Katalog podatności CVE

W podatności CVE-2026-34483 występuje niewłaściwe kodowanie lub ucieczka danych wyjściowych w komponencie JsonAccessLogValve w Apache Tomcat. Problem dotyczy wersji od 11.0.0-M1 do 11.0.20, od 10.1.0-M1 do 10.1.53 oraz od 9.0.40 do 9.0.116.

Sterownik pstrip64.sys w EnTech Taiwan PowerStrip w wersjach do 3.90.736 umożliwia lokalnym użytkownikom eskalację uprawnień do poziomu SYSTEM poprzez spreparowane żądanie IOCTL. Umożliwia to nieuprzywilejowanym użytkownikom mapowanie dowolnej pamięci fizycznej do ich przestrzeni adresowej oraz modyfikację krytycznych struktur jądra.

Podatność typu Padding Oracle w domyślnej konfiguracji EncryptInterceptor w Apache Tomcat. Umożliwia atakującemu odszyfrowanie danych przesyłanych przez szyfrowany kanał.

W Apache Tomcat występuje podatność związana z brakiem zachowania skonfigurowanego porządku preferencji szyfrów. Dotyczy to wersji od 11.0.16 do 11.0.18, od 10.1.51 do 10.1.52 oraz od 9.0.114 do 9.0.115.

Podatność typu 'HTTP Request/Response Smuggling' w Apache Tomcat występuje z powodu niespójnej interpretacji żądań HTTP przy użyciu nieprawidłowego rozszerzenia chunk. Dotyczy to wersji od 11.0.0-M1 do 11.0.18, 10.1.0-M1 do 10.1.52, 9.0.0.M1 do 9.0.115, 8.5.0 do 8.5.100 oraz 7.0.0 do 7.0.109.

OpenPLC_V3 jest podatny na lukę związaną z przechowywaniem haseł w postaci niezaszyfrowanej, co może umożliwić atakującemu uzyskanie danych uwierzytelniających oraz dostęp do wrażliwych informacji.

Wasmtime to środowisko uruchomieniowe dla WebAssembly. W wersjach od 25.0.0 do przed 36.0.7, 42.0.2 i 43.0.1, backend kompilatora Winch zawiera błąd, który powoduje, że operator table.grow zwraca wynik o nieprawidłowym typie, co może prowadzić do dalszych problemów w zależności od sposobu wykorzystania tej wartości.

Wasmtime w wersjach od 32.0.0 do 36.0.7, 42.0.2 i 43.0.1 zawiera błąd w kompilatorze Cranelift na architekturze aarch64, który powoduje nieprawidłowe obliczanie adresów pamięci przy dostępie do sterty. Błąd umożliwia modułom WebAssembly ominięcie kontroli granic i uzyskanie dostępu do dowolnej pamięci hosta, co prowadzi do ucieczki z piaskownicy.

Wasmtime to środowisko uruchomieniowe dla WebAssembly. W wersjach od 25.0.0 do przed 36.0.7, 42.0.2 i 43.0.1, kompilator Winch zawiera podatność, która może prowadzić do paniki hosta podczas kompilacji instrukcji table.fill, co skutkuje możliwością wywołania awarii przez poprawnego gościa.

Wasmtime to środowisko uruchomieniowe dla WebAssembly. W wersjach przed 24.0.7, 36.0.7, 42.0.2 i 43.0.1 występuje możliwy błąd paniki, który może wystąpić, gdy wartość modelu komponentu typu flags jest podnoszona z typem Val. Jeśli bity są ustawione poza zestawem flag, model komponentu określa, że te bity powinny być ignorowane, ale Wasmtime spowoduje panikę przy podnoszeniu tej wartości.

Wasmtime to środowisko uruchomieniowe dla WebAssembly. W wersjach przed 24.0.7, 36.0.7, 42.0.2 i 43.0.1 występuje podatność, która pozwala na nieprawidłowe sprawdzenie długości bajtów podczas transkodowania ciągu UTF-16 do kodowania latin1+utf16, co może prowadzić do odczytu pamięci poza końcem liniowej pamięci WebAssembly.

W FoundationAgents MetaGPT do wersji 0.8.1 znaleziono lukę, która dotyczy funkcji ActionNode.xml_fill w pliku metagpt/actions/action_node.py komponentu XML Handler. Wykonanie manipulacji może prowadzić do niewłaściwego neutralizowania dyrektyw w dynamicznie ocenianym kodzie.

Wykryto podatność w FoundationAgents MetaGPT do wersji 0.8.1, która dotyczy funkcji check_solution komponentu HumanEvalBenchmark/MBPPBenchmark. Manipulacja tą funkcją może prowadzić do wstrzyknięcia kodu, a atak może być inicjowany zdalnie.

Wersje Rapid7 Velociraptor przed 0.76.2 zawierają podatność na niewłaściwą walidację danych wejściowych w obsłudze wiadomości monitorujących na serwerze Velociraptor, co pozwala uwierzytelnionemu zdalnemu atakującemu na zapis do dowolnych wewnętrznych kolejek serwera. Atakujący może wykorzystać złośliwą nazwę kolejki w stworzonym komunikacie monitorującym.

web3.py umożliwia interakcję z blockchainem Ethereum za pomocą Pythona. W wersjach od 6.0.0b3 do przed 7.15.0 i 8.0.0b2, implementacja CCIP Read / OffchainLookup (EIP-3668) wykonuje żądania HTTP do adresów URL dostarczonych przez inteligentne kontrakty, co prowadzi do podatności na atak SSRF.

SDK Ruby BSV dla blockchaina BSV w wersjach od 0.3.1 do przed 0.8.2 nie weryfikuje podpisu certyfikatora przy zapisywaniu rekordów certyfikatów. W przypadku protokołu akwizycji 'bezpośredniego' oraz 'wydania', dane są zapisywane bez weryfikacji, co pozwala na fałszowanie certyfikatów tożsamości.

SDK Ruby dla BSV ma lukę, która dotyczy wykrywania błędów w wersjach od 0.1.0 do przed 0.8.2. Odpowiedzi ARC z wartościami txStatus takimi jak INVALID, MALFORMED, MINED_IN_STALE_BLOCK lub zawierającymi ORPHAN są traktowane jako udane, co wprowadza w błąd aplikacje opierające się na sukcesie nadawcy.

Biblioteka basic-ftp dla Node.js przed wersją 5.2.1 jest podatna na wstrzykiwanie komend FTP poprzez sekwencje CRLF w parametrach ścieżek plików. Atakujący może wykorzystać tę podatność do wykonania dowolnych komend FTP na serwerze.

W wersjach przed 1.9.2 platformy AGiXT, funkcja safe_join() w rozszerzeniu essential_abilities nie weryfikuje, czy rozwiązane ścieżki plików pozostają w wyznaczonym obszarze roboczym agenta. Umożliwia to uwierzytelnionemu atakującemu wykorzystanie sekwencji przejścia katalogów do odczytu, zapisu lub usunięcia dowolnych plików na serwerze.