Katalog podatności CVE

Podatność w Palo Alto Networks Prisma® Browser na macOS wynika z nieprawidłowej ochrony alternatywnej ścieżki dostępu do wewnętrznego mostka automatyzacji. Umożliwia to lokalnie uwierzytelnionemu użytkownikowi niebędącemu administratorem wysyłanie nieautoryzowanych poleceń do przeglądarki, omijając zabezpieczenia.

Podatność w Next.js od wersji 15.2.0 do 15.5.16 oraz 16.2.5 umożliwia ominięcie kontroli autoryzacji w aplikacjach korzystających z App Router. Specjalnie spreparowane żądania .rsc i segment-prefetch mogą prowadzić do chronionych stron bez przejścia przez reguły middleware.

Next.js w wersjach od 15.4.0 do 15.5.15 oraz 16.2.0 do 16.2.4 zawiera podatność umożliwiającą ominięcie autoryzacji w aplikacjach używających middleware do ochrony dynamicznych tras. Specjalnie spreparowane parametry zapytania mogą zmienić wartość dynamicznej trasy widzianej przez stronę, pozostawiając widoczny adres URL bez zmian, co pozwala na wyświetlenie chronionej treści bez przejścia oczekiwanej kontroli middleware.

Podatność w Next.js umożliwia nieautoryzowany dostęp do danych SSR chronionych stron przez ominięcie middleware. Problem dotyczy wersji od 12.2.0 do 15.5.16 i 16.2.5, gdy skonfigurowano i18n oraz autoryzację opartą na middleware.

Zgłoszono potencjalną podatność na niewłaściwą walidację ścieżek plików w niektórych urządzeniach Lenovo Personal Cloud Storage, która może umożliwić zdalnie uwierzytelnionemu użytkownikowi przenoszenie lub uzyskiwanie dostępu do plików należących do innych użytkowników na tym samym urządzeniu.

W niektórych urządzeniach Lenovo Personal Cloud Storage zgłoszono potencjalną podatność, która może pozwolić zdalnie uwierzytelnionemu użytkownikowi w lokalnej sieci na wykonywanie dowolnych poleceń na urządzeniu.

W GitHub Copilot CLI przed wersją 1.0.43 zidentyfikowano podatność, która pozwala na wykonanie dowolnego kodu przez złośliwe repozytorium git umieszczone w katalogu projektu. Wykorzystując automatyczne odkrywanie repozytoriów bare przez git podczas przeszukiwania katalogów, atakujący może ustawić klucze konfiguracyjne do uruchamiania dowolnych poleceń.

Aplikacja Claude Desktop przed wersją 1.3834.0 miała komponent CoworkVMService, który działał jako SYSTEM i nie weryfikował, czy katalog VM bundle był rzeczywistym katalogiem czy dowiązaniem NTFS. Lokalne, nieuprzywilejowane konto użytkownika mogło zastąpić katalog VM bundle dowiązaniem do wybranego przez atakującego miejsca, co prowadziło do tworzenia plików z uprawnieniami SYSTEM w dowolnym katalogu.

Biblioteka urllib3 dla Pythona w wersjach od 2.6.0 do 2.7.0 przed poprawką zawiera podatność polegającą na dekompresji całej odpowiedzi zamiast żądanej porcji podczas drugiego wywołania HTTPResponse.read(amt=N) przy użyciu oficjalnej biblioteki Brotli lub po wywołaniu HTTPResponse.drain_conn() po częściowym odczycie. Może to prowadzić do nadmiernego zużycia zasobów (wysokie obciążenie CPU i alokacja pamięci) po stronie klienta.

W protobufjs-cli przed wersjami 1.2.1 i 2.0.2 występowała podatność, która pozwalała na generowanie niebezpiecznych identyfikatorów JavaScript z nazw kontrolowanych przez schemat. Przy generowaniu statycznego kodu JavaScript z przygotowanego schematu lub opisu JSON, niektóre nazwy mogły być zapisane w wygenerowanym wyjściu bez odpowiedniej sanitizacji.

protobufjs przed wersjami 7.5.6 i 8.0.2 generuje kod JavaScript dla funkcji toObject, który może zawierać niebezpieczne wyrażenie pochodzące z domyślnej wartości pola bytes kontrolowanej przez schemat. Specjalnie spreparowany deskryptor może spowodować wykonanie kodu atakującego.

Protobufjs przed wersjami 7.5.6 i 8.0.2 nie ogranicza głębokości rekurencji podczas dekodowania zagnieżdżonych danych protobuf. Specjalnie spreparowany binarny ładunek protobuf może wyczerpać stos wywołań JavaScript, powodując awarię.

W jądrze Linux wykryto podwójne zwalnianie bufora odpowiedzi w funkcjach net_shaper_nl_get_doit() i net_shaper_nl_cap_get_doit(). Po wywołaniu genlmsg_reply() bufor jest już zarządzany przez netlink, a ponowne wywołanie nlmsg_free() w przypadku błędu prowadzi do podwójnego zwolnienia.

W jądrze Linux wykryto podatność w sterowniku czujnika jakości powietrza SPS30 dla magistrali I2C. Funkcja sps30_i2c_read_meas() używała nieprawidłowego rozmiaru bufora (sizeof(size_t) zamiast sizeof(__be32)), co mogło prowadzić do odczytu poza zakresem pamięci.

W NGINX Plus i NGINX Open Source wykryto podatność w module ngx_http_rewrite_module. Problem występuje, gdy dyrektywa rewrite jest następowana przez dyrektywy rewrite, if lub set oraz nienazwane przechwytywanie PCRE (np. $1, $2) z ciągiem zastępczym zawierającym znak zapytania (?). Nieuwierzytelniony atakujący może wysłać spreparowane żądania HTTP, powodując przepełnienie bufora sterty w procesie roboczym NGINX, co prowadzi do jego restartu.

W trybie Appliance, uwierzytelniony atakujący z przypisaną rolą 'Administrator' może być w stanie obejść ograniczenia trybu Appliance w systemie BIG-IP.

Zidentyfikowano podatność, która pozwala uwierzytelnionemu atakującemu z rolą Administratora Zasobów lub Administratora na tworzenie obiektów konfiguracji SNMP za pomocą iControl SOAP, co prowadzi do eskalacji uprawnień.

Podczas konfiguracji profilu SSL klienta z włączoną opcją Allow Dynamic Record Sizing na serwerze wirtualnym UDP, nieujawniony ruch może spowodować zakończenie działania mikrojądra zarządzania ruchem (TMM).

Podatność CVE-2026-42409 dotyczy konfiguracji profilu HTTP/2 oraz iRule zawierającej komendy HTTP::redirect lub HTTP::respond na serwerze wirtualnym. Nieujawnione żądania mogą prowadzić do zakończenia procesu Traffic Management Microkernel (TMM).

W systemach BIG-IP i BIG-IQ występuje podatność, która pozwala wysoko uprzywilejowanemu, uwierzytelnionemu atakującemu z rolą Menedżera Certyfikatów na modyfikację obiektów konfiguracyjnych, co umożliwia uruchamianie dowolnych poleceń.