CVE Vulnerability Catalog

Glances to narzędzie do monitorowania systemów, które ma problem z ujawnianiem nieautoryzowanych sekretów konfiguracyjnych na końcówkach `/api/v4/args` i `/api/v4/args/{item}`. Te końcówki zwracają pełną przestrzeń argumentów wiersza poleceń, w tym hasła i klucze uwierzytelniające SNMP, bez wymogu autoryzacji.

W Juju w wersjach od 3.0.0 do 3.6.18 występuje nieprawidłowe sprawdzanie autoryzacji narzędzia 'secret-set', co pozwala uprawnionemu użytkownikowi na aktualizację zawartości sekretu. Może to prowadzić do odczytu lub aktualizacji innych sekretów, a nowa wartość jest widoczna zarówno dla właściciela, jak i dla granta.

W Juju w wersjach od 3.1.6 do 3.6.18 występuje luka w autoryzacji, która pozwala uwierzytelnionemu agentowi jednostki na nieautoryzowane aktualizacje rewizji sekretów. Atakujący, posiadając odpowiednie informacje, może zainfekować dowolną istniejącą rewizję sekretu w obrębie tego backendu Vault.

W wersji 0.8.1-rc2 LibreChat używa tego samego sekretu JWT dla mechanizmu sesji użytkownika oraz API RAG, co narusza uwierzytelnianie na poziomie usługi API RAG.

In the Linux kernel, the net/sched act_gate (gate action) has a race condition where the schedule list can be accessed concurrently during replacement, hrtimer callback, or dump. This can lead to use-after-free or data corruption.

In the Linux kernel, a vulnerability in the RDMA/umad driver was found where ib_umad_write computed data_len from user-controlled values, potentially resulting in a negative value. A negative data_len caused incorrect padding calculations in alloc_send_rmpp_list, leading to an out-of-bounds write (slab-out-of-bounds).

In the Linux kernel, a potential NULL pointer dereference was found in the RDMA/siw driver during header processing. If siw_get_hdr() returns -EINVAL before set_rx_fpdu_context(), qp->rx_fpdu can be NULL, and the error path in siw_tcp_rx_data() dereferences it without checking.

Krytyczna podatność na wstrzykiwanie SQL w MariaDBFilterExpressionConverter w Spring AI umożliwia atakującym obejście kontroli dostępu opartych na metadanych oraz wykonanie dowolnych poleceń SQL. Podatność wynika z braku sanitizacji danych wejściowych.

Podatność CVE-2026-22729 dotyczy wstrzykiwania JSONPath w Spring AI's AbstractFilterExpressionConverter, co pozwala uwierzytelnionym użytkownikom na obejście kontroli dostępu opartych na metadanych poprzez spreparowane wyrażenia filtrujące. Wartości kontrolowane przez użytkownika są wstawiane do zapytań JSONPath bez odpowiedniego escapowania, co umożliwia atakującym wstrzykiwanie dowolnej logiki JSONPath.

Podatność CSRF w interfejsie konfiguracji agregacji linków pozwala nieautoryzowanemu zdalnemu atakującemu na oszukanie uwierzytelnionych użytkowników, aby wysyłali nieautoryzowane żądania POST do urządzenia, kierując ich na złośliwą stronę internetową. Może to cicho zmienić konfigurację urządzenia bez wiedzy lub zgody ofiary.

W interfejsie konfiguracji agregacji linków występuje podatność na przechowywane ataki XSS, która pozwala nieautoryzowanemu zdalnemu atakującemu na stworzenie wpisu trunkowego zawierającego złośliwy kod HTML/JavaScript. Po wyświetleniu zainfekowanej strony, wstrzyknięty skrypt wykonuje się w kontekście przeglądarki ofiary, co umożliwia nieautoryzowane działania.

W podatności CVE-2026-22317 występuje luka w procesie transferu certyfikatu Root CA urządzenia, która umożliwia atakującemu z wysokimi uprawnieniami wysyłanie spreparowanych żądań HTTP POST. To prowadzi do wykonania dowolnych poleceń na systemie operacyjnym Linux z uprawnieniami roota.

Glances to narzędzie do monitorowania systemu, które pozwala administratorom na konfigurowanie poleceń powłoki uruchamianych przy przekroczeniu progów monitorowania. W wersji przed 4.5.2, wartości renderowane w szablonach Mustache mogły zawierać znaki metacharakterów, co umożliwiało atakującym wstrzykiwanie dowolnych poleceń.

IncusOS, jako niezmienna wersja systemu operacyjnego, ma domyślną konfigurację systemd-cryptenroll, która umożliwia atakującemu z fizycznym dostępem do maszyny dostęp do zaszyfrowanych danych bez interakcji właściciela systemu. Atak opiera się na możliwości zastąpienia oryginalnej zaszyfrowanej partycji root przez partycję kontrolowaną przez atakującego.

Glances to narzędzie do monitorowania systemów, które przed wersją 4.5.2 uruchamiało serwer webowy bez uwierzytelnienia domyślnie, gdy było uruchamiane z opcją `glances -w`. To narażało wrażliwe informacje systemowe, w tym linie poleceń procesów zawierające dane uwierzytelniające, na dostęp dla każdego klienta sieciowego.

The Azure Blob Storage for Craft CMS plugin allows unauthenticated users to view a list of buckets the plugin has access to via the DefaultController->actionLoadContainerData() endpoint with a valid CSRF token.

music-metadata to parser metadanych dla plików audio i wideo. Przed wersją 11.12.3, parser ASF (`parseExtensionObject()` w `lib/asf/AsfParser.ts:112-158`) wchodził w nieskończoną pętlę, gdy sub-obiekt wewnątrz ASF Header Extension Object miał `objectSize = 0`. Wersja 11.12.3 naprawia ten problem.

Kube-router to gotowe rozwiązanie dla sieci Kubernetes. Przed wersją 2.8.0 moduł proxy Kube-routera nie weryfikował externalIPs ani loadBalancer IPs przed zapisaniem ich w konfiguracji sieci węzła.

jsPDF library prior to version 4.2.1 is vulnerable to injection of arbitrary PDF objects, including JavaScript actions, via the `color` parameter of the `createAnnotation` method. An attacker can exploit this to execute malicious code when the PDF is opened.

Cockpit to bezgłowy system zarządzania treścią. Wersje 2.13.4 i wcześniejsze z włączonym dostępem do API mogą być podatne na atak SQL Injection w optymalizatorze agregacji MongoLite, co pozwala atakującym na dostęp do nieopublikowanej lub ograniczonej treści.