Katalog podatności CVE

W jądrze Linux wykryto podatność w systemie plików ext4, gdzie podczas operacji truncate() zwiększającej rozmiar pliku poza pojemność danych inline nie następuje konwersja do formatu extent. Prowadzi to do niespójnego stanu, w którym flaga inline pozostaje ustawiona, a rozmiar pliku przekracza możliwości przechowywania inline, co skutkuje BUG_ON() przy próbie zapisu.

W jądrze Linux w systemie plików ext4 wykryto podatność polegającą na publikowaniu wskaźnika do struktury jinode przed jej pełną inicjalizacją. Może to prowadzić do dereferencji niezainicjalizowanego pola i_vfs_inode, co skutkuje awarią systemu (kernel panic) podczas operacji szybkiego zatwierdzania (fast commit).

W jądrze Linuxa zidentyfikowano podatność w funkcji ext4_ext_correct_indexes, która nie weryfikuje poprawności wskaźnika p_idx przed dostępem do indeksów. Może to prowadzić do odczytu poza przydzielonym buforem w przypadku uszkodzonego nagłówka extent na dysku.

W jądrze Linux wykryto podatność w systemie plików ext4, która powoduje odrzucenie montowania partycji z włączoną funkcją bigalloc, gdy parametr s_first_data_block jest różny od zera. Taka konfiguracja nie jest obsługiwana i może prowadzić do nieprawidłowego działania systemu plików.

W jądrze Linux w systemie plików ext4 wykryto podatność use-after-free w funkcji update_super_work podczas wyścigu z odmontowaniem. Problem pojawił się po przeniesieniu wywołania ext4_unregister_sysfs() przed opróżnieniem kolejki s_sb_upd_work, co powoduje dostęp do zwolnionego obiektu kernfs_node przez sysfs_notify().

W jądrze Linuxa zidentyfikowano podatność związaną z dostępem do pamięci po funkcjonalnym resecie (FLR). W przypadku, gdy drugi FLR nie może przydzielić obszaru pamięci dla zapisanej konfiguracji, może dojść do nieprawidłowego dostępu do pamięci.

W jądrze Linuxa naprawiono podatność, która powodowała porzucenie wszystkich pozostałych subżądań podczas ponownej próby odczytu w określonych okolicznościach. Proces porzucania nie zawsze miał poprawną wartość zmiennej 'subreq', co mogło prowadzić do błędów.

Podatność w usłudze pcvisit na systemie Windows wynika z nieprawidłowych domyślnych uprawnień do pliku binarnego usługi. Lokalny atakujący z niskimi uprawnieniami może nadpisać ten plik dowolną treścią, co prowadzi do eskalacji uprawnień. Plik binarny jest automatycznie uruchamiany z uprawnieniami NT\SYSTEM podczas uruchamiania systemu.

W bibliotece camel-infinispan wykryto podatność związaną z niebezpieczną deserializacją w repozytorium agregacji zdalnej ProtoStream. Zdalny atakujący z niskimi uprawnieniami może wysłać specjalnie spreparowane dane, co prowadzi do wykonania dowolnego kodu. Pozwala to na pełne przejęcie kontroli nad systemem, naruszając poufność, integralność i dostępność.

W InstructLab znaleziono lukę, która umożliwia lokalnemu atakującemu wykorzystanie podatności typu path traversal w obsłudze sesji czatu poprzez manipulację parametrem `logs_dir`. To pozwala atakującemu na tworzenie nowych katalogów i zapisywanie plików w dowolnych lokalizacjach na systemie.

W bibliotece binutils odkryto podatność przepełnienia bufora sterty podczas przetwarzania specjalnie spreparowanego pliku obiektowego XCOFF w trakcie linkowania. Lokalny atakujący może nakłonić użytkownika do przetworzenia złośliwego pliku, co może prowadzić do wykonania dowolnego kodu lub odmowy usługi.

Wtyczka HTTP Headers dla WordPressa jest podatna na zdalne wykonanie kodu z powodu zewnętrznej kontroli nazwy pliku lub ścieżki. Problem wynika z niewystarczającej walidacji ścieżki pliku oraz braku sanitizacji wartości opcji 'hh_www_authenticate_user'.

W jądrze systemu Linux zidentyfikowano podatność, która pozwalała na zapis poza przydzielonym buforem podczas przetwarzania złożonych żądań w ksmbd. Problem występował, gdy pierwsze polecenie w żądaniu zajmowało większość bufora odpowiedzi, co prowadziło do błędów w budowaniu deskryptora zabezpieczeń.

W kontrolce RadFilter w wersjach 2024.4.1114 do 2026.1.421 produktu Progress® Telerik® UI for AJAX występuje podatność na niebezpieczną deserializację podczas przywracania stanu filtra, jeśli stan ten jest dostępny dla klienta.

W Telerik UI for AJAX przed wersją 2026.1.421 występuje podatność na niekontrolowane zużycie zasobów w RadAsyncUpload, która pozwala na przesyłanie plików przekraczających skonfigurowany maksymalny rozmiar z powodu braku egzekwowania łącznego rozmiaru podczas składania fragmentów.

W Apache HttpClient 5.6 brakuje krytycznego kroku w uwierzytelnianiu, co pozwala atakującemu na wymuszenie akceptacji mechanizmu SCRAM-SHA-256 bez poprawnej weryfikacji wzajemnego uwierzytelnienia. Luka została naprawiona w wersji 5.6.1.

Podatność w Spring Security umożliwia pominięcie reguł autoryzacji, gdy aplikacja używa <sec:intercept-url servlet-path="..."/> do definiowania ścieżki serwletu. W rezultacie ścieżka serwletu nie jest uwzględniana przy dopasowywaniu wzorców, co prowadzi do obejścia autoryzacji.

Podatność w Spring Security, która występuje, gdy aplikacja używa securityMatchers(String) oraz beana PathPatternRequestMatcher.Builder do dodawania prefiksu do ścieżki serwletu. Może to prowadzić do nieprawidłowego dopasowania żądań do łańcucha filtrów, co skutkuje brakiem aktywacji odpowiednich komponentów zabezpieczeń.

Implementacja TIOCNOTTY nie usunęła wskaźnika zwrotnego z struktury reprezentującej terminal kontrolny do sesji procesu wywołującego. W przypadku zakończenia działania procesu wywołującego, struktura terminala może zawierać wskaźnik do zwolnionej pamięci.