Katalog podatności CVE

W JFrog Artifactory wykryto słabość autoryzacji w wewnętrznym przetwarzaniu metadanych, która może pozwolić użytkownikowi z ograniczonym dostępem do repozytorium na zapis do zastrzeżonych obszarów metadanych.

Słabość walidacji ścieżki w obsłudze zapisu/ekstrakcji archiwów pozwala na zapisanie wpisów z sekwencjami nawigacyjnymi poza zamierzonym miejscem docelowym artefaktów budowania.

Słabość deserializacji w obsłudze pakietów JFrog Artifactory może pozwolić użytkownikowi z niskimi uprawnieniami na wpływ na poufność, integralność i dostępność w określonych warunkach repozytorium.

Nieprawidłowa walidacja autoryzacji w podpisie tokena odświeżania pozwala użytkownikom niebędącym administratorami na uzyskanie podpisanego tokena administratora JFrog.

Nieprawidłowa walidacja dowiązań symbolicznych w funkcji importu Pack Git w Cribl Stream przed wersją 4.18.2 pozwala zdalnemu uwierzytelnionemu atakującemu z uprawnieniami do importu Pack i podglądu potoku na wykonanie dowolnego kodu jako proces serwera Cribl poprzez spreparowane repozytorium Git zawierające dowiązanie symboliczne w katalogu funkcji packa.

Nieprawidłowa kontrola generowania kodu w kompilatorze JSON Pointer-to-accessor w Cribl Stream przed wersją 4.18.2 pozwala zdalnemu uwierzytelnionemu atakującemu z uprawnieniami edycji na wykonanie dowolnego JavaScript na serwerze poprzez spreparowany identyfikator połączenia bazy danych lub wartość konfiguracji packa.

Słabość obsługi zdarzeń w JFrog Artifactory może ujawnić uprzywilejowany materiał autoryzacyjny użytkownikowi z niższymi uprawnieniami w określonych warunkach.

Wtyczka file-icns w GIMP ma wadę polegającą na odczycie poza zakresem podczas przetwarzania skompresowanej maski w obrazie ICNS, co może ujawnić zawartość sterty lub spowodować awarię.

Wtyczka file-fits w GIMP ma wadę przepełnienia liczby całkowitej podczas przetwarzania obrazów FITS, co prowadzi do przepełnienia bufora sterty i potencjalnie do wykonania dowolnego kodu lub odmowy usługi.

Narzędzie cloud-healthcare-fhir-fetch-page w googleapis/mcp-toolbox jest podatne na SSRF i wyciek poświadczeń. Niezweryfikowany parametr pageURL powoduje wysłanie żądania HTTP z nagłówkiem Authorization: Bearer do dowolnego hosta, co umożliwia przechwycenie tokena OAuth.

Serwer Event-Driven Ansible (EDA) ma podatność w widoku ExternalEventStreamViewSet, który używa permissywnych kontroli dostępu i polega na nagłówku Subject HTTP do uwierzytelniania mTLS bez weryfikacji pochodzenia z zaufanego proxy. Atakujący może wstrzykiwać zdarzenia do strumieni chronionych mTLS.

Next.js w wersjach 16.0.0-16.2.10 ma podatność w aplikacjach używających App Router z Turbopack i pojedynczym wpisem w config.i18n.locales. Specjalnie spreparowane żądania mogą ominąć uwierzytelnianie oparte na middleware/proxy.

Next.js w wersjach 13.0.0-15.5.20 i 16.0.0-16.2.10 ma podatność w aplikacjach używających App Router z co najmniej jedną Server Action. Specjalnie spreparowane żądania mogą spowodować nadmierne zużycie CPU, blokując przetwarzanie kolejnych żądań.

Roskus Prospero Flow CRM przed wersją 5.4.4 ma podatność na Stored XSS w module e-mail. Niskouprzywilejowany użytkownik może zapisać złośliwy JavaScript w treści e-maila, który jest renderowany bez sanityzacji, co pozwala na przejęcie sesji administratora.

Pheditor w wersjach 2.0.1-2.0.5 ma podatność w funkcji terminala, która używa niekompletnej listy blokowanych znaków. Znaki |, ` i nowa linia (0x0A) nie są blokowane, co pozwala uwierzytelnionemu użytkownikowi na ominięcie listy dozwolonych komend i wykonanie dowolnych poleceń OS.

Pheditor przed wersją 2.0.5 ma podatność w funkcji terminala, która sprawdza tylko początek komendy, a nie blokuje podstawiania komend shell ($()). Uwierzytelniony użytkownik może ominąć listę dozwolonych komend i wykonać dowolne polecenia OS.

PostCSS w wersjach do 8.5.11 zawiera podatność polegającą na tym, że parser PreviousMap odczytuje komentarz /*# sourceMappingURL=PATH */ z dowolnego ciągu CSS przekazanego do process() i dereferencjonuje PATH względem lokalnego systemu plików bez sprawdzania schematu, listy dozwolonych ścieżek ani zabezpieczeń przed przechodzeniem do katalogów nadrzędnych. Atakujący kontrolujący dane wejściowe CSS może spowodować odczytanie przez proces hosta dowolnego pliku czytelnego dla Node i wyciek pierwszych ~10 bajtów jego zawartości poprzez komunikat błędu JSON.parse SyntaxError. Błąd umożliwia również precyzyjne sprawdzenie istnienia pliku oraz prymityw kontrolowanego odczytu, który w połączeniu z dużymi plikami może prowadzić do DoS. Podatność jest wyzwalana przy domyślnych ustawieniach PostCSS i jest osiągalna z każdego potoku przetwarzającego niezaufany CSS przez PostCSS.

Podatność w Devolutions Server umożliwia uwierzytelnionemu użytkownikowi niebędącemu administratorem, posiadającemu uprawnienia do zarządzania członkostwem w grupach użytkowników, eskalację uprawnień do administratora poprzez spreparowane żądanie API. Problem dotyczy wersji od 2026.2.4.0 do 2026.2.12.0 oraz 2026.1.23.0 i wcześniejszych.

Podatność w facil.io w wersjach 0.7.5 do 0.7.6 w parserze kodowania transferu fragmentarycznego HTTP/1.1 pozwala nieuwierzytelnionym zdalnym atakującym na spowodowanie awarii serwera poprzez wysłanie ujemnego rozmiaru fragmentu. Atakujący może wysłać pojedyncze żądanie POST z nagłówkiem Transfer-Encoding: chunked zawierającym znak minus w polu rozmiaru fragmentu, co powoduje obliczenie dużej liczby całkowitej z zanegowanej wartości, uszkodzenie stanu wewnętrznego i przesunięcie wskaźnika odczytu do niezmapowanej pamięci, skutkujące błędem.