Katalog podatności CVE

Weblate w wersjach od 4.11.1 do 2026.7.1 zawiera podatność na wstrzyknięcie argumentów w backendzie Mercurial. Nazwy plików repozytorium zaczynające się od znaku - mogą być interpretowane jako opcje Mercurial zamiast ścieżek. Uwierzytelniony użytkownik z uprawnieniem component.edit w zakresie projektu może to wykorzystać przez komponent RESX korzystający z Mercurial i dodatek Update RESX files, co może doprowadzić do wykonania dowolnych poleceń z uprawnieniami konta usługi Weblate. Podatność została naprawiona w wersji 2026.8.

Nicotine+ to klient graficzny sieci peer-to-peer Soulseek. Przed wersją 3.3.11 zmodyfikowany zdalny klient może wysyłać skompresowane zlib wiadomości peer zawierające bombę dekompresyjną, wyczerpując dostępną pamięć systemu odbiorcy. Podatność została naprawiona w wersji 3.3.11.

NVIDIA DeepStream zawiera podatność, w której atakujący może wywołać przepełnienie liczb całkowitych, dostarczając spreparowane wymiary tensora w pliku konfiguracyjnym YAML. Skuteczne wykorzystanie tej podatności może prowadzić do odmowy usługi, ujawnienia informacji oraz modyfikacji danych.

Biblioteka compress przed wersją 1.18.7 zawiera podatność na przepełnienie liczby całkowitej ze znakiem w funkcji s2.NewDict(), która pozwala obejść walidację indeksu powtórzeń poprzez dostarczenie słownika z wartością powtórzenia zakodowaną jako uvarint przekraczającą MaxInt64. Przy późniejszym wywołaniu Dict.Encode() przepełniona ujemna wartość powtórzenia powoduje dostęp do pamięci poza granicami bufora poprzez arytmetykę unsafe.Pointer, co kończy się awarią procesu z sygnałem SIGSEGV. Podatność została naprawiona w wersji 1.18.7.

Webmin przed wersją 2.650 zawiera podatność XSS, która może zostać wykorzystana, gdy użytkownik kliknie złośliwy link prowadzący do serwera. Atakujący może wykonać dowolne komendy w kontekście użytkownika.

Dostęp do menu serwisowego jest zaciemniony, ale możliwy przy samym fizycznym dostępie. Menu to ujawnia wrażliwe informacje, takie jak numery seryjne, adresy MAC oraz sieć WiFi i hasło.

Firmware urządzenia EVbee DC-80 zawiera słabe, zaszyte na stałe hasło roota, co pozwala atakującym zalogować się jako root przez demon SSH wystawiony do sieci. Podatność umożliwia pełne przejęcie urządzenia przez każdego, kto ma dostęp sieciowy do portu SSH.

ClipBucket v5 do 5.5.3-#197 zawiera podatność na ślepą iniekcję SQL opartą na czasie w funkcji aktualizacji języka, gdzie parametr language_id jest konkatenowany bez escapowania do klauzuli WHERE w zapytaniu UPDATE. Uwierzytelniony administrator z uprawnieniami basic_settings może wstrzyknąć dowolne zapytania SQL w celu wyodrębnienia lub modyfikacji zawartości bazy danych.

ClipBucket v5 do 5.5.3-#197 zawiera podatność na ślepą iniekcję SQL opartą na czasie w funkcji edycji wideo w panelu administratora, gdzie parametr videoid jest konkatenowany do zapytania UPDATE bez odpowiedniego escapowania. Uwierzytelniony administrator z uprawnieniami video_moderation może wstrzyknąć dowolne komendy SQL w celu wyodrębnienia lub modyfikacji zawartości bazy danych.

Pardus Parental Control przed wersją 0.7.0 zawiera podatność nieprawidłowej autoryzacji w polityce polkit, która pozwala nieuprzywilejowanym użytkownikom lokalnym na wyłączenie kontroli rodzicielskiej jako root. Atakujący mogą wywołać PPCActivator.py z argumentem --disable przez pkexec, aby usunąć wszystkie ograniczenia, w tym filtrowanie DNS i limity aplikacji, bez uwierzytelnienia.

CTranslate2 przed wersją 4.8.1 zawiera podatność odczytu poza granicami sterty w ładowarce modeli binarnych podczas deserializacji pól string bez terminatora null. Atakujący mogą stworzyć złośliwe pliki modeli, aby wywołać odczyty pamięci sterty poza granicami bufora, powodując awarie lub ujawnienie zawartości sąsiedniej pamięci sterty.

CTranslate2 przed wersją 4.8.1 zawiera przepełnienie bufora na stercie w binarnym loaderze modeli, który nie waliduje długości ładunku względem rozmiaru zaalokowanego bufora. Atakujący mogą tworzyć złośliwe pliki modeli z nadmiernymi długościami ładunku, aby zapisywać dane poza granicami alokacji sterty, powodując awarie lub wykonanie dowolnego kodu.

Zidentyfikowano podatność w mahonelau kykms do wersji 8f130c2d85842d5b44caae78cc46d65e505949f7. Podatny element to funkcja QueryGenerator.doMultiFieldsOrder w pliku QueryGenerator.java komponentu SqlInjectionUtil. Manipulacja argumentem column prowadzi do wstrzyknięcia SQL. Zdalne wykorzystanie podatności jest możliwe, a exploit jest publicznie dostępny i może być użyty. Produkt stosuje model ciągłego wydawania, więc szczegóły wersji nie są podane. Dostawca został powiadomiony, ale nie odpowiedział.

W wsl-pro-service przed wersją 0.1.19ubuntu3, komponent usługi działający jako root w każdej instancji WSL dołącza instancję do Ubuntu Pro, wykonując klienta pro z tokenem Ubuntu Pro przekazanym jako argument wiersza poleceń (pro attach <token>). W systemach, gdzie /proc jest zamontowany bez zabezpieczeń ukrywających procesy (takich jak hidepid), co jest domyślne w WSL, nieuprzywilejowany użytkownik lub proces w tej samej instancji WSL może odczytać token z /proc/<pid>/cmdline podczas działania procesu attach. Wykradziony token może zostać użyty do dołączenia innych maszyn do subskrypcji Ubuntu Pro ofiary i uzyskania nieautoryzowanego dostępu do usług Ubuntu Pro.

NVIDIA ConnectX i Bluefield zawierają podatność w rejestrze kontrolnym, gdzie użytkownik z dostępem VF może spowodować nieprawidłową kontrolę dostępu do interfejsu rejestru, wysyłając złośliwe polecenie do oprogramowania układowego. Udane wykorzystanie tej podatności może prowadzić do odmowy usługi.

Platforma Seeyon A6 zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL w parametrze attach_ids endpointu pobierania załączników, co pozwala zdalnym atakującym na wyodrębnienie dowolnej zawartości bazy danych bez wcześniejszego uwierzytelnienia. Atakujący mogą wstrzykiwać instrukcje SQL typu UNION przez parametr attach_ids w downloadAtt.jsp, aby uzyskać poufne informacje, w tym poświadczenia i dane konfiguracyjne systemu. Dowody wykorzystania po raz pierwszy zaobserwowano 2023-10-17 przez Shadowserver Foundation.

Apache Polaris pozwala uwierzytelnionemu użytkownikowi z uprawnieniami do tworzenia lub aktualizacji właściwości tabel Iceberg na ustawienie parametrów klienta FileIO, takich jak s3.endpoint, w metadanych tabeli. W wersjach przed 1.8.0, podczas operacji po stronie serwera, Polaris może użyć tych ustawień do skonstruowania klienta FileIO, co może przekierować ruch do hosta wybranego przez autora tabeli i ujawnić dane uwierzytelniające.

Podatność polegająca na umieszczeniu poufnych informacji w wysyłanych danych w DetaWix Mobile Web Portal firmy Parla Auto Automotive Trading Limited Company pozwala na dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy ACL. Problem dotyczy DetaWix Mobile Web Portal przed wersją v1.0.19.

Podatność nieprawidłowej autoryzacji w obsłudze zadań podrzędnych (sub-workflow) w Apache DolphinScheduler przed wersją 3.4.3. Uwierzytelniony użytkownik bez uprawnień do projektu docelowego może odwołać się i uruchomić przepływ pracy należący do tego projektu poprzez zadanie podrzędne. System nie weryfikuje poprawnie uprawnień użytkownika do wykonania odwołanego przepływu pracy ani dostępu do jego projektu, co pozwala na ominięcie kontroli autoryzacji na poziomie projektu i wykonanie przepływów pracy w nieautoryzowanych projektach.

Podatność obejścia uwierzytelniania w ochronie punktów końcowych Actuator w Apache DolphinScheduler przed wersją 3.4.3. Aplikacja określa, czy uwierzytelnianie jest wymagane, dopasowując ścieżkę żądania do chronionych ścieżek Actuator. Wysyłając specjalnie spreparowane żądanie zawierające ścieżkę z kodowaniem procentowym, zdalny nieuwierzytelniony atakujący może sprawić, że kontrola bezpieczeństwa nie rozpozna żądania jako skierowanego do chronionego punktu końcowego. W rezultacie atakujący może ominąć uwierzytelnianie i uzyskać dostęp do ograniczonych punktów końcowych Actuator, co może ujawnić informacje operacyjne lub konfiguracyjne oraz, w zależności od włączonych punktów końcowych i konfiguracji aplikacji, umożliwić dostęp do wrażliwych funkcji zarządzania.