CVE Vulnerability Catalog

In the ash project, there is an incorrect authorization vulnerability that allows authentication bypass. The issue affects files lib/ash/policy/policy.ex and the function 'Elixir.Ash.Policy.Policy':expression/2 in versions from 3.6.3 up to 3.7.0.

Agentflow opracowany przez Flowring ma podatność związaną z użyciem zakodowanego klucza kryptograficznego, co pozwala nieautoryzowanym zdalnym atakującym wykorzystać stały klucz do generowania informacji weryfikacyjnych, a tym samym zalogować się do systemu jako dowolny użytkownik. Atakujący musi najpierw uzyskać identyfikator użytkownika, aby móc wykorzystać tę podatność.

Agentflow opracowany przez Flowring ma podatność na odczyt dowolnych plików, która pozwala nieautoryzowanym zdalnym atakującym wykorzystać przejście przez względną ścieżkę do pobrania dowolnych plików systemowych.

MinIO to system przechowywania obiektów o wysokiej wydajności. W wersjach przed RELEASE.2025-10-15T17-29-55Z występuje podatność na eskalację uprawnień, która pozwala kontom serwisowym i kontom STS z ograniczonymi politykami sesji na obejście tych ograniczeń podczas tworzenia nowych kont serwisowych dla tego samego użytkownika.

Zidentyfikowano podatność w NucleoidAI Nucleoid do wersji 0.7.10. Dotyczy ona funkcji extension.apply w pliku /src/cluster.ts komponentu Outbound Request Handler, co prowadzi do ataku typu server-side request forgery.

W usłudze zarządzania użytkownikami i uwierzytelnianiem MAS (Matrix Authentication Service) występuje błąd logiczny, który pozwala atakującemu z dostępem do uwierzytelnionej sesji MAS na wykonywanie wrażliwych operacji bez podawania aktualnego hasła. Dotyczy to wersji od 0.20.0 do 1.4.0, a problem został naprawiony w wersji 1.4.1.

W BitVisor występuje podatność na zapis poza granicami w emulacji urządzenia sieciowego VirtIO, która pozwala lokalnym atakującym na spowodowanie awarii hypervisora gospodarza poprzez spreparowany dostęp do przestrzeni konfiguracyjnej PCI. Wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu lub eskalacji uprawnień z gościa do hosta.

W systemie CraftMyCMS w wersji 4.0.2.2 występuje podatność na wstrzykiwanie nagłówka Host w funkcji resetowania hasła. System bezpośrednio wykorzystuje `$_SERVER['HTTP_HOST']` do konstruowania linków resetujących hasło wysyłanych e-mailem, co umożliwia atakującym manipulację nagłówkiem Host.

FelixRiddle dev-jobs-handlebars w wersji 1.0 wykorzystuje absolutne linki do resetowania hasła, które opierają się na niezweryfikowanym nagłówku `req.headers.host` i wymuszają schemat `http://`. Atakujący, który może kontrolować nagłówek `Host`, może spowodować, że linki do resetowania będą wskazywać na domeny kontrolowane przez niego.

Wersje Spring Cloud Gateway Server Webflux mogą być podatne na ujawnienie zmiennych środowiskowych i właściwości systemowych atakującym. Aplikacja jest uznawana za podatną, gdy spełnione są określone warunki dotyczące użycia Spring Expression Language (SpEL) oraz dostępności niebezpiecznych punktów końcowych.

Aggie w wersji 2.6.1 posiada podatność na wstrzykiwanie nagłówka Host w funkcjonalności resetowania hasła, co umożliwia atakującemu zresetowanie hasła użytkownika.

Motyw Classified Pro dla WordPressa jest podatny na nieautoryzowaną instalację wtyczek z powodu braku sprawdzenia uprawnień w funkcji 'cwp_addons_update_plugin_cb' we wszystkich wersjach do 1.0.14 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, instalację dowolnych wtyczek na serwerze dotkniętej strony.

Wielokrotne wersje RG-EST300 dostarczane przez Ruijie Networks oferują funkcjonalność serwera SSH, która nie jest udokumentowana w instrukcji obsługi i jest włączona w początkowej konfiguracji. Osoba posiadająca odpowiednie dane uwierzytelniające może zalogować się do urządzenia, co prowadzi do ujawnienia informacji, zmiany konfiguracji systemu lub spowodowania stanu odmowy usługi (DoS).

Problem został rozwiązany poprzez poprawę uwierzytelniania. Wersja macOS Sequoia 15.6 zawiera poprawkę, która eliminuje tę podatność. Lokalny atakujący może być w stanie podnieść swoje uprawnienia.

Frigate to rejestrator wideo (NVR) z lokalnym wykrywaniem obiektów w czasie rzeczywistym dla kamer IP. W wersjach przed 0.16.2, proces eksportu Frigate pozwalał uwierzytelnionemu operatorowi na wskazanie dowolnej lokalizacji systemu plików jako źródła miniatury dla eksportu wideo, co mogło prowadzić do odczytu dowolnych plików na hoście.

Biblioteki Alloy Core w ekosystemie Ethereum Rust przed wersjami 0.8.26 i 1.4.1 miały podatność na nieobsłużony błąd wywołany przez nieprawidłowe dane wejściowe do alloy_dyn_abi::TypedData, co mogło prowadzić do odmowy usługi (DoS) poprzez eip712_signing_hash().

W PC Manager zgłoszono potencjalną podatność, która może pozwolić lokalnie uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.

W Lenovo PC Manager zidentyfikowano potencjalną podatność na hijacking DLL, która może pozwolić lokalnie uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.

W systemach BIG-IP występuje podatność w poleceniu iHealth, która może umożliwić uwierzytelnionemu atakującemu z rolą administratora zasobów ominięcie ograniczeń tmsh i uzyskanie dostępu do powłoki bash. W przypadku systemów działających w trybie Appliance, udany atak może pozwolić na przekroczenie granicy bezpieczeństwa.

W systemie iControl REST oraz w poleceniach BIG-IP TMOS Shell (tmsh) istnieje podatność, która może umożliwić uwierzytelnionemu atakującemu z rolą administratora zasobów wykonanie dowolnych poleceń systemowych z wyższymi uprawnieniami. Udany atak może pozwolić na przekroczenie granicy bezpieczeństwa.