CVE-2026-4632
WysokieStreszczenie
Zidentyfikowano słabość w systemie rejestracji online itsourcecode w wersji 1.0. Podatność ta dotyczy nieznanego kodu w pliku /sms/user/index.php?view=add komponentu Parameter Handler, co może prowadzić do wstrzyknięcia SQL.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność, co stwarza poważne zagrożenie dla bezpieczeństwa danych w systemie. Publicznie dostępny exploit zwiększa ryzyko ataków na organizację.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania innych potencjalnych zagrożeń.
Powiązane podatności
- CVE-2026-76461KrytyczneAktywnie exploitowane
Podatność w analizie wiadomości e-mail w oprogramowaniu Cisco AsyncOS dla Cisco Secure Email Gateway wynika z niewystarczającej walidacji logiki parsowania. Nieuwierzytelniony zdalny atakujący może wysłać spreparowaną wiadomość zawierającą złośliwe instrukcje SQL, co może prowadzić do wykonania dowolnych poleceń SQL i w konsekwencji poleceń z uprawnieniami roota w systemie operacyjnym.
- CVE-2026-76443Krytyczne
Podatności oznaczone CVE-2026-76443 dotyczą problemów z niewłaściwą neutralizacją, zgrupowanych w filarze CWE-707, i zostały wykryte w ramach wewnętrznego przeglądu bezpieczeństwa Cisco. Dotyczą one Cisco Secure Email Gateway oraz Cisco Secure Email and Web Manager.
- CVE-2026-76441Krytyczne
Podatności oznaczone CVE-2026-76441 dotyczą problemów z niewłaściwą kontrolą dostępu, zgrupowanych w filarze CWE-284, i zostały wykryte w ramach wewnętrznego przeglądu bezpieczeństwa Cisco. Dotyczą one Cisco Secure Email Gateway oraz Cisco Secure Email and Web Manager.
- CVE-2026-76440Krytyczne
Podatności oznaczone CVE-2026-76440 dotyczą problemów z przechodzeniem ścieżek (path traversal), zgrupowanych w filarze CWE-23, i zostały wykryte w ramach wewnętrznego przeglądu bezpieczeństwa Cisco. Dotyczą one Cisco Secure Email Gateway oraz Cisco Secure Email and Web Manager.
- CVE-2026-20353Krytyczne
Podatności oznaczone CVE-2026-20353 dotyczą problemów z niewłaściwą kontrolą zasobu w cyklu jego życia, zgrupowanych w filarze CWE-664, i zostały wykryte w ramach wewnętrznego przeglądu bezpieczeństwa Cisco. Dotyczą one Cisco Secure Email Gateway oraz Cisco Secure Email and Web Manager.
- CVE-2026-61534Krytyczne
W bibliotece Yayson do serializacji i odczytu danych JSON API w JavaScript w wersjach przed 4.3.0 komponenty Store i LegacyStore używają kontrolowanych przez atakującego nazw typu, id i relacji JSON:API jako kluczy w tablicach wyszukiwania. Dokument z typem __proto__ powoduje modyfikację Object.prototype, a atakujący kontroluje nazwę zanieczyszczanej właściwości przez id oraz jej wartość przez atrybuty. Może to prowadzić do zanieczyszczenia prototypu w całym procesie, powodując odmowę usługi i korupcję logiki.
- CVE-2026-57145Krytyczne
W PraisonAI, systemie zespołów wieloagentowych, w wersjach przed 4.6.62 plik src/praisonai/praisonai/tools/multiedit.py przekazuje kontrolowany przez LLM parametr filepath bezpośrednio do funkcji open bez odrzucania przechodzenia ścieżek, rozwiązywania dowiązań symbolicznych, granicy obszaru roboczego ani sprawdzania chronionych ścieżek. Agenci podatni na wpływ promptów mogą odczytywać pliki lub je nadpisywać.
- CVE-2026-57131Krytyczne
W PraisonAI, systemie zespołów wieloagentowych, w wersjach przed 4.6.58 funkcja praisonai.jobs.server.create_app montuje praisonai.jobs.router.create_router pod /api/v1/runs bez uwierzytelniania i autoryzacji dla poszczególnych zadań. Klienci sieciowi mogą przesyłać kontrolowane przez atakującego prompty i konfigurację agenta, wyświetlać i odczytywać zadania, strumieniować wyniki oraz anulować lub usuwać zadania innych.
- CVE-2026-82435Krytyczne
W Apache Storm przed wersją 3.1.0 istnieje podatność: dekoder Netty jest instalowany przed uwierzytelnianiem i przetwarza ramki bez weryfikacji, co pozwala nieuwierzytelnionemu atakującemu na alokację dużych buforów i potencjalne przeciążenie pamięci roboczych.
- CVE-2026-90961Krytyczne
Wtyczki LdapAuth i LinOTPAuth w MISP zawierają podatność na ominięcie uwierzytelniania. Brak walidacji pól email i hasło pozwala na przekazanie pustych lub nieprawidłowych wartości do logiki uwierzytelniania, co w przypadku LDAP może skutkować nieuwierzytelnionym bindem (RFC 4513) i zalogowaniem się jako znany użytkownik bez znajomości hasła. Podobny problem występuje w LinOTP, gdzie puste hasło może zostać zaakceptowane.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in itsourcecode Online Enrollment System 1.0. This vulnerability affects unknown code of the file /sms/user/index.php?view=add of the component Parameter Handler. Executing a manipulation of the argument Name can lead to sql injection. The attack may be performed from remote. The exploit has been made available to the public and could be used for attacks.