CVE-2025-59046
KrytyczneStreszczenie
Pakiet npm `interactive-git-checkout` jest interaktywnym narzędziem wiersza poleceń, które umożliwia użytkownikom przełączanie się między gałęziami git. Wersje do 1.1.4 są podatne na atak typu injection komend, ponieważ nazwa gałęzi jest przekazywana do polecenia `git checkout` bez odpowiedniej walidacji lub sanitizacji wejścia.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego wykonania poleceń w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację pakietu `interactive-git-checkout` do wersji 1.1.5 lub nowszej, aby usunąć tę podatność.
Powiązane podatności
- CVE-2026-109321Krytyczne
Wtyczka Grav Login OAuth (grav-plugin-login-oauth) przed wersją 1.4.3 tworzy konta OAuth jako zwykłych użytkowników Grav z deterministyczną nazwą '<provider>.<id>' i hasłem będącym niesolonym hashem MD5 identyfikatora dostawcy, bez wyłączania logowania hasłem. Nieuwierzytelniony zdalny atakujący, który pozna lub odgadnie identyfikator dostawcy, może odtworzyć te poświadczenia i zalogować się, uzyskując kontrolę administracyjną nad uprzywilejowanymi kontami.
- CVE-2026-108914Krytyczne
W urządzeniu Edimax BR-6208AC w wersji 1.32 wykryto podatność w nieznanej funkcji pliku '/goform/formWlSiteSurvey'. Manipulacja argumentem 'ifname' powoduje przepełnienie bufora, które można wykorzystać zdalnie. Exploit został publicznie ujawniony i może być użyty; producent nie odpowiedział na zgłoszenie, a produkt nie jest już wspierany.
- CVE-2026-108907Krytyczne
W urządzeniu Netcore NR268 w wersji 1.7.121109 wykryto podatność w funkcji 'user_ok' komponentu CGI Execution. Manipulacja tą funkcją prowadzi do nieprawidłowego uwierzytelniania, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.
- CVE-2026-9191Krytyczne
Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 nie izoluje wystarczająco kodu dostarczonego przez użytkownika, wykonywanego przez niektóre ścieżki ewaluacji REST i XDBC, od stanu żądania HTTP, odpowiedzi i sesji. Atakujący mogący wykonać kod przez podatną ścieżkę może przeprowadzić nieautoryzowane działania lub przejąć uwierzytelnioną sesję.
- CVE-2026-92681Krytyczne
W pakiecie @neo4j/graphql w wersjach do 7.6.3 włącznie dyrektywy @authentication stosowane na poziomie schematu lub na typach Query/Mutation są po cichu ignorowane dla pól najwyższego poziomu oznaczonych @cypher. Egzekwowane są tylko dyrektywy @authentication umieszczone bezpośrednio na poszczególnych polach. Aplikacja wystawiająca pole @cypher najwyższego poziomu i polegająca na ochronie na poziomie schematu lub typu pozwala nieuwierzytelnionym wywołującym uruchomić skonfigurowane zapytanie Cypher z uprawnieniami konta usługi GraphQL, co może umożliwić odczyt i modyfikację danych. Poprawiono w 7.6.4.
- CVE-2026-85956Krytyczne
Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 pozwala zdalnemu atakującemu z delegowanymi uprawnieniami administratora bazy danych wykonywać operacje backupu lub przywracania na lasach (forests) poza autoryzowanym zakresem bazy. Może to skutkować nieautoryzowanym dostępem do danych krytycznych dla bezpieczeństwa lub ich modyfikacją.
- CVE-2026-85955Krytyczne
Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 pozwala zdalnemu atakującemu z dostępem do wykonywania zapytań wywołać funkcję ewaluacji XQuery bez wymaganego dodatkowego uprawnienia ewaluacyjnego. Może to skutkować wykonaniem kodu po stronie serwera z podwyższonymi uprawnieniami.
- CVE-2026-85948Krytyczne
Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 zawiera podatność XQuery injection w przestarzałej ścieżce pakietu Management API. Zdalny atakujący z uprawnieniami na poziomie manage-user może wykorzystać tę podatność do uzyskania trwałej, nieautoryzowanej kontroli administracyjnej.
- CVE-2026-85947Krytyczne
Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 zawiera błąd autoryzacji w niektórych operacjach zarządzania lasami. Zdalny atakujący z uprawnieniami do zarządzania lasami może wykorzystać tę wadę do utworzenia trwałego, nieautoryzowanego konta administratora, co może prowadzić do całkowitej nieautoryzowanej kontroli administracyjnej nad serwerem.
- CVE-2026-109390Krytyczne
AnyDesk przed wersją 8.0.3 umożliwia nieuwierzytelnionym zdalnym atakującym wykonanie dowolnego kodu przez przepełnienie sterty, co wykazano na Linuksie jako wykonanie poleceń jako root bez zatwierdzenia kontroli pulpitu przez ofiarę. W obsłudze pakietów strumieniowych dla trybu 5 w protokole sesji nie jest weryfikowana długość ładunku.
Oryginalny opis (angielski, źródło NVD)
The npm package `interactive-git-checkout` is an interactive command-line tool that allows users to checkout a git branch while it prompts for the branch name on the command-line. It is available as an npm package and can be installed via `npm install -g interactive-git-checkout`. Versions up to and including 1.1.4 of the `interactive-git-checkout` tool are vulnerable to a command injection vulnerability because the software passes the branch name to the `git checkout` command using the Node.js child process module's `exec()` function without proper input validation or sanitization. Commit 8dd832dd302af287a61611f4f85e157cd1c6bb41 fixes the issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS