CVE Vulnerability Catalog

Kaniko versions 1.25.4 through 1.25.9 improperly validate paths when extracting build context archives, allowing file writes outside the destination directory via a tar entry like '../outside.txt'. In environments with registry authentication, this can be chained with Docker credential helpers to achieve code execution within the executor process.

In versions prior to 1.2.2, the nimiq/core-rs-albatross library has a vulnerability that allows a malicious or compromised validator to publish a macro block proposal with a mismatched `header.body_root`. This can lead to validator crashes due to verification mismatches.

Docker Model Runner (DMR) w wersjach przed 1.0.16 udostępnia punkt końcowy POST `/engines/_configure`, który akceptuje dowolne flagi uruchomieniowe bez uwierzytelnienia. Atakujący z dostępem do API Model Runnera może wstrzyknąć flagę --log-file, co pozwala na zapis lub nadpisanie dowolnych plików dostępnych dla procesu Model Runner.

Statmatic to system zarządzania treścią (CMS) oparty na Laravel i Git. W wersjach od 6.0.0 do przed 6.4.0, użytkownicy panelu kontrolnego z autoryzacją mogą w określonych warunkach uzyskać podwyższone uprawnienia bez ukończenia zamierzonego kroku weryfikacji.

Kiteworks to sieć prywatnych danych (PDN). Przed wersją 9.2.0, podatność w bramie ochrony e-mail Kiteworks pozwalała uwierzytelnionym administratorom na wstrzykiwanie złośliwych skryptów przez interfejs konfiguracyjny. Wstrzyknięty skrypt jest wykonywany, gdy użytkownicy wchodzą w interakcję z dotkniętym interfejsem użytkownika.

Group-Office to narzędzie do zarządzania relacjami z klientami i grupowe. Wersje przed 26.0.9, 25.0.87 i 6.8.154 mają podatność na zdalne wykonanie kodu w procesie przetwarzania załączników TNEF, co pozwala atakującym na wykonanie dowolnych poleceń.

phpMyFAQ to otwartoźródłowa aplikacja webowa do zarządzania pytaniami i odpowiedziami. W wersjach przed 4.0.18, punkt końcowy WebAuthn prepare (`/api/webauthn/prepare`) umożliwia tworzenie nowych aktywnych kont użytkowników bez jakiejkolwiek autoryzacji, ochrony CSRF, captcha czy sprawdzeń konfiguracji.

Group-Office, narzędzie do zarządzania relacjami z klientami i grupowe, ma podatność na wstrzykiwanie SQL (SQLi) w wersjach przed 26.0.8, 25.0.87 i 6.8.153. Wykorzystując parametr `advancedQueryData` w uwierzytelnionym punkcie końcowym, atakujący może przeprowadzić eksfiltrację danych z tabeli `core_auth_password`.

Seerr to menedżer żądań i odkrywania mediów, który w wersjach od 2.0.0 do 3.1.0 zawiera błąd w logice zabezpieczeń uwierzytelniania. Umożliwia on nieautoryzowanemu atakującemu rejestrację nowego konta Seerr na dowolnej instancji skonfigurowanej z Plex, poprzez uwierzytelnienie z serwerem Jellyfin kontrolowanym przez atakującego.

Oprogramowanie układowe SODOLA SL902-SWTGW124AS w wersjach do 200.1.20 zawiera podatność na uwierzytelnianie, która pozwala uwierzytelnionym użytkownikom zmieniać hasła kont bez weryfikacji aktualnego hasła. Atakujący, którzy uzyskają dostęp do uwierzytelnionej sesji, mogą modyfikować dane logowania, aby utrzymać stały dostęp do interfejsu zarządzania.

SDK CleverTap Web w wersji 1.15.2 i wcześniejszych jest podatny na ataki typu DOM-based Cross-Site Scripting (XSS) poprzez window.postMessage w module Visual Builder. Walidacja pochodzenia w pliku src/modules/visualBuilder/pageBuilder.js wykorzystuje metodę includes() do weryfikacji, co może być obejście przez atakującego przy użyciu spreparowanego subdomeny.

SDK CleverTap Web w wersji 1.15.2 i wcześniejszych jest podatne na ataki typu Cross-Site Scripting (XSS) poprzez window.postMessage. Funkcja handleCustomHtmlPreviewPostMessageEvent w pliku src/util/campaignRender/nativeDisplay.js nie przeprowadza wystarczającej walidacji pochodzenia, co może być wykorzystane przez atakującego za pomocą subdomeny.

Podatność CVE-2026-21619 dotyczy niekontrolowanego zużycia zasobów oraz deserializacji niezaufanych danych w modułach hexpm hex_core, hexpm hex oraz erlang rebar3. Umożliwia to wstrzykiwanie obiektów oraz nadmierne przydzielanie zasobów.

osCommerce w wersji 2.3.4.1 zawiera podatność na wstrzyknięcie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru waluty. Atakujący mogą wysyłać żądania GET do pliku shopping_cart.php z złośliwymi wartościami waluty, wykorzystując ładunki SQL oparte na logice, aby wydobyć wrażliwe informacje z bazy danych.

osCommerce w wersji 2.3.4.1 zawiera podatność na wstrzyknięcie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze products_id. Atakujący mogą modyfikować wartość products_id w żądaniach product_info.php i dodawać ładunki SQL oparte na booleanach, aby wydobyć wrażliwe informacje z bazy danych.

osCommerce w wersji 2.3.4.1 zawiera podatność na wstrzyknięcie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru reviews_id. Atakujący mogą wysyłać żądania GET do pliku product_reviews_write.php z złośliwymi wartościami reviews_id, wykorzystując ładunki atakujące oparte na logice boolean.

Homey BNB V4 zawiera podatność na wstrzykiwanie SQL w panelu administracyjnym, która pozwala nieautoryzowanym atakującym na obejście uwierzytelnienia poprzez wstrzykiwanie składni SQL w pola nazwy użytkownika i hasła. Atakujący mogą używać operatorów SQL, takich jak '=' czy 'or', aby manipulować zapytaniem uwierzytelniającym i uzyskać nieautoryzowany dostęp do panelu administracyjnego.

Homey BNB V4 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru 'val'. Atakujący mogą wysyłać żądania GET do punktu końcowego admin/getrecord.php z złośliwymi wartościami 'val', aby wydobyć wrażliwe informacje z bazy danych.

Homey BNB V4 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru 'pt'. Atakujący mogą wysyłać żądania GET do punktu końcowego admin/getcmsdata.php z złośliwymi wartościami 'pt', aby wydobyć wrażliwe informacje z bazy danych.

Homey BNB V4 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru catid. Atakujący mogą wysyłać żądania GET do punktu końcowego admin/cms_getpagetitle.php z złośliwymi wartościami catid, aby wydobyć wrażliwe informacje z bazy danych.