Katalog podatności CVE

CVE-2026-41419 dotyczy systemu 4ga Boards, który umożliwia zarządzanie projektami w czasie rzeczywistym. W wersjach przed 3.3.5 występuje podatność na traversję ścieżki, która pozwala uwierzytelnionemu użytkownikowi z uprawnieniami do importu tablic na wczytanie dowolnych plików z serwera jako załączników podczas importu archiwum BOARDS.

W PJSIP w wersjach 2.16 i wcześniejszych występuje przepełnienie całkowitej liczby w obliczeniach rozmiaru bufora strumienia mediów podczas przetwarzania SDP z asymetryczną konfiguracją ptime. Przepełnienie może prowadzić do niewłaściwego przydziału bufora, co skutkuje nieoczekiwanym zakończeniem aplikacji lub uszkodzeniem pamięci.

Podatność w Skim umożliwia atakującym wykonanie złośliwego kodu poprzez otwarcie pull requesta z kontrolowanego forka. Proces generowania plików w .github/workflows/pr.yml wykonuje kod z tego forka, mając dostęp do wrażliwych danych, takich jak SKIM_RS_BOT_PRIVATE_KEY i GITHUB_TOKEN.

Podatność w Kata Containers od wersji 3.4.0 do 3.28.0 umożliwia niezaufanemu hostowi zapis do dowolnych lokalizacji w obrazie obciążenia gościa. Może to prowadzić do nadpisania plików binarnych w gościu i wycieku danych z kontenerów, w tym działających w poufnych maszynach wirtualnych (CVM).

Zserio to framework do serializacji danych strukturalnych w sposób kompaktowy i efektywny. W wersjach przed 2.18.1, w pliku BitStreamReader.h, funkcje readBytes() / readString() nieprawidłowo sprawdzają granice w setBitPosition(), co prowadzi do przepełnienia i odczytu zbyt dużej ilości bajtów z bufora, co skutkuje błędem segmentacji.

OP-TEE to środowisko zaufane (TEE) zaprojektowane jako towarzyszące dla niesecure'nego jądra Linux działającego na rdzeniach Arm Cortex-A. W wersjach od 3.8.0 do 4.10, w funkcji emsa_pkcs1_v1_5_encode(), obliczanie rozmiaru paddingu może prowadzić do przepełnienia, co skutkuje awarią OP-TEE.

Zserio to framework do serializacji danych strukturalnych w sposób kompaktowy i efektywny. W wersjach przed 2.18.1, odpowiednio przygotowany ładunek o wielkości 4-5 bajtów może wymusić alokacje pamięci do 16 GB, co prowadzi do awarii procesu z błędem OOM (Denial of Service).

Podatność w bibliotece Axios umożliwia atakującemu wpływającemu na docelowy URL żądania całkowite ominięcie ochrony NO_PROXY przy użyciu dowolnego adresu z zakresu 127.0.0.0/8 (innego niż 127.0.0.1). Jest to niekompletna poprawka dla CVE-2025-62718.

Podatność w bibliotece Axios przed wersjami 1.15.1 i 0.31.1 powoduje awarię procesu Node.js z błędem RangeError podczas przetwarzania głęboko zagnieżdżonych obiektów w funkcji toFormData. Brak limitu głębokości rekurencji umożliwia atakującemu doprowadzenie do odmowy usługi (DoS) poprzez wysłanie specjalnie spreparowanych danych.

Podatność w bibliotece Axios (wersje przed 1.15.1 i 0.31.1) umożliwia atakującemu przechwycenie i modyfikację odpowiedzi JSON lub całkowite przejęcie transportu HTTP, jeśli wcześniej doszło do skażenia Object.prototype przez inną zależność. Warunkiem jest obecność innej podatności na skażenie prototypu w tym samym procesie.

W bibliotece rust-openssl w wersjach od 0.10.39 do 0.10.77 występuje podatność na przepełnienie bufora w funkcji EVP_DigestFinal(). Funkcja ta zawsze zapisuje dane o rozmiarze EVP_MD_CTX_size(ctx) do bufora wyjściowego, co przy mniejszym buforze prowadzi do zapisu poza jego granicami i potencjalnego uszkodzenia stosu. Problem jest osiągalny z bezpiecznego kodu Rust.

W wersjach od 18.0.0 do 18.0.1 w parserze markdown o nazwie Marked występuje krytyczna podatność typu Denial of Service (DoS). Atakujący może wywołać nieskończoną pętlę rekurencyjną podczas parsowania, co prowadzi do nieograniczonego przydzielania pamięci i awarii aplikacji Node.js z powodu wyczerpania pamięci.

W bibliotece rust-openssl w wersjach przed 0.10.78 wykryto błędne sprawdzenie warunku w funkcji aes::unwrap_key(). Asercja sprawdza out.len() + 8 <= in_.len(), podczas gdy poprawny warunek to out.len() >= in_.len() - 8. Powoduje to zapis poza dozwolonym obszarem bufora wyjściowego przy użyciu mniejszego bufora.

W bibliotece rust-openssl w wersjach od 0.9.27 do 0.10.77 występuje podatność na przepełnienie pamięci (sterty/stosu) podczas wywoływania funkcji Deriver::derive i PkeyCtxRef::derive. Problem dotyczy starszych wersji OpenSSL (1.1.x), gdzie funkcja EVP_PKEY_derive ignoruje przekazany rozmiar bufora i zapisuje cały współdzielony sekret, co może prowadzić do przepełnienia nawet przy bezpiecznym kodzie.

Podatność w Poetry przed wersją 2.3.4 pozwala na atak typu path traversal podczas rozpakowywania archiwów tarball. Funkcja extractall() nie sprawdza poprawnie ścieżek w Pythonie 3.10.0-3.10.12 i 3.11.0-3.11.4, gdzie tarfile.data_filter jest niedostępny.

W AWS Ops Wheel przed PR #165 występuje niewłaściwe kontrolowanie modyfikacji atrybutów obiektów w konfiguracji Cognito User Pool. Zdalni uwierzytelnieni użytkownicy mogą uzyskać uprawnienia administratora wdrożenia i zarządzać kontami użytkowników Cognito poprzez spreparowane wywołanie API UpdateUserAttributes, które ustawia atrybut custom:deployment_admin.

lxml to biblioteka do przetwarzania XML i HTML w języku Python. W wersjach przed 6.1.0, użycie jednego z dwóch parserów w domyślnej konfiguracji (z resolve_entities=True) pozwala na odczyt lokalnych plików z niezaufanego wejścia XML.

Biblioteka math.js dla JavaScript i Node.js w wersjach od 13.1.1 do 15.2.0 zawiera podatność umożliwiającą wykonanie dowolnego kodu JavaScript przez parser wyrażeń. Problem został naprawiony w wersji 15.2.0.

W jądrze Linuxa zidentyfikowano podatność w funkcji lookup_extent_data_ref(), która może prowadzić do błędnych operacji na elementach drzewa. Po zmianie w kodzie, funkcja może zwracać wartość 0, co wprowadza w błąd, sugerując, że wyszukiwanie zakończyło się sukcesem, mimo że nie znaleziono odpowiedniego klucza.

W jądrze Linux wykryto podatność use-after-free w module netfilter podczas niszczenia obiektu limitu czasu. Funkcja nft_ct_timeout_obj_destroy() zwalnia pamięć obiektu bez oczekiwania na okres ochronny RCU, co umożliwia równoczesny dostęp do już zwolnionej pamięci przez inne rdzenie procesora.