CVE-2026-85196
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Rozszerzenia Joomla od regularlabs.com — Articles Anywhere < 20.0.0 oraz Users Anywhere < 2.1.0 (w tym wersje Pro) — zwracają wartości z tagów danych wejściowych żądania bez dostosowania ich do kontekstu użycia. Filtr wejściowy Joomla nie czyni tej samej wartości bezpiecznej jednocześnie dla tekstu HTML, atrybutu HTML i URL, co umożliwia odbity XSS.
Ocena ryzyka
Wartość kontrolowana przez odwiedzającego może stać się wykonywalnym URL-em lub nowym atrybutem zdarzenia w danych wyjściowych skonfigurowanych przez autora strony, co pozwala na wykonanie skryptu w przeglądarce ofiary.
Rekomendacja
Zaktualizuj Articles Anywhere do wersji 20.0.0 lub nowszej oraz Users Anywhere do wersji 2.1.0 lub nowszej (również wersje Pro).
Powiązane podatności
- CVE-2026-63774Krytyczne
W projektancie raportów PowerSYSTEM Center występuje niewystarczająca walidacja danych wejściowych. Uwierzytelniony użytkownik może dzięki temu wykonywać nieautoryzowane polecenia SQL.
- CVE-2026-63017Krytyczne
W PowerSYSTEM Center występuje nieprawidłowa kontrola autoryzacji. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do zasobów zarezerwowanych normalnie dla administratorów.
- CVE-2026-77596Krytyczne
W Kubeflow Pipelines przed wersją 2.18.0 punkty końcowe HTTP do przesyłania pipeline'ów i ich wersji nie wykonują kontroli SubjectAccessReview, gdy docelowa przestrzeń nazw jest pusta, a REQUIRE_NAMESPACE_FOR_PIPELINES domyślnie wynosi false. Użytkownik o niskich uprawnieniach może tworzyć współdzielone pipeline'y lub wstrzykiwać własne wersje do istniejących pipeline'ów bez wymaganych uprawnień zapisu. Jeśli serwer API jest bezpośrednio osiągalny bez proxy uwierzytelniającego, ten sam obejściowy mechanizm może wykorzystać nieuwierzytelniony wywołujący.
- CVE-2026-119757Krytyczne
BTCPay Server przed 2.4.2 (w tym wersje release candidate 2.4.2) zawiera podatność ujawnienia informacji, która pozwala nieuwierzytelnionym zdalnym atakującym pobrać pliki poświadczeń .macaroon dla węzła LND. Ujawniony macaroon umożliwia pełną kontrolę nad węzłem LND, w tym przenoszenie środków, co prowadzi do kradzieży funduszy.
- CVE-2026-111494Krytyczne
Aplikacja MatchPoint na Androida nieprawidłowo waliduje certyfikaty TLS, ponieważ używa TrustManagera akceptującego każdy certyfikat oraz permisywnego walidatora nazwy hosta. Dodatkowo aplikacja zezwala na niezaszyfrowany ruch HTTP, co umożliwia atakującemu przechwycenie i modyfikację komunikacji, w tym danych uwierzytelniających i danych osobowych.
- CVE-2026-111490Krytyczne
W API MatchPoint występuje podatność IDOR polegająca na poleganiu na nagłówku HTTP `actingasuser` bez weryfikacji uprawnień żądającego do wskazanego użytkownika. Manipulacja sekwencyjnymi identyfikatorami umożliwia dostęp do danych osobowych, bankowych i finansowych, prywatnych wiadomości oraz kodów QR do dostępu fizycznego, a także modyfikację kont innych osób, zmianę haseł, podszywanie się i transfer wirtualnych sald.
- CVE-2026-111489Krytyczne
W aplikacji mobilnej MatchPoint osadzono statyczne poświadczenie, które zwraca token 'autorizado'. Zgodnie z raportem token ten zapewnia nieuwierzytelniony dostęp do usług API.
- CVE-2026-85076Krytyczne
W Cronicle przed wersją 0.9.124 uwierzytelniony użytkownik niebędący administratorem z uprawnieniami run_events, create_events lub edit_events może podać nieoczekiwane klucze w parametrach zdarzenia przez api_create_event, api_update_event lub api_run_event. Klucz kolidujący z wrażliwą zmienną środowiskową może nadpisać kontekst wykonania wtyczki i spowodować eskalację uprawnień, wykonanie kodu, dostęp do danych lub zakłócenie usługi.
- CVE-2026-48705Krytyczne
W MONAI przed wersją 1.6.1 funkcja PydicomReader._get_affine() ufa wartościom nieskończonym w polach DICOM PixelSpacing, ImagePositionPatient i ImageOrientationPatient i składa je w macierz afiniczna bez walidacji. Nieuwierzytelniony atakujący mogący przesłać spreparowany plik DICOM do domyślnego wdrożenia MONAILabel może propagować wartości NaN lub nieskończoność, powodując błędy wnioskowania, trwałe zatrucie magazynu danych lub zniekształcone wyniki.
- CVE-2026-46350Krytyczne
W dcmjs przed wersją 0.52.0 implementacje DecimalString i IntegerString w src/ValueRepresentation.js sanityzują tekst permisywnym wyrażeniem regularnym i przekazują wynik do konstruktora Number bez walidacji skończoności i reguł DICOM. Przepełnienie notacji naukowej w polu DS lub IS może dać Infinity lub NaN, a IntegerString akceptuje notację wykładniczą i wartości spoza zakresu 32-bitowego. Aplikacje ufające tym wartościom mogą propagować nieprawidłowe liczby do geometrii, okienkowania, skalowania dawki i rekonstrukcji objętości.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - regularlabs.com - Reflected XSS in Articles Anywhere extension for Joomla < 20.0.0, Users Anywhere extension for Joomla < 2.1.0 - Articles Anywhere Pro and Users Anywhere Pro return values from request-input data tags without making them safe for the context in which the tag is used. Joomla's string input filter does not make the same value safe for HTML text, an HTML attribute and a URL. A visitor-controlled request value can therefore become an executable URL or a new event attribute in output configured by a site author.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS