Katalog podatności CVE

Biblioteka Crypt::ScryptKDF dla Perla do wersji 0.010 używa niebezpiecznego źródła liczb losowych (funkcja rand()), gdy nie są dostępne moduły CSPRNG. Funkcja random_bytes stosuje wtedy wbudowaną rand(), co osłabia kryptografię.

Podatność w module Mojolicious::Plugin::Statsd dla Perla do wersji 0.04 umożliwiała wstrzykiwanie metryk. Nazwy metryk i wartości zestawów nie były sprawdzane pod kątem znaków nowej linii, dwukropków ani pionowych kresek. Metryki generowane z niezaufanych źródeł mogły wstrzykiwać dodatkowe metryki statsd.

W systemie SourceCodester eDoc Doctor Appointment System 1.0 wykryto podatność w pliku /admin/delete-session.php. Manipulacja argumentem ID prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Prometheus od wersji 2.49.0 do 3.5.3 i 3.11.3 zawiera podatność XSS w legacy web UI (włączanym flagą --enable-feature=old-ui). W widoku histogramu heatmap wartości etykiet 'le' nie są odpowiednio escapowane, co pozwala atakującemu wstrzyknąć JavaScript przez spreparowane metryki.

Biblioteka SharpCompress w wersji 0.47.4 i starszych zawiera podatność path traversal w metodzie IArchive.WriteToDirectory(). Złośliwe archiwum może tworzyć katalogi poza docelowym katalogiem wypakowania. W przypadku archiwów TAR można to eskalować do zapisu dowolnych plików poprzez dowiązanie symboliczne.

Pakiet NuGet OpenTelemetry.Exporter.Instana przed wersją 1.1.0 nie weryfikuje poprawności certyfikatów HTTPS/TLS podczas wysyłania telemetrii do skonfigurowanego backendu Instana, gdy używany jest proxy zdefiniowany przez zmienną środowiskową INSTANA_ENDPOINT_PROXY. Atakujący sieciowy mogący przeprowadzić atak Man-in-the-Middle (MitM) na połączenie proxy może przechwycić wszystkie dane telemetryczne OpenTelemetry oraz klucz API Instana.

Błąd off-by-one w gnutls w sprawdzaniu granic elementów worka PKCS#12. Zdalny atakujący może zapisać poza wewnętrzną tablicę worka, gdy zawiera on już 32 elementy, co prowadzi do uszkodzenia pamięci i potencjalnie DoS.

Problem logiczny w macOS Tahoe 26 został rozwiązany poprzez poprawione ograniczenia. Luka umożliwia aplikacji dostęp do wrażliwych danych użytkownika.

System macOS Tahoe 26 zawiera podatność odczytu poza zakresem, która została naprawiona poprzez poprawione sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

W systemie macOS Tahoe 26 usunięto podatny kod, który umożliwiał aplikacjom dostęp do wrażliwych danych użytkownika z powodu problemu z uprawnieniami.

Problem z uprawnieniami w systemie macOS Sequoia 15.7, Sonoma 14.8 i Tahoe 26. Aplikacja może modyfikować chronione części systemu plików.

Systemy macOS Sequoia 15.7, macOS Sonoma 14.8 i macOS Tahoe 26 zawierają poprawkę problemu logicznego, który mógł pozwolić złośliwej aplikacji na dostęp do wrażliwych danych użytkownika.

W SourceCodester CET Automated Grading System z AI Predictive Analytics 1.0 wykryto słabość w pliku /index.php komponentu SQL Handler. Manipulacja może prowadzić do ujawnienia informacji przez komunikaty błędów.

W SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0 odkryto podatność na Cross-Site Request Forgery (CSRF). Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.

W JeecgBoot do wersji 3.9.1 włącznie stwierdzono podatność w nieznanej funkcji pliku /sys/comment/add, która prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być wykorzystany. Aktualizacja do wersji 3.9.2 rozwiązuje problem.

W JeecgBoot do wersji 3.9.1 włącznie stwierdzono podatność w funkcji user.getUsername pliku /sys/user/login/setting/userEdit komponentu SysUser. Manipulacja argumentem userIdentity prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Aktualizacja do wersji 3.9.2 jest zalecana.

Oban Web w wersjach od 2.12.0 przed 2.12.5 zawiera podatność na niekontrolowane zużycie zasobów w module Elixir.Oban.Web.CronExpr. Atakujący z dostępem do harmonogramowania zadań cron może przesłać złośliwe wyrażenie cron, które po wyświetleniu przez użytkownika dashboardu powoduje alokację około 2.4 GB pamięci, prowadząc do zawieszenia lub awarii węzła BEAM.

W oban_web (komponent Elixir.Oban.Web.Jobs.DetailComponent) brakuje autoryzacji w handlerze handle_event("save-job", ...), co pozwala uwierzytelnionemu użytkownikowi z dostępem tylko do odczytu na podmianę pola worker zadania na dowolny moduł Oban.Worker. Inne handlery (cancel, delete, retry) sprawdzają uprawnienia, ale save-job tego nie robi.

epa4all-client w wersji 1.2.4 i wcześniejszych umożliwia każdemu, kto ma dostęp do sieci, zapisywanie dowolnych dokumentów do elektronicznej dokumentacji medycznej pacjenta za pomocą karty SMC-B instytucji. W nieprawidłowo skonfigurowanym wdrożeniu (np. według przykładu Docker w README) podatność jest możliwa do wykorzystania z sieci lokalnej bez uwierzytelniania.