CVE Vulnerability Catalog

A vulnerability in Apache ActiveMQ allows an authenticated attacker to bypass the fix for CVE-2026-34197 by adding a connector using HTTP Discovery transport. The attacker can use a malicious HTTP endpoint returning a VM transport, leading to loading a remote Spring XML application context and arbitrary code execution on the broker's JVM.

A client holding only a read JWT scope can still register itself as a signal provider through the production kuksa.val.v2 OpenProviderStream API by sending ProvideSignalRequest. The attacker can then reply to GetProviderValueRequest with forged data, causing other clients to receive manipulated signal values.

Tempo queries with large limits can cause large memory allocations, impacting service availability depending on deployment strategy. Mitigation can be done by setting max_result_limit in the search config, e.g., to 262144 (2^18). Alternatively, automatically restart the service.

Wtyczka Drag and Drop File Upload dla formularza kontaktowego 7 w WordPressie jest podatna na nieautoryzowane przesyłanie plików w wersjach do 1.1.3 włącznie. Problem wynika z tego, że wtyczka wyodrębnia rozszerzenie pliku przed jego sanitizacją, co pozwala atakującemu kontrolować parametr typu pliku.

The DWM-222W USB Wi-Fi Adapter developed by D-Link has a vulnerability that allows bypassing brute-force protection. This enables unauthenticated adjacent network attackers to perform brute-force attacks to gain control over the device.

Kyverno to silnik polityk zaprojektowany dla zespołów inżynieryjnych platform chmurowych. W wersjach przed 1.17.2 i 1.16.4, niekontrolowane przypisanie typu w obsłudze mutacji `forEach` pozwala użytkownikom z uprawnieniami do tworzenia `Policy` lub `ClusterPolicy` na spowodowanie awarii kontrolera w tle, co prowadzi do trwałego stanu CrashLoopBackOff.

basic-ftp to klient FTP dla Node.js. Wersje przed 5.3.0 są podatne na atak typu denial of service z powodu nieograniczonego wzrostu pamięci podczas przetwarzania list katalogów z zdalnego serwera FTP.

Kyverno to silnik polityk zaprojektowany dla zespołów inżynieryjnych platform chmurowych. W wersjach przed 1.18.0-rc1, 1.17.2-rc1 i 1.16.4 funkcja apiCall w ClusterPolicy automatycznie dołączała token ServiceAccount kontrolera przyjęć do wychodzących żądań HTTP, co stwarzało ryzyko.

Kyverno, silnik polityk dla zespołów inżynieryjnych platform chmurowych, ma lukę w kontekście ładowania ConfigMap, która pozwala na eskalację uprawnień między przestrzeniami nazw. Pole `configMap.namespace` akceptuje dowolną przestrzeń nazw bez walidacji, co umożliwia administratorowi przestrzeni nazw odczyt ConfigMap z dowolnej przestrzeni nazw przy użyciu uprzywilejowanego konta serwisowego Kyverno.

Aplikacja Press, będąca niestandardową aplikacją Frappe działającą w Frappe Cloud, jest podatna na ataki przypominające CSRF w metodzie `press.api.account.create_api_secret`. Punkt końcowy tej metody zapisuje dane do bazy danych i jest dostępny również za pomocą metody GET.

A vulnerability in the ERB templating library for Ruby allows bypassing deserialization protection. Although `ERB#result` and `ERB#run` were hardened against code execution after object reconstruction via `Marshal.load`, three other public methods (`def_method`, `def_module`, `def_class`) lack the same guard. An attacker can use `ERB#def_module` to achieve arbitrary code execution.

Open Source Social Network (OSSN) w wersjach przed 9.0 jest podatny na wyczerpanie zasobów. Atakujący może przesłać specjalnie przygotowany obraz o ekstremalnych wymiarach pikseli, co prowadzi do stanu Denial of Service (DoS) podczas procesu dekompresji i zmiany rozmiaru.

Przed wersją 26.4.0 narzędzie do zarządzania finansami osobistymi Actual pozwalało uwierzytelnionym użytkownikom (w tym o roli `BASIC`) na eskalację uprawnień do `ADMIN` na serwerach, które przeszły z uwierzytelniania hasłem na OpenID Connect. Trzy słabości łączą się, umożliwiając atakującemu ustawienie znanego hasła i uwierzytelnienie jako anonimowe konto administratora.

OP-TEE to środowisko zaufane (TEE) zaprojektowane jako towarzysz dla niezabezpieczonego jądra Linux działającego na rdzeniach Arm Cortex-A. W wersjach od 3.13.0 do 4.10.0 brak odpowiednich sprawdzeń w funkcji `entry_get_attribute_value()` może prowadzić do odczytu poza granicami pamięci z sterty PKCS#11 TA lub do awarii.

Roxy-WI to interfejs webowy do zarządzania serwerami Haproxy, Nginx, Apache i Keepalived. W wersjach przed 8.2.6.4, punkt końcowy /config/<service>/find-in-config nie sanitizuje parametru words dostarczonego przez użytkownika, co pozwala na wstrzyknięcie dowolnych metaznaków powłoki i wykonanie poleceń systemowych z uprawnieniami sudo na zdalnym serwerze.

Roxy-WI to interfejs webowy do zarządzania serwerami Haproxy, Nginx, Apache i Keepalived. W wersjach przed 8.2.6.4 parametr oldconfig w interfejsie haproxy_section_save ma podatność na odczyt dowolnych plików.

Kirby to system zarządzania treścią typu open-source, który kontroluje uprawnienia użytkowników dla różnych ról. W wersjach przed 4.9.0 i 5.4.0 istniała możliwość nadpisania opcji uprawnień podczas tworzenia stron, plików i użytkowników poprzez wstrzykiwanie niestandardowej konfiguracji blueprinta, co mogło prowadzić do nieautoryzowanego dostępu.

Kirby to system zarządzania treścią typu open-source. W wersjach przed 4.9.0 i 5.4.0, kontrola uprawnień użytkowników nieprawidłowo obsługiwała uprawnienia do tworzenia stron, co mogło prowadzić do nieautoryzowanego dostępu do funkcji publikacji.

Kirby to system zarządzania treścią typu open-source. Metoda `Xml::value()` w Kirby ma specjalne traktowanie bloków `<![CDATA[ ]]>`. W wersjach przed 4.9.0 i 5.4.0 istniała możliwość oszukania tego sprawdzenia, co pozwalało na przekazywanie wartości zawierających zarówno poprawny blok `CDATA`, jak i inne dane strukturalne poza tym blokiem.

Podatność w interfejsie zarządzania siecią SenseLive X3050 pozwala na modyfikację krytycznych parametrów konfiguracyjnych systemu i sieci bez odpowiedniej walidacji i kontroli bezpieczeństwa. Niewystarczające egzekwowanie ograniczeń na wrażliwych funkcjach umożliwia ustawienie parametrów na wartości nieobsługiwane lub niebezpieczne.