Katalog podatności CVE

W routerze DD-WRT przed wersją 45724 odkryto podatność w obsłudze UPnP w pliku router/upnp/src/ssdp.c. Niebezpieczne użycie funkcji strcpy pozwala nieuwierzytelnionemu zdalnemu atakującemu na przepełnienie wewnętrznego bufora stałego poprzez wysłanie żądania M-SEARCH. Wymaga to włączenia UPnP przez użytkownika (domyślnie wyłączone i nasłuchujące tylko na interfejsach wewnętrznych).

W konsoli zarządzania SMA1000 AMC wykryto podatność po uwierzytelnieniu polegającą na nieprawidłowej kontroli generowania kodu (Code Injection). W określonych warunkach może ona umożliwić zdalnemu, uwierzytelnionemu atakującemu z uprawnieniami administratora wykonanie dowolnych poleceń systemu operacyjnego.

W interfejsie Work Place urządzenia SMA1000 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF). Zdalny, nieuwierzytelniony atakujący może spowodować, że urządzenie będzie wysyłać żądania do nieprzewidzianych lokalizacji.

Podatność w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu ominięcie mechanizmu zabezpieczeń przez sieć z powodu słabego uwierzytelniania.

Podatność w Microsoft Office SharePoint umożliwia deserializację niezaufanych danych, co pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.

Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.

W usłudze Active Directory Federation Services (AD FS) wykryto podatność polegającą na niewystarczająco szczegółowej kontroli dostępu. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność na deserializację niezaufanych danych w Microsoft Office SharePoint. Nieuwierzytelniony atakujący może zdalnie wykonać kod na serwerze SharePoint.

Rozszerzenie Balbooa Forms dla Joomla w wersji poniżej 2.4.1 zawiera lukę umożliwiającą nieuwierzytelnionemu atakującemu przesłanie dowolnego pliku, w tym plików wykonywalnych. Prowadzi to do pełnego zdalnego wykonania kodu (RCE).

LiteLLM przed wersją 1.84.0 zawiera podatność w punkcie końcowym MCP Streamable HTTP, która umożliwia nieuwierzytelnionemu atakującemu ominięcie walidacji klucza LiteLLM poprzez spreparowany nagłówek Authorization. Atakujący może wykorzystać mechanizm OAuth2 passthrough, aby zastąpić nieudaną walidację klucza pustym obiektem UserAPIKeyAuth(), co pozwala na dotarcie żądań do narzędzi MCP bez ważnego klucza.

W jądrze Linux w funkcji __ip6_append_data() dla IPv6 wykryto błąd w obliczaniu rozmiaru bufora dla ścieżki alokacji stronicowanej (paged allocation). Nieprawidłowe uwzględnienie fraggap (dodatkowych bajtów przenoszonych między pakietami) powoduje, że obszar liniowy skb jest za mały, a dane są kopiowane poza jego koniec, nadpisując struktury skb_shared_info. Nieuprzywilejowany użytkownik może wywołać tę podatność przez gniazdo UDPv6 z flagami MSG_MORE i MSG_SPLICE_PAGES.

Podatność typu Path Traversal w ColdFusion w wersjach 2025.9, 2023.20 i wcześniejszych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika bez wymaganej interakcji z ofiarą. Problem wynika z nieprawidłowego ograniczenia ścieżki do zastrzeżonego katalogu.

Podatność przepełnienia pamięci w NetScaler ADC i NetScaler Gateway może prowadzić do nieprzewidywalnego lub błędnego zachowania oraz odmowy usługi (DoS), jeśli urządzenie jest skonfigurowane jako brama (SSL VPN, ICA Proxy, CVPN, RDP Proxy) lub serwer wirtualny AAA.

Rozszerzenie Page Builder CK dla Joomla w wersji poniżej 3.6.0 zawiera lukę umożliwiającą nieuwierzytelnionemu atakującemu przesłanie dowolnego pliku, w tym plików wykonywalnych. Prowadzi to do pełnego zdalnego wykonania kodu (RCE).

W Kestra OSS przed wersjami 1.0.45 i 1.3.21, filtr AuthenticationFilter używa metody endsWith("/configs") do sprawdzenia, czy żądanie dotyczy publicznego endpointu konfiguracji. Ponieważ jest to dopasowanie sufiksu, a nie dokładnej ścieżki, każdy interfejs API, którego ostatni segment to "configs", omija uwierzytelnianie. Niezautoryzowany atakujący może wykorzystać tę lukę do tworzenia i wykonywania dowolnych przepływów pracy bez poświadczeń.

W jądrze Linux wykryto podatność w module netfilter bridge, dotyczącą celu ebt_snat. Funkcja skb_store_bits() zapisująca adres MAC nadawcy ARP może działać na nieliniowych fragmentach skb, co prowadzi do zapisu w nieprzeznaczonych obszarach pamięci. Brak zapewnienia zapisywalności zakresu przed operacją może skutkować uszkodzeniem danych.

W Langflow przed wersją 1.9.1 wykryto podatność IDOR w punkcie końcowym /api/v1/responses. Uwierzytelniony atakujący może uruchomić dowolny przepływ należący do innego użytkownika, podając jego identyfikator w żądaniu.

Podatność w rozszerzeniu iCagenda dla Joomla umożliwia przesyłanie dowolnych plików w funkcji załączników, co prowadzi do wgrania i wykonania kodu PHP.

Podatność w SP Page Builder dla Joomla umożliwia nieuwierzytelnionym użytkownikom przesyłanie dowolnych plików, co prowadzi do wgrania i wykonania kodu PHP.

Krytyczna podatność zdalnego wykonania kodu (RCE) w systemach PTC Windchill PDMlink i PTC FlexPLM. Luka może być wykorzystana poprzez deserializację niezaufanych danych, co pozwala atakującemu na zdalne wykonanie dowolnego kodu.