Katalog podatności CVE

Nieprawidłowe uwierzytelnienie w Azure SRE Agent pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Hirschmann EagleSDV w wersji 05.4.01 przed 05.4.02 ma podatność na odmowę usługi podczas nawiązywania sesji z użyciem TLS 1.0 lub TLS 1.1. Atakujący może zainicjować połączenia TLS tymi wersjami, powodując awarię urządzenia.

Przechowywane klucze API w tymczasowym kliencie przeglądarki nie są oznaczone jako chronione, co umożliwia ich wyodrębnienie poprzez konsolę JavaScript lub inne błędy. Atakujący może uzyskać dane uwierzytelniające do szyfrowania.

HiOS Switch Platform w wersjach 09.1.00-09.4.04 oraz 10.0.00-10.3.00 zawiera podatność na odmowę usługi w interfejsie webowym. Zdalny atakujący może wysłać złośliwe żądanie HTTP GET do konkretnego endpointu, powodując niekontrolowany restart urządzenia.

Podatność w oprogramowaniu Hirschmann EagleSDV przed wersją 05.4.02 powoduje odmowę usługi podczas nawiązywania sesji TLS. Atakujący może spowodować awarię urządzenia podczas uzgadniania TLS poprzez wymuszenie downgrade'u protokołu do TLS 1.0 lub TLS 1.1.

W OneUptime przed wersją 10.0.42 implementacja SAML SSO oddziela weryfikację podpisu od ekstrakcji tożsamości. Atakujący może dodać niepodpisaną asercję z dowolną tożsamością przed prawidłowo podpisaną, co prowadzi do ominięcia uwierzytelniania.

Bulwark Webmail przed wersją 1.4.10 zawiera podatność w funkcji verifyIdentity(), która zwracała true przy braku ciasteczek sesyjnych. Pozwala to nieuwierzytelnionym atakującym na ominięcie zabezpieczeń i dostęp do endpointu /api/settings, umożliwiając modyfikację ustawień użytkownika.

Bulwark Webmail przed wersją 1.4.10 ujawniał hasło użytkownika w postaci jawnego tekstu w odpowiedzi JSON z endpointu GET /api/auth/session. To narażało dane logowania na przechwycenie przez przeglądarkę, lokalne pamięci podręczne i proxy sieciowe.

Podatność wykonania dowolnego kodu w Hirschmann Industrial HiVision w wersjach 05.0.00 do 08.3.01 przed 08.3.02. Atakujący może wykorzystać podatność, gdy administrator otworzy złośliwie spreparowany plik projektu. Wykonanie kodu następuje w kontekście procesu HiVision.

W Kiro IDE przed wersją 0.8.140, w widoku webview agenta Kiro, brak sanityzacji danych wejściowych podczas generowania strony internetowej umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu poprzez spreparowaną nazwę motywu kolorystycznego. Wymaga to od użytkownika zaufania do przestrzeni roboczej po wyświetleniu monitu.

W aplikacji appsmithorg appsmith do wersji 1.97 występuje podatność server-side request forgery (SSRF) w funkcji computeDisallowedHosts w pliku WebClientUtils.java w komponencie Dashboard. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

OneUptime przed wersją 10.0.42 rejestruje wiele endpointów API powiadomień bez middleware uwierzytelniającego, podczas gdy podobne endpointy w tym samym kodzie go używają. W połączeniu z wyciekiem projectId z publicznego API Status Page, nieuwierzytelniony atakujący może kupić numery telefonów na koncie Twilio ofiary i usunąć istniejące numery alarmowe.

Podatność w serwerze pocztowym Haraka (Node.js) przed wersją 3.1.4. Wysłanie wiadomości e-mail z nagłówkiem o nazwie __proto__ powoduje awarię procesu roboczego Haraka.

Go MCP SDK przed wersją 1.4.0 nie włącza domyślnie ochrony przed DNS rebinding dla serwerów HTTP. Gdy serwer MCP działa na localhost bez uwierzytelniania z użyciem StreamableHTTPHandler lub SSEHandler, złośliwa strona internetowa może wykorzystać DNS rebinding do ominięcia polityki same-origin i wysyłania żądań do lokalnego serwera MCP, potencjalnie wywołując narzędzia lub uzyskując dostęp do zasobów.

Hytale Modding Wiki w wersji 1.2.0 i starszych ma podatność w endpointcie quickUpload(). Sprawdzany jest typ MIME pliku, ale nazwa pliku jest tworzona z rozszerzenia dostarczonego przez klienta. Atakujący może przesłać plik PHP, który zostanie wykonany po stronie serwera.

goshs w wersjach od 1.1.0 do 2.0.0-beta.2 umożliwia ominięcie ograniczeń tokena udostępniania (Share Token) i uzyskanie pełnej funkcjonalności, w tym wykonania kodu. Problem został naprawiony w wersji 2.0.0-beta.2.

OpenClaw przed commit b57b680 zawiera lukę w zatwierdzaniu z powodu niespójnej normalizacji zmiennych środowiskowych między ścieżką zatwierdzania a wykonania. Atakujący może wstrzyknąć kontrolowane zmienne środowiskowe do wykonania, omijając walidację systemu zatwierdzania.

W systemie macOS Sequoia 15.6 naprawiono problem z obsługą pamięci podczas przetwarzania złośliwie spreparowanych obrazów. Podatność ta może prowadzić do uszkodzenia pamięci procesu.

Poprawiono obsługę dowiązań symbolicznych w macOS Sequoia 15.6, aby zapobiec ucieczce aplikacji z piaskownicy.

Podatność w macOS Sequoia 15.6 pozwala na uszkodzenie pamięci procesu podczas przetwarzania złośliwie spreparowanego obrazu. Problem został rozwiązany poprzez poprawę obsługi pamięci.