Katalog podatności CVE

W NamelessMC w wersji 2.2.4, funkcja ProfilePostReactionContext.php nie sprawdza widoczności prywatnych profili ani blokad, a moduł reactions.php pozwala na nieuwierzytelnione żądania GET. Umożliwia to nieuwierzytelnionym gościom odczyt reakcji i znaczników czasu dla prywatnych postów, a uwierzytelnionym użytkownikom o niskich uprawnieniach dodawanie reakcji do prywatnych lub blokujących postów. Problem naprawiono w wersji 2.2.5.

NamelessMC w wersji 2.2.4 przetwarza wpisy na tablicy profilu przed sprawdzeniem uprawnień dostępu do profilu. Użytkownik z uprawnieniem profile.post może pisać na prywatnych profilach, a także wstawiać odpowiedzi do dowolnych wpisów innych profili. Problem naprawiono w wersji 2.2.5.

NamelessMC 2.2.4 nie sprawdza uprawnień na poziomie tematu (view_other_topics) podczas odczytu i modyfikacji reakcji na postach. Użytkownik mający dostęp do forum, ale mogący widzieć tylko własne tematy, może odczytywać i zmieniać reakcje na tematach innych użytkowników. Problem został naprawiony w wersji 2.2.5.

React Router w wersjach 7.5.1 do 7.13.1 w trybie Framework z włączonym pre-renderowaniem nieprawidłowo neutralizuje nagłówek HTTP Location, co umożliwia XSS w statycznych plikach HTML, jeśli źródło przekierowania jest niezaufane. Nie dotyczy trybu deklaratywnego ani Data Mode. Poprawiono w wersji 7.13.2.

Kamera TP-Link Tapo C200 v5 zawiera przepełnienie bufora na stosie w obsłudze uwierzytelniania RTSP z powodu nieprawidłowej walidacji długości pól nagłówka Authorization. Specjalnie spreparowane żądanie uwierzytelniające powoduje awarię procesu RTSP i automatyczny restart systemu, prowadząc do odmowy usługi (DoS).

Devolutions Server 2026.1.19 i wcześniejsze wersje mają nieprawidłową kontrolę dostępu w komponencie walidacji uprawnień. Uwierzytelniony użytkownik z uprawnieniami do edycji wpisów może modyfikować informacje o zasobach bez wymaganych uprawnień.

Devolutions Server 2026.1.19 i wcześniejsze wersje mają nieprawidłową kontrolę dostępu w funkcji wykrywania kont PAM, co pozwala uwierzytelnionemu użytkownikowi bez uprawnień administracyjnych na usuwanie konfiguracji skanowania sieci.

Funkcja autouzupełniania edytora zapytań SQL w Appsmith nie oczyszcza nazw obiektów bazy danych przed renderowaniem ich w innerHTML, co pozwala uwierzytelnionemu Deweloperowi na wstrzyknięcie trwałego XSS poprzez złośliwe nazwy tabel lub kolumn, powodując wykonanie dowolnego kodu w sesjach innych członków przestrzeni roboczej podczas interakcji z tym samym źródłem danych.

Biblioteka Mint w języku Elixir przed wersją 1.9.0 zawiera podatność na przemycanie odpowiedzi HTTP (HTTP response smuggling). Parser Content-Length akceptuje znaki + i -, co jest niezgodne z RFC 7230. Atakujący serwer HTTP/1 może spowodować desynchronizację ramek odpowiedzi na współdzielonych połączeniach.

OpenTelemetry eBPF Instrumentation (OBI) w wersjach od 0.7.0 do przed 0.9.0 nieprawidłowo obsługuje bufory writev, odczytując tylko pierwszy wpis iovec, ale używając całkowitej liczby iov_iter.count jako długości kopii. Gdy wstrzykiwanie logów jest włączone, spreparowane wywołanie writev z wieloma segmentami może spowodować odczyt i nadpisanie pamięci poza pierwszym segmentem.

OpenTelemetry eBPF Instrumentation przed wersją 0.9.0 zawiera podatność w niestandardowej mapie CappedConcurrentHashMap używanej do śledzenia stanu TLS w Javie, która nigdy nie usuwa kluczy z kolejki kolejności wstawiania po usunięciu wpisów, co prowadzi do wyczerpania pamięci sterty w długo działających JVM.

OpenTelemetry eBPF Instrumentation przed wersją 0.9.0 zawiera podatność w ścieżce rezerwowej bufora komunikatów per-CPU. Używa ona 256-bajtowego bufora zapasowego, ale zachowuje oryginalny rozmiar ładunku (do 8KB). W przypadku niezgodności CPU, OBI może odczytać dane poza buforem i wyciec sąsiednią pamięć do telemetrii.

OpenTelemetry eBPF Instrumentation (OBI) przed wersją 0.9.0 ma problem z wydajnością podczas odtwarzania trafień sond BPF w obserwacje histogramu. Na obciążonych systemach duże różnice liczby uruchomień powodują nadmierne zużycie CPU przez eksporter metryk.

OpenTelemetry eBPF Instrumentation (OBI) przed wersją 0.9.0 eksportuje surowy tekst błędów Redis jako komunikat statusu span. Ponieważ odpowiedzi błędów Redis mogą zawierać wartości kontrolowane przez atakującego lub poufne, może to prowadzić do wycieku tokenów, PII lub innych poufnych danych do backendów telemetrycznych oraz wstrzykiwania niezaufanego tekstu do systemów analitycznych.

OpenTelemetry eBPF Instrumentation (OBI) przed wersją 0.9.0 zawiera podatność w parserze ELF, który ufa przesunięciom i licznikom sekcji z pliku wykonywalnego. Lokalnie spreparowany plik ELF może spowodować wywołanie paniki agenta podczas określania języka procesu.

NiceGUI to framework UI oparty na Pythonie. Przed wersją 3.12.0 dwie trasy FastAPI obsługujące statyczne zasoby na komponent akceptują parametr sub-ścieżki, który może rozwiązać się do katalogu zamiast pliku. Żądania rozwiązujące się do katalogu powodują nieobsłużony RuntimeError wewnątrz FileResponse Starlette, który Uvicorn zapisuje do dziennika serwera jako pełny ślad stosu. Ponieważ trasy są osiągalne bez uwierzytelnienia, zdalny atakujący może zwiększyć objętość dziennika i zużyć pojemność dysku i potoku dziennika na każdym publicznie dostępnym serwerze NiceGUI. Problem został naprawiony w wersji 3.12.0.

Klaw, narzędzie do zarządzania tematami Apache Kafka, ma podatność polegającą na niewłaściwej kontroli dostępu, która umożliwia ujawnienie skrótu hasła. Problem dotyczy wersji przed 2.10.4.

W aplikacji Transmission do wersji 4.1.1 wykryto słabość clickjackingu w interfejsie WebUI i ścieżkach odpowiedzi RPC. Atakujący może nakłonić użytkownika do kliknięcia w ukryty element na stronie, co może prowadzić do nieautoryzowanych działań.

Podatność typu path traversal w endpointcie /admin/downloadMedias.cgi w kamerze VIVOTEK INC FD8136-VVTK z firmware 0300a. Uwierzytelniony atakujący może odczytać dowolny plik na urządzeniu poprzez spreparowane żądanie.

W oprogramowaniu sprzętowym VIVOTEK FD8136 (wersja FD8136-VVTK-0300a) występuje przepełnienie bufora stosu w pliku motion_privacy.cgi. Uwierzytelniony atakujący może zdalnie wykonać dowolny kod jako root, przesyłając zbyt długi parametr n1 w żądaniu POST do odpowiednich endpointów CGI.