Katalog podatności CVE

W systemie Open5GS do wersji 2.7.7 stwierdzono podatność na odmowę usługi w funkcji ogs_pool_id_calloc w bibliotece /lib/sbi/nghttp2-server.c. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

W Open5GS do wersji 2.7.7 wykryto podatność w funkcji ogs_sbi_xact_add w bibliotece /lib/core/ogs-timer.c w komponencie ue-authentications Endpoint. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Open5GS do wersji 2.7.7 ma podatność w bibliotece lib/sbi/nnrf-handler.c (komponent Shared NF-profile Parser), prowadzącą do odmowy usługi.

W Open5GS do wersji 2.7.7 funkcja handle_scp_info w bibliotece lib/sbi/nnrf-handler.c komponentu Shared NF-profile Parser powoduje zapis poza dozwolonym obszarem pamięci (out-of-bounds write). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece lib/sbi/nnrf-handler.c w Open5GS do wersji 2.7.7 występuje podatność na atak DoS poprzez manipulację w parserze Shared NF-profile. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Implementacja SocketCAN weryfikuje długość bufora dostarczonego przez użytkownika zawierającego obiekt socketcan_frame tylko za pomocą instrukcji NET_ASSERT w zcan_sendto_ctx() przed wyłuskaniem w socketcan_to_can_frame(). W wersjach produkcyjnych, gdzie asercje są wyłączone, aplikacja użytkownika kontrolująca długość przekazaną do wywołania sendto może dostarczyć niekompletną lub obciętą ramkę, powodując wyłuskanie pól poza końcem bufora. Skutkuje to odczytem poza zakresem, który może powodować awarie DoS lub, ponieważ przeanalizowana zawartość ramki jest przesyłana w sieci, wyciek sąsiedniej pamięci.

Exim 4.88 przed 4.99.4 w niektórych konfiguracjach proxy nieprawidłowo obsługuje krótkie ładunki, ujawniając niezainicjalizowane wartości pamięci stosu klientowi.

W interfejsie API uwierzytelniania kluczem API IAM Gateway platformy Extreme Platform ONE wykryto warunek wyścigu. Przy dużym natężeniu ruchu może on sporadycznie powodować, że żądania uwierzytelnione kluczem API jednego najemcy otrzymają dane odpowiedzi innego najemcy. Problem zaobserwowano w punktach końcowych ExtremeCloud IQ/XIQ API oraz Extreme Platform ONE /Common Services API; natywne tokeny XIQ i standardowe uwierzytelnianie OAuth/Bearer JWT nie są podatne.

W systemie FreeScout (wersje przed 1.8.221) użytkownik niebędący administratorem może trwale usunąć wewnętrzną notatkę (prywatny wątek) z dowolnej konwersacji, nawet po cofnięciu dostępu do skrzynki pocztowej. Polityka autoryzacji ThreadPolicy::delete nie sprawdza członkostwa w skrzynce, co pozwala byłemu członkowi zespołu na niszczący zapis notatek. Podatność naprawiona w wersji 1.8.221.

W systemie FreeScout (wersje przed 1.8.221) w metodzie ThreadPolicy::edit brakuje sprawdzenia członkostwa w skrzynce pocztowej. Użytkownik z uprawnieniem PERM_EDIT_CONVERSATIONS, który utworzył wiadomość lub notatkę w skrzynce A, może zmienić treść tego wątku po usunięciu go przez administratora ze skrzynki A. Podatność naprawiona w wersji 1.8.221.

cpp-httplib przed wersją 0.43.4 zawiera podatność związaną z ujemnym rozmiarem fragmentu w kodowaniu Transfer-Encoding chunked. Funkcja ChunkedDecoder::read_payload parsuje pole chunk-size za pomocą std::strtoul(), które akceptuje znak minus, powodując zawinięcie do wartości bliskiej maksymalnej. Biblioteka odrzuca tylko wynik -1, ale inne ujemne wartości, jak -2, przechodzą walidację, co prowadzi do nieograniczonej alokacji pamięci i awarii procesu.

FreeScout przed wersją 1.8.219 posiada podatność w endpointcie resetowania hasła, która zwraca wizualnie różne odpowiedzi w zależności od tego, czy podany adres email należy do istniejącego konta użytkownika. Pozwala to nieuwierzytelnionym atakującym na enumerację prawidłowych adresów email agentów helpdesku.

Biblioteka brace-expansion w wersjach od 5.0.0 do przed 5.0.6 ma wadę w implementacji opcji max. Przy rozwijaniu dużego zakresu liczbowego (np. {1..10000000}) generowane są wszystkie elementy pośrednie przed zastosowaniem limitu, co prowadzi do nadmiernego zużycia pamięci (ok. 505 MB) i czasu procesora (ok. 800 ms). Problem został naprawiony w wersji 5.0.6.

NanoMQ MQTT Broker przed wersją 0.24.14 zawiera podatność polegającą na pomyleniu typów (type confusion) podczas zamykania połączenia dialer. Prowadzi to do nieprawidłowej interpretacji obiektu i może skutkować zawieszeniem lub awarią.

FastGPT przed wersją 4.15.0-beta1 ma podatność w sandboxie JavaScript w pliku projects/code-sandbox/src/pool/worker.ts:356. Regex blokujący dynamiczne import() nie uwzględnia komentarzy blokowych między 'import' a '('. Atakujący może użyć ładunku import/**/("child_process"), który omija regex i wykonuje dowolne polecenia jako uid=100(sandbox) w kontenerze sandboxa.

Dekodowanie pliku BMP z paletą, który zawiera indeks palety poza zakresem, powoduje panikę podczas uzyskiwania dostępu do pikseli w nieprawidłowym obrazie.

Przełącznik TP-Link TL-SG108PE v5 ma podatność na Stored Cross-Site Scripting w interfejsie zarządzania przez sieć z powodu nieprawidłowego oczyszczania parametru SYSNAM podczas importu pliku konfiguracyjnego. Atakujący z dostępem administratora może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora podczas przeglądania interfejsu.

W JetBrains YouTrack przed wersją 2026.1.13570 odkryto problem z nieprawidłową kontrolą dostępu, który umożliwiał wyliczanie (enumerację) ograniczonych zgłoszeń i artykułów na Planning Canvas.

W JetBrains YouTrack przed wersją 2026.1.13570 występuje problem z nieprawidłową kontrolą dostępu, który umożliwia użytkownikom o niskich uprawnieniach modyfikację kont serwisowych.

W JetBrains PyCharm przed wersją 2025.3.4 odkryto podatność na trwały XSS w komórkach Markdown w notatnikach Jupyter. Atakujący może wstrzyknąć złośliwy kod JavaScript, który wykona się w przeglądarce użytkownika przeglądającego notatnik.