych może prowadzić do ujawnienia danych w postaci niezaszyfrowanej na procesorze Intel Sandy Bridge. W przeglądarce Firefox problem ten dotyczy jedynie funkcji ochrony nagłówka QUIC, gdy połączenie korzysta z zestawu szyfrującego ChaCha20-Poly1305.

W libefiboot, składniku efivar, znaleziono lukę, która polega na braku walidacji długości pola Length w parserze węzła ścieżki urządzenia. Pole to powinno mieć co najmniej 4 bajty, co jest minimalnym rozmiarem nagłówka węzła ścieżki urządzenia EFI.

Avahi to system, który ułatwia odkrywanie usług w lokalnej sieci za pomocą protokołu mDNS/DNS-SD. W wersjach 0.9-rc2 i wcześniejszych, avahi-daemon może ulec awarii po wysłaniu dwóch niezamówionych ogłoszeń z rekordami zasobów CNAME w odstępie 2 sekund.

Avahi to system, który ułatwia odkrywanie usług w lokalnej sieci za pomocą protokołu mDNS/DNS-SD. W wersjach do 0.9-rc2 serwer protokołu ignoruje dokumentowany limit klientów i akceptuje nieograniczoną liczbę połączeń, co umożliwia łatwe przeprowadzenie lokalnego ataku DoS.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją asus_report_fixup(), która zwracała nowo przydzielony bufor, ale nigdy go nie zwalniała. Zmieniono ją na devm_kzalloc(), aby zapewnić zarządzanie pamięcią.

W bibliotece libexpat w wersjach przed 2.7.2 istnieje podatność, która pozwala atakującym na wywołanie dużych dynamicznych alokacji pamięci poprzez przesłanie małego dokumentu do analizy. Może to prowadzić do problemów z wydajnością lub awarii aplikacji.

W jądrze Linuxa rozwiązano podatność związaną z kontrolerem imx8mp-blk-ctrl, która polegała na konieczności utrzymania zegara NOC_HDCP w stanie włączonym. Problem ten mógł prowadzić do zawieszenia systemu związanego z procedurą wyłączania zasilania portu NoC ADB400.

W jq, narzędziu do przetwarzania JSON w wierszu poleceń, występuje podatność związana z funkcją _strindices, która przekazuje argumenty bez weryfikacji, czy są to ciągi znaków. Funkcja jv_string_indexes polega jedynie na sprawdzeniach za pomocą assert().

jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersjach 1.8.1 i starszych funkcje jv_setpath(), jv_getpath() oraz delpaths_sorted() w pliku src/jv_aux.c wykorzystują nieograniczoną rekurencję, której głębokość jest kontrolowana przez długość tablicy ścieżek dostarczoną przez wywołującego, bez wymuszonego limitu głębokości.

Projekty wykorzystujące backend Protobuf Pure-Python do parsowania nieufnych danych Protocol Buffers mogą być narażone na przekroczenie limitu rekurencji w Pythonie. Może to prowadzić do awarii aplikacji z powodu Denial of Service.

W polkit znaleziono lukę, która pozwala lokalnemu użytkownikowi na wykorzystanie specjalnie przygotowanego, nadmiernie długiego wejścia do binarnego pliku `polkit-agent-helper-1` z ustawionym bitami setuid przez standardowe wejście (stdin). Taki nieograniczony input może prowadzić do stanu braku pamięci (OOM), co skutkuje odmową usługi (DoS).

Podatność CVE-2025-40777 dotyczy resolvera `named`, który jest skonfigurowany z włączoną opcją `serve-stale-enable` oraz z ustawionym `stale-answer-client-timeout` na `0`. W przypadku napotkania łańcucha CNAME podczas rozwiązywania zapytania, może wystąpić problem z odpowiedzią.

W rozszerzeniu FTS5 występuje przepełnienie całkowitej liczby całkowitej. Problem ten pojawia się podczas obliczania rozmiaru tablicy wskaźników tombstone, co prowadzi do obcięcia wartości do 32-bitowej liczby całkowitej. W wyniku tego możliwe jest zapisanie wskaźnika do częściowo kontrolowanych danych poza dozwolonym zakresem.

Vim to otwartoźródłowy edytor tekstu działający w wierszu poleceń. Przed wersją 9.1.1551 występował problem z przechodzeniem ścieżki w wtyczce zip.vim, który mógł pozwolić na nadpisywanie dowolnych plików podczas otwierania specjalnie przygotowanych archiwów zip.

OpenSC to narzędzie open source do obsługi kart inteligentnych. W wersjach przed 0.27.0, dostarczenie spreparowanego wejścia do funkcji fuzz_pkcs15_reader powoduje, że OpenSC wykonuje odczyt poza granicami pamięci w ścieżce obsługi X.509/SPKI.

OpenSC to narzędzie open source do obsługi kart inteligentnych. Przed wersją 0.27.0 funkcja sc_compacttlv_find_tag przeszukuje bufor compact-TLV w poszukiwaniu danego tagu, co może prowadzić do nieprawidłowego przetwarzania danych.

Pakiet cryptography, przeznaczony do udostępniania prymitywów i przepisów kryptograficznych dla programistów Pythona, przed wersją 46.0.6 nie weryfikował ograniczeń nazw DNS względem 'peer name' podczas każdej walidacji, a jedynie względem SAN w certyfikatach podrzędnych.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.32, 2.17.4 i 2.18.1 występowała luka w operacjach row:search i row:get w węźle SeaTable, która pozwalała na bezpośrednie wstawianie danych kontrolowanych przez użytkownika do zapytań SQL bez odpowiedniego zabezpieczenia.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.32, 2.17.4 i 2.18.1, punkt końcowy WebSocket /chat używany przez funkcję Hosted Chat w węźle Chat Trigger nie weryfikował, czy przychodzące połączenie było autoryzowane do interakcji z docelowym wykonaniem.