CVE-2025-15454
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W zhanglun lettura do wersji 0.1.22 wykryto podatność na cross-site scripting (XSS) w komponencie RSS Handler, w pliku src/components/ArticleView/ContentRender.tsx. Atak może być wykonany zdalnie, ale charakteryzuje się wysoką złożonością i trudnością wykorzystania. Exploit jest publiczny, a patch jest dostępny.
Ocena ryzyka
Podatność XSS może pozwolić atakującemu na wstrzyknięcie złośliwego skryptu do przeglądarki użytkownika, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Należy jak najszybciej zastosować patch (identyfikator 67213093db9923e828a6e3fd8696a998c85da2d4) oraz rozważyć aktualizację do najnowszej wersji.
Powiązane podatności
- CVE-2026-122006Krytyczne
Gem activestorage w wersjach przed 8.1.4.1 dla Ruby on Rails, podczas przetwarzania załączników przez ImageMagick, pozwala na operacje odczytu i zapisu po stronie serwera (np. odczyt secret_key_base). Wynika to z faktu, że analizator ImageMagick uruchamia się przy załączaniu pliku, a brak polityki bezpieczeństwa ImageMagick blokującej niepożądane funkcje.
- CVE-2026-121640Krytyczne
Podatność typu Authentication Bypass przez powtórzenie przechwyconego żądania (capture-replay) w WatchGuard AuthPoint Gateway pozwala atakującemu, który zaobserwował legalne żądanie między komponentami AuthPoint Gateway, na jego powtórzenie i wykonanie nieautoryzowanych działań administracyjnych, w tym zakłócenie usług uwierzytelniania.
- CVE-2026-121639Krytyczne
Podatność typu Missing Authentication for Critical Function w WatchGuard AuthPoint Gateway pozwala zdalnemu nieuwierzytelnionemu atakującemu z dostępem sieciowym do hosta AuthPoint Gateway na zakłócenie usług uwierzytelniania i usunięcie lokalnej konfiguracji synchronizacji katalogów.
- CVE-2026-121638Krytyczne
Podatność typu Improper Certificate Validation w WatchGuard AuthPoint Gateway pozwala atakującemu znajdującemu się na ścieżce sieciowej na przechwycenie i modyfikację komunikacji między AuthPoint Gateway a lokalnymi dostawcami uwierzytelniania.
- CVE-2026-65555Krytyczne
Wtyczka Uncanny Toolkit for LearnDash (do wersji 3.8.2) zawiera błąd nieprawidłowego przypisania uprawnień, który umożliwia eskalację przywilejów. Użytkownik o niskich uprawnieniach może uzyskać dostęp do funkcji zastrzeżonych dla wyższych ról.
- CVE-2026-119481Krytyczne
Wtyczka JetFormBuilder (do wersji 3.6.7.1) zawiera błąd nieprawidłowego przypisania uprawnień umożliwiający eskalację przywilejów. Użytkownik z niskimi uprawnieniami może wykonywać akcje zarezerwowane dla wyższych ról.
- CVE-2026-114425Krytyczne
SEPPmail Secure Email Gateway przed wersją 15.1.1 ufa ścieżce pliku dostarczonej w zewnętrznych metadanych załącznika Large File Transfer. Nieuwierzytelniony zdalny nadawca może spowodować ujawnienie, przeniesienie lub usunięcie dostępnego pliku regularnego, gdy LFT jest włączone, a wiadomość trafi do podatnej ścieżki przetwarzania. Zweryfikowane procesy robocze działały jako root.
- CVE-2026-114424Krytyczne
SEPPmail Secure Email Gateway przed wersją 15.1.1 może wykonywać tekst zastępczy pochodzący od atakującego jako kod Perl w regułach zastępowania nadawcy lub odbiorcy. Nieuwierzytelniony zdalny nadawca może wykonać polecenia systemu operacyjnego w kontekście procesu roboczego przetwarzania poczty, gdy aktywna reguła używa danych pochodzących z wiadomości, a warunek wyszukiwania pasuje. Zweryfikowany kontekst procesu roboczego działał jako root.
- CVE-2026-77690Wysokie
Wersje ZohoCorp ManageEngine Key Manager Plus przed 7151 były podatne na wstrzyknięcie poleceń, które pozwalało uwierzytelnionym użytkownikom z uprawnieniami do wdrażania certyfikatów wykonywać dowolne polecenia poprzez specjalnie spreparowane dane wejściowe podczas konfigurowania celu wdrożenia.
- CVE-2026-121802Krytyczne
Biblioteka @better-auth/expo w wersji przed 1.7.16 podpisuje wartość state dostarczoną przez wywołującego bez weryfikacji, czy została ona wydana przez serwer. Umożliwia to atakującemu osiągnięcie przejęcia konta, np. nieuwierzytelnioną zmianę adresu e-mail dowolnego konta.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in zhanglun lettura up to 0.1.22. This issue affects some unknown processing of the file src/components/ArticleView/ContentRender.tsx of the component RSS Handler. The manipulation results in cross site scripting. The attack can be executed remotely. This attack is characterized by high complexity. The exploitability is assessed as difficult. The exploit is now public and may be used. The patch is identified as 67213093db9923e828a6e3fd8696a998c85da2d4. It is best practice to apply a patch to resolve this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS