Katalog podatności CVE

Podatność typu use after free w komponencie Views przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność polegająca na nieprawidłowej walidacji danych wejściowych w komponencie Themes przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który skompromitował proces renderowania, może wykorzystać spreparowany ruch sieciowy do wykonania dowolnego kodu w piaskownicy.

W Google Chrome w wersjach wcześniejszych niż 154.0.8037.57 występuje nieprawidłowe rozwiązywanie referencji w MediaStream. Zdalny atakujący może obejść politykę pochodzenia (origin policy) i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

Podatność polegająca na nieprawidłowym kodowaniu wyjścia w komponencie DevTools przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który skompromitował proces renderowania, może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu poza piaskownicą.

W interfejsie zarządzania siecią TOTOLINK N150RT (NTR150) w wersji firmware V3.4.0-B20201030 występuje przepełnienie bufora na stosie. Luka jest osiągalna przez trasę /boafrm/formFilter (obsługa konfiguracji filtrów dostępu/URL) i jest wywoływana przez parametr żądania url, gdy ustawiona jest flaga akcji addFilterUrl (lub addFilterUrlFlag).

IBM Guardium Data Protection 12.2 jest podatny na path traversal i dowolne usuwanie plików w komponencie REST Datasource. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do usuwania plików, co może prowadzić do denial of service lub naruszenia integralności systemu.

IBM Guardium Data Protection 12.2 jest podatny na wstrzykiwanie poleceń w funkcji powiadomień alertów SNMP. Uwierzytelniony atakujący, który może wpływać na tekst alertów polityk, może spowodować wykonanie danych sterowanych przez atakującego jako poleceń systemu operacyjnego przez usługę SNMP alerter, która działa z uprawnieniami root.

IBM Guardium Data Protection 12.2 jest podatny na wstrzyknięcie poleceń w funkcjonalności CLI eksportu certyfikatów. Uprzywilejowany uwierzytelniony użytkownik CLI może wykonać dowolne polecenia z uprawnieniami roota.

IBM Guardium Data Protection 12.2 jest podatny na wstrzykiwanie poleceń w funkcji CLI dotyczącej usuwania odbiorców certyfikatów SMIME. Uwierzytelniony uprzywilejowany użytkownik CLI może wykonać dowolne polecenia z uprawnieniami root.

IBM DataStage on Cloud Pak for Data 5.4.0.0 zawiera podatność, która pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej walidacji ścieżek podczas ekstrakcji archiwum.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność, która pozwala lokalnemu uwierzytelnionemu atakującemu na zmianę właściciela dowolnych plików z powodu nieprawidłowej walidacji ścieżki pliku kontrolowanej przez atakującego.

Funkcja czyszczenia tempfile.TemporaryDirectory jest podatna na warunek wyścigu. Atakujący, który może modyfikować drzewo katalogów podczas czyszczenia, może zastąpić katalog dowiązaniem symbolicznym, powodując usunięcie plików poza katalogiem tymczasowym lub zresetowanie ich uprawnień i flag plików z uprawnieniami procesu wykonującego czyszczenie. Platformy, na których shutil.rmtree.avoids_symlink_attacks ma wartość false, pozostają podatne, a flagi plików mogą być resetowane poza drzewem na wszystkich platformach.

Marmite do wersji 0.4.2 zawiera brak uwierzytelnienia w punktach końcowych serwera deweloperskiego /__marmite__/content, /__marmite__/config i /__marmite__/file/, co pozwala nieuwierzytelnionym atakującym na tworzenie, modyfikowanie i nadpisywanie treści oraz konfiguracji witryny. Atakujący mogą wykorzystać nieoczyszczone parametry ścieżki w handle_create_content i handle_clone_content do zapisu plików poza katalogiem projektu poprzez directory traversal.

Marmite do wersji 0.4.2 zawiera podatność typu path traversal w serwerze deweloperskim uruchamianym przez --serve, która pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików. Funkcja handle_request w src/server.rs nie odrzuca segmentów .. po dekodowaniu procentowym i połączeniu ścieżki żądania z folderem wyjściowym, co umożliwia atakującym żądanie zakodowanych sekwencji traversal w celu uzyskania dostępu do plików czytelnych przez proces marmite.

PX4 Autopilot do wersji 1.17.0 zawiera podatność na niekontrolowaną alokację na stosie w komendzie testowej file2, która nie sprawdza parametru rozmiaru fragmentu zapisu. Atakujący z dostępem do powłoki mogą podać bardzo dużą wartość opcji -c, co prowadzi do przepełnienia stosu i awarii kontrolera lotu.

PX4 Autopilot do wersji 1.17.0 zawiera podatność na dereferencję pustego wskaźnika w komendzie sd_stress, gdzie parametr liczby bajtów -b jest parsowany bez walidacji przed przekazaniem do malloc() i memset(). Atakujący z dostępem do powłoki, w tym przez MAVLink, mogą podać nieprawidłowe wartości liczby bajtów, co powoduje awarię kontrolera lotu.

OpenClaw przed wersją 2026.9.4 zawiera podatność na nieprawidłową autoryzację w metodzie mcp.app.view, która pozwala operatorom z zakresem tylko do odczytu na wykonywanie narzędzi MCP App wymagających zakresu operator.write. Atakujący z tokenami operator.read mogą uzyskać samodzielny bilet z mcp.app.view i wykorzystać go w punkcie końcowym widoku aplikacji MCP do wywoływania narzędzi zmieniających stan bez odpowiednich kontroli autoryzacji.

OpenClaw przed wersją 2026.9.5 zawiera podatność na nieprawidłową autoryzację w lokalnej liście dozwolonych mediów bramy, która łamie izolację systemu plików między sesjami w piaskownicy. Sesje w piaskownicy lub niezaufane treści mogą spowodować, że brama będzie czytać pliki z sesji sąsiednich lub współdzielonych katalogów roboczych przez funkcje potoku mediów, które nie ograniczają odczytów do aktywnej sesji.

Klient MQTT NetX Duo wycieka pakiet przenoszący uszkodzoną wiadomość PUBLISH. Każda uszkodzona wiadomość PUBLISH kosztuje jeden pakiet lub łańcuch pakietów z puli odbiorczej sterownika sieciowego i nic go nie zwraca. Osoba atakująca, która może dostarczyć kilkadziesiąt takich wiadomości, wyczerpuje pulę i zatrzymuje cały ruch sieciowy przychodzący na urządzenie aż do jego ponownego uruchomienia.

Klient WebSocket w NetX Duo resetuje kursor odmaskowania do pierwszego NX_PACKET przy każdej iteracji przez łańcuch pakietów, podczas gdy górna granica pętli należy do bieżącego pakietu. W standardowym układzie puli pakietów zamaskowana ramka serwera podzielona na dwa pakiety powoduje, że pętla XOR przechodzi przez nieużywany obszar ładunku pierwszego pakietu i dalej przez blok kontrolny NX_PACKET drugiego pakietu. Czterobajtowy klucz maskujący WebSocket kontroluje zapisywane bajty, więc uszkodzenie jest wybierane przez atakującego, a nie przypadkowe.