Katalog podatności CVE

Interfejs SBN UDP w NASA cFS v7.0.1 umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez przesłanie spreparowanej ramki SBN.

Adobe Campaign Classic (ACC) jest dotknięty podatnością naruszającą zasady bezpiecznego projektowania, co może skutkować obejściem zabezpieczeń. Atakujący może wykorzystać tę lukę do ominięcia mechanizmów bezpieczeństwa i uzyskania nieautoryzowanego dostępu do odczytu. Eksploatacja nie wymaga interakcji użytkownika.

python-cryptography w wersjach 42.0.0 do 48.0.0 ma podatność na atak DoS polegający na wykładniczym wzroście czasu przetwarzania nieprawidłowych łańcuchów certyfikatów zawierających zduplikowane certyfikaty samopodpisane. Problem wynika z rekurencyjnej funkcji build_chain_inner, która nie usuwa duplikatów, co pozwala atakującemu na przeciążenie zasobów. Podatność została naprawiona w wersji 49.0.0.

cryptography, biblioteka kryptograficzna dla Pythona, w wersjach od 44.0.0 do 50.0.0, zawiera podatność na atak typu Bleichenbacher. Funkcje pkcs7_decrypt_der, pkcs7_decrypt_pem i pkcs7_decrypt_smime ujawniają różnice w wynikach deszyfrowania encryptedKey, co może być wykorzystane przez atakującego do odszyfrowania klucza szyfrowania treści. Atak wymaga usługi automatycznie deszyfrującej niezaufane EnvelopedData, np. bramy S/MIME. Problem naprawiono w wersji 50.0.0.

Komponent Svc::FileDownlink::SendPartial w fprime framework v4.2.2 zawiera podatność przepełnienia liczby całkowitej, która umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

Nieprawidłowa kontrola dostępu w NASA cFS v7.0.1 umożliwia atakującym arbitralne usuwanie subskrypcji o niskim indeksie i dodawanie nowych strumieni poprzez wysyłanie komend TO_LAB dodawania/usuwania subskrypcji.

Błąd granicy parsera w obsłudze wiadomości subskrypcji peer w aplikacji Software Bus Network (SBN) w NASA cFS v7.0.1 umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez wysłanie spreparowanego pakietu.

Problem w ścieżce odbioru CFDP w NASA cFS v7.0.1 umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez powtarzanie końcowych PDU CFDP.

Nieprawidłowa kontrola dostępu w komponencie DS_SetDestPathCmd() w NASA cFS v7.0.1 umożliwia atakującym dostęp do wrażliwych komponentów poprzez ścieżkę traversal.

Problem w komponencie HS_MonitorApplications() w NASA cFS v7.0.1 umożliwia atakującym wymuszenie resetu procesora poprzez dostarczenie spreparowanego wpisu HS.AppMon_Tbl.

Misskey, otwartoźródłowa, sfederowana platforma społecznościowa, w wersjach od 12.37.0 do 2026.5.4, jest podatna na ataki timingowe podczas walidacji podpisów JSON-LD i procesu kompaktyzacji. Brak współdzielenia kontekstu parsowania JSON-LD między weryfikacją podpisu a dalszym przetwarzaniem prowadzi do błędu TOCTOU, umożliwiając atakującemu akceptację fałszywych działań jako prawidłowych. Problem naprawiono w wersji 2026.5.4.

W kliencie zarządzania urządzeniami hawkBit w Zephyr RTOS występuje podatność na zapis poza dozwolonym obszarem sterty (heap-based out-of-bounds write). Bufor przechowujący odpowiedź HTTP nie rezerwuje miejsca na znak null, co przy odpowiedniej długości odpowiedzi prowadzi do zapisu jednego bajtu zerowego poza przydzieloną pamięcią.

Guzzle, rozszerzalny klient HTTP w PHP, przed wersjami 7.15.2 i 8.0.1, zawiera podatność polegającą na rozbieżności między parsowaniem URI przez Guzzle a libcurl. Atakujący, który wpływa na URI żądania, może ominąć sprawdzenia aplikacji i uzyskać dostęp do hostów, które powinny być zablokowane. Problem naprawiono w wersjach 7.15.2 i 8.0.1.

AIOHTTP, asynchroniczny framework HTTP dla Pythona, przed wersją 3.14.3, zawiera podatność na odczyt poza zakresem sterty w parserze odpowiedzi C. Podczas budowania komunikatu błędu dla nieprawidłowej odpowiedzi, może dojść do odczytu poza zakresem, co może prowadzić do DoS w kliencie. Problem naprawiono w wersji 3.14.3.

Komponent Ref::SignalGen w fprime framework v4.2.2 nie waliduje bezpieczeństwa parametrów kontrolowanych przez użytkownika, co umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez wprowadzenie niebezpiecznych parametrów.

W komponencie CF_CFDP_RecvMd() systemu NASA cFS w wersji 7.0.1 występuje problem umożliwiający atakującym kontrolowanie miejsca przechowywania otrzymanej treści i danych, co może prowadzić do ujawnienia informacji.

Ouroboros, środowisko uruchomieniowe dla agentów AI, przed wersją 0.42.1, zawiera niekompletną listę blokowanych kluczy. Pomimo wcześniejszej łatki (CVE-2026-47211), niektóre klucze umożliwiające zdalne wykonanie kodu (RCE) nie zostały zablokowane. Złośliwe repozytorium może wykorzystać plik .env do ominięcia mechanizmów bezpieczeństwa i wykonania dowolnych poleceń. Problem naprawiono w wersji 0.42.1.

W Z-BlogPHP 1.7.5 występuje podatność na wstrzykiwanie SQL w funkcji CommentBat, umożliwiająca uwierzytelnionym atakującym wykonanie dowolnych poleceń SQL poprzez parametr id.

Chisel to tunel TCP/UDP przez HTTP zabezpieczony SSH. W wersjach przed 1.1.5 uwierzytelnieni klienci mogą ominąć ograniczenia ACL zdefiniowane w --authfile i tunelować ruch do dowolnych miejsc docelowych dostępnych z serwera. ACL jest egzekwowane tylko podczas początkowego uzgadniania, ale nie na kolejnych kanałach SSH przenoszących rzeczywisty ruch.

FirmaCheck dla Windows przed wersją 1.3.16 zawiera podatność na przechwycenie biblioteki DLL, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez umieszczenie spreparowanego pliku openssl.cnf w niezweryfikowanej ścieżce C:\Program Files (x86)\Common Files\SSL\. Atakujący mogą zapisać złośliwy plik konfiguracyjny OpenSSL odwołujący się do kontrolowanej przez atakującego biblioteki DLL, aby osiągnąć wykonanie kodu na poziomie uprawnień procesu startowego, gdy FirmaCheck.exe uruchamia się automatycznie przy starcie systemu.