CVE Vulnerability Catalog

Backend WebSocket wykorzystuje identyfikatory stacji ładowania do unikalnego powiązania sesji, ale pozwala na wiele punktów końcowych łączących się za pomocą tego samego identyfikatora sesji. Taka implementacja prowadzi do przewidywalnych identyfikatorów sesji, co umożliwia przejęcie sesji lub jej cieniowanie.

Interfejs programowania aplikacji WebSocket nie posiada ograniczeń dotyczących liczby żądań uwierzytelnienia. Brak limitu szybkości może umożliwić atakującemu przeprowadzenie ataków typu denial-of-service lub ataków brute-force w celu uzyskania nieautoryzowanego dostępu.

Interfejs programowania aplikacji WebSocket nie posiada ograniczeń dotyczących liczby żądań uwierzytelnienia. Brak limitu szybkości może umożliwić atakującemu przeprowadzenie ataków typu denial-of-service lub ataków brute-force w celu uzyskania nieautoryzowanego dostępu.

Backend WebSocket wykorzystuje identyfikatory stacji ładowania do unikalnego powiązania sesji, ale pozwala na wiele punktów końcowych łączących się za pomocą tego samego identyfikatora sesji. Taka implementacja prowadzi do przewidywalnych identyfikatorów sesji, co umożliwia przejęcie lub cieniowanie sesji.

Interfejs programowania aplikacji WebSocket nie posiada ograniczeń dotyczących liczby żądań uwierzytelnienia. Brak limitu szybkości może umożliwić atakującemu przeprowadzenie ataków typu denial-of-service lub ataków brute-force w celu uzyskania nieautoryzowanego dostępu.

Wersje Apache::SessionX do 2.01 dla Perla generują niebezpieczne identyfikatory sesji. Domyślny generator identyfikatorów sesji w Apache::SessionX::Generate::MD5 wykorzystuje funkcję rand(), czas epoki oraz PID, co prowadzi do przewidywalnych identyfikatorów sesji.

W rozwiązaniu zarządzania osquery, osctrl, przed wersją 0.5.0 występuje podatność na wstrzykiwanie poleceń systemowych w konfiguracji środowiska `osctrl-admin`. Uwierzytelniony administrator może wstrzykiwać dowolne polecenia powłoki za pomocą parametru hostname podczas tworzenia lub edytowania środowisk.

W platformie zarządzania projektami Initiative występuje podatność związana z kontrolą dostępu w wersjach przed 0.32.2. Umożliwia ona dostęp do przesłanych dokumentów z publicznego katalogu /uploads/ bez żadnych kontroli uwierzytelniania lub autoryzacji.

Inicjatywa to platforma do zarządzania projektami, która jest hostowana samodzielnie. Wersje aplikacji przed 0.32.4 nie unieważniają wcześniej wydanych tokenów dostępu JWT po zmianie hasła przez użytkownika, co pozwala na ich dalsze używanie do uzyskiwania dostępu do chronionych punktów końcowych API.

Inicjatywa to samodzielnie hostowana platforma do zarządzania projektami. Wersje aplikacji przed 0.32.4 są podatne na przechowywane ataki Cross-Site Scripting (XSS) w funkcjonalności przesyłania dokumentów, co pozwala użytkownikom z uprawnieniami do przesyłania na wgranie złośliwych plików HTML.

Hoppscotch to otwarte środowisko do tworzenia API. Przed wersją 2026.2.0, każdy zalogowany użytkownik mógł odczytać, zmodyfikować lub usunąć osobiste środowisko innego użytkownika na podstawie ID. Brak odpowiednich zabezpieczeń pozwala na nieautoryzowany dostęp do wrażliwych danych.

Wtyczka NVDA Dev & Test Toolbox zawiera podatność w funkcji czytnika logów w wersjach od 2.0 do 8.0. Złośliwie skonstruowany plik logu może prowadzić do wykonania dowolnego kodu, gdy użytkownik go otworzy i użyje poleceń do odczytu logów.

Actual to narzędzie do zarządzania finansami, które przed wersją 26.2.1 w trybie wieloosobowym (OpenID) nie weryfikowało, czy uwierzytelniony użytkownik ma prawo dostępu do pliku, na którym dokonuje operacji. Każdy uwierzytelniony użytkownik mógł odczytać, zmodyfikować i nadpisać budżet innych użytkowników, podając identyfikator pliku.

W systemie zarządzania szkołą itsourcecode w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji pliku /settings/index.php w komponencie Setting Handler. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W Umbraco Engage, platformie analityki biznesowej, zidentyfikowano podatność w wersjach przed 16.2.1 i 17.1.1, gdzie niektóre punkty końcowe API są dostępne bez wymogu uwierzytelnienia lub autoryzacji. Atakujący może uzyskać dostęp do wrażliwych danych, manipulując parametrem identyfikatora.

Zulip to narzędzie do współpracy zespołowej typu open-source. Przed wprowadzeniem poprawki, punkt końcowy API do tworzenia sesji aktualizacji karty był dostępny dla użytkowników z uprawnieniami członka organizacji, co pozwalało na zmianę metody płatności organizacji przez zwykłych członków.

Wersje SPIP przed 4.4.10 zawierają podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na wykonywanie dowolnych zapytań SQL poprzez manipulację technikami wstrzykiwania opartymi na unii. Atakujący mogą wykorzystać tę podatność w połączeniu z przetwarzaniem tagów PHP do uzyskania zdalnego wykonania kodu na serwerze.

Wersje SPIP przed 4.4.10 zawierają podatność na obejście uwierzytelniania spowodowaną przez mieszanie typów w PHP, co pozwala nieautoryzowanym atakującym na dostęp do chronionych informacji. Atakujący mogą wykorzystać luźne porównania typów w logice uwierzytelniania, aby ominąć weryfikację logowania i uzyskać dostęp do wrażliwych danych wewnętrznych.

Improper handling of direct memory writes in the input-output memory management unit could allow a malicious guest VM to flood a host with writes, potentially causing a fatal machine check error resulting in denial of service.

Unitree Go2 firmware versions V1.1.7 through V1.1.9 and V1.1.11 (EDU) do not implement DDS authentication or authorization for the rt/api/programming_actuator/request topic handled by actuator_manager.py. An unauthenticated network-adjacent attacker can join DDS domain 0 and publish a crafted message, leading to arbitrary code execution as root.