Katalog podatności CVE

W narzędziu binutils, a konkretnie w programie `readelf`, wykryto podatność umożliwiającą lokalnemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS). Poprzez nakłonienie użytkownika do przetworzenia specjalnie spreparowanego pliku ELF, atak może spowodować nadmierne zużycie zasobów systemowych lub awarię programu, prowadząc do braku odpowiedzi systemu.

W narzędziu readelf z pakietu binutils znaleziono dwie podatności na odmowę usługi (DoS). Specjalnie spreparowany plik ELF może spowodować wyczerpanie zasobów (CWE-400) prowadzące do braku pamięci lub dereferencję pustego wskaźnika (CWE-476) prowadzącą do błędu segmentacji. Obie mogą spowodować awarię lub zawieszenie narzędzia readelf.

W programie nano wykryto podatność na format string w funkcji `statusline()`. Lokalny użytkownik może utworzyć katalog o nazwie zawierającej specyfikatory printf, co prowadzi do błędu segmentacji (SEGV) i odmowy usługi (DoS).

Brak walidacji granic dla operatora może pozwolić na odwołanie się do kodu operatora poza zakresem podczas ładowania modelu. Dotyczy wersji przed commit 1.30.0.

Podatność w Spring Security dotyczy klasy SubjectX500PrincipalExtractor, która nieprawidłowo obsługuje niektóre źle sformułowane wartości CN w certyfikatach X.509. Może to prowadzić do odczytania błędnej nazwy użytkownika, co w przypadku starannie spreparowanego certyfikatu umożliwia atakującemu podszycie się pod innego użytkownika.

Rozszerzenie przeglądarki Chrome DeepL w wersjach od v1.22.0 do v1.23.0 zawiera podatność typu cross-site scripting, która pozwala atakującemu na wykonanie dowolnego skryptu w przeglądarce użytkownika oraz na wstrzyknięcie złośliwego HTML do stron internetowych przeglądanych przez użytkownika.

OwnTone Server w wersjach od 28.4 do 29.0 zawiera podatność na wstrzykiwanie SQL w obsłudze zapytań i filtrów DAAP. Atakujący mogą wstrzykiwać dowolne wyrażenia SQL poprzez parametry query= i filter= dla pól DAAP mapowanych na liczby całkowite.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Lifecycle Management) w wersji 11.2.24.0.000. Atakujący z wysokimi uprawnieniami może przez HTTP, przy interakcji użytkownika, dokonać nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz odczytu podzbioru danych. CVSS 5.2.

Podatność w komponencie XML Database serwera Oracle Database umożliwia nieuwierzytelnionemu atakującemu zdalny dostęp przez HTTPS do poufnych danych. Wymaga interakcji użytkownika i jest trudna do wykorzystania.

W Bludit CMS przed commitem 6732dde występuje odbita podatność cross-site scripting w wtyczce wyszukiwania, która pozwala nieuwierzytelnionym atakującym na wstrzyknięcie dowolnego JavaScript poprzez spreparowane zapytanie wyszukiwania. Atakujący mogą wykonać złośliwe skrypty w przeglądarkach użytkowników odwiedzających spreparowane adresy URL zawierające ładunek, potencjalnie kradnąc ciasteczka sesji lub wykonując działania w imieniu dotkniętych użytkowników.

HCL BigFix Service Management (SM) Discovery jest podatny na brak wymuszonego szyfrowania, ponieważ port 80 (HTTP) jest otwarty, co umożliwia niezaszyfrowany dostęp. Atakujący mający dostęp do ruchu sieciowego może przechwycić pakiety i odkryć dane.

W Fortra GoAnywhere MFT przed wersją 7.10.0 oraz GoAnywhere Agents przed wersją 2.2.0 zaszyfrowane wartości używają statycznego wektora inicjującego (IV), co pozwala użytkownikom z uprawnieniami administratora na brute-force odszyfrowanie danych.

Podatność typu Path Traversal w module ssh_sftpd Erlang OTP ssh pozwala uwierzytelnionemu użytkownikowi SFTP na modyfikację atrybutów plików poza skonfigurowanym katalogiem chroot.

Podatność w oprogramowaniu Zyxel WRE6505 v2 (wersja V1.00(ABDV.3)C0) umożliwia atakującemu z sąsiedniej sieci WLAN wywołanie odmowy usługi (DoS) w interfejsie zarządzania. Wymaga to nakłonienia uwierzytelnionego administratora do odwiedzenia strony „AP Select” w obecności nieprawidłowo sformatowanego SSID.

Podatność w StorageGRID (dawniej StorageGRID Webscale) w wersjach przed 11.9.0.13 i 12.0.0.6 umożliwia uwierzytelnionemu atakującemu z niskimi uprawnieniami wykonywanie dowolnych zapytań metryk, co prowadzi do ujawnienia informacji, do których nie ma on dostępu.

Dell PowerProtect Data Domain Feature Release (wersje 7.7.1.0-8.6.0.0 i 8.7.0.0), LTS2025 (8.3.1.0-8.3.1.20) i LTS2024 (7.13.1.0-7.13.1.60) zawiera podatność niewłaściwego zarządzania uprawnieniami. Wysoko uprzywilejowany atakujący z lokalnym dostępem może podnieść uprawnienia, aby uzyskać nieautoryzowany dostęp do operacji usuwania.

W bibliotece Junrar przed wersją 7.5.10 wykryto podatność na path traversal w klasie `LocalFolderExtractor`. Umożliwia ona atakującemu zapis dowolnych plików o kontrolowanej treści do katalogów sąsiednich podczas wypakowywania spreparowanego archiwum RAR.

Vvveb przed wersją 1.0.8.1 zawiera podatność na trwałe ataki XSS, umożliwiającą uwierzytelnionym użytkownikom z uprawnieniami do przesyłania i zmiany nazw plików ominięcie walidacji typu MIME poprzez dodanie nagłówka GIF89a do ładunku HTML/JavaScript, a następnie zmianę nazwy pliku na rozszerzenie .html. Pozwala to na wykonanie dowolnego kodu JavaScript w sesji przeglądarki administratora, co może prowadzić do utworzenia kont zapasowych i wgrania złośliwych wtyczek umożliwiających zdalne wykonanie kodu.

W podatności CVE-2026-6369 występuje niewłaściwa kontrola dostępu w kliencie canonical-livepatch przed wersją 10.15.0, co pozwala lokalnemu użytkownikowi bez uprawnień na uzyskanie wrażliwego tokena uwierzytelniającego na poziomie roota poprzez wysłanie nieautoryzowanego żądania do gniazda Unix livepatchd.sock. Problem ten występuje na systemach, gdzie administrator włączył klienta Livepatch z ważną subskrypcją Ubuntu Pro.

Apache Doris MCP Server przed wersją 0.6.1 ma podatność na nieprawidłową neutralizację w obsłudze kontekstu zapytań, co może pozwolić na wykonanie niezamierzonych instrukcji SQL oraz obejście walidacji zapytań i ograniczeń dostępu przez interfejs MCP.