Katalog podatności CVE

Nieprawidłowa autoryzacja w Azure Red Hat OpenShift (ARO) umożliwia autoryzowanemu atakującemu eskalację uprawnień przez sieć.

Nieprawidłowa walidacja danych wejściowych w Microsoft Surface umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Deserializacja niezaufanych danych w M365 Copilot umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych ma podatność niezamierzonego proxy lub pośrednika, która może pozwolić atakującemu na użycie aktywnego proxy, omijając segmentację OT.

9router 0.4.59 zawiera łańcuch podatności: domyślne hasło (123456), obejście ograniczenia LOCAL_ONLY przez spreparowany nagłówek Host oraz brak walidacji argumentów w child_process.spawn() przy rejestracji wtyczek MCP. Zdalny, nieuwierzytelniony atakujący może zalogować się przy użyciu domyślnych danych, ominąć ograniczenia sieciowe i zarejestrować złośliwą wtyczkę MCP, co prowadzi do zdalnego wykonania kodu na hoście.

Cal.com (calcom/cal.diy) przed wersją 5.9.9 jest podatny na nieuwierzytelnione zdalne wykonanie kodu. Aplikacja zawiera wersję Next.js, której obsługa żądań React Server Components (RSC) deserializuje dane kontrolowane przez atakującego. Zdalny atakujący może wysłać spreparowane żądanie RSC i spowodować wykonanie dowolnego kodu po stronie serwera bez uwierzytelnienia i interakcji użytkownika. Podatność pochodzi z CVE-2025-55182 w Next.js i została naprawiona w wersji 5.9.9 poprzez aktualizację zależności.

Podatność w repozytorium cal.com (później cal.diy) w GitHub Actions. Workflow pr.yml używa wyzwalacza pull_request_target z domyślnymi uprawnieniami zapisu, co pozwala atakującemu na wykonanie dowolnych poleceń z tokenem GITHUB_TOKEN o uprawnieniach zapisu. Atakujący może wypchnąć commity, scalić lub zmutować pull requesty, dodać lub usunąć komentarze oraz usunąć lub wymusić push gałęzi.

W bibliotece beetl w wersji 3.20.2 odkryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu za pomocą funkcji type.new oraz mechanizmu refleksji właściwości.

Podatność w nebula-mesh umożliwia eskalację uprawnień poprzez brak odpowiedniej kontroli dostępu na wielu endpointach API. Każdy operator z kluczem API może uzyskać dostęp do zasobów innych operatorów.

Wtyczka SAML Single Sign On – SSO Login dla WordPressa do wersji 5.4.4 włącznie jest podatna na obejście uwierzytelniania. Funkcja mo_saml_validate_signature() wykonuje luźne porównanie logiczne na wyniku openssl_verify(), przez co błąd -1 jest traktowany jako prawda. Niezautoryzowany atakujący może zalogować się jako dowolny użytkownik WordPressa, w tym administrator, wysyłając spreparowaną odpowiedź SAML z celowo uszkodzonym podpisem.

Administrator organizacji niebędącej globalną w jednej dzierżawie może przekroczyć granice dzierżawy, aby usuwać, tworzyć lub modyfikować zasoby w dowolnej innej dzierżawie, wykorzystując niezgodność między autoryzacją (opartą na ?id=) a działaniem (opartym na treści żądania).

Aplikacje Appriss Insights (Equifax) Victim Information Notification Exchange (VINE) umożliwiają nieuwierzytelnionemu atakującemu wysłanie specjalnie spreparowanego żądania w celu ominięcia strony logowania, uzyskania dostępu do danych uwierzytelniających innych użytkowników, przejęcia kont, dostępu do wrażliwych danych osobowych (PII) oraz wyciągnięcia innych informacji z bazy danych.

DbGate w wersjach 7.1.8 i wcześniejszych jest podatny na zdalne wykonanie kodu (RCE) po uwierzytelnieniu. Każdy użytkownik z ważnymi poświadczeniami DbGate może wykonać dowolne polecenia systemowe jako root, wykorzystując niesanityzowany parametr functionName w punkcie końcowym /runners/load-reader. Obejście require = null jest trywialne przez dynamiczne import(). Wersja 7.1.9 zawiera poprawkę.

W DbGate, menedżerze baz danych, funkcja unzipDirectory() nie sprawdza, czy pliki z archiwum ZIP pozostają w docelowym katalogu, co pozwala na zapis plików poza nim (path traversal). W domyślnej konfiguracji Docker atakujący z sieci może wykorzystać to do wykonania dowolnego kodu jako root.

Zohocorp ManageEngine ADAudit Plus w wersjach przed 8606 jest podatny na nieuwierzytelnione zdalne wykonanie kodu z powodu podatnego interfejsu API agenta.

SoftVC VITS Singing Voice Conversion do commitu 730930d zawiera podatność na path traversal w serwerze wnioskowania pełnych utworów, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt i eksfiltrację dowolnych plików poprzez podanie kontrolowanych przez atakującego ścieżek systemu plików w polu audio_path nieuwierzytelnionego żądania POST do ścieżki /wav2wav. Atakujący mogą przekazywać dowolne ścieżki serwera dosłownie do funkcji librosa.load, torchaudio.load i soundfile.write, powodując, że serwer dekoduje i zwraca zawartość plików w treści odpowiedzi HTTP, jednocześnie zapisując pliki .wav określone przez atakującego w dowolnych lokalizacjach w systemie plików.

h2oGPT do wersji 0.2.1 zawiera podatność typu path traversal w API zgodnym z OpenAI, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt, zapis i usuwanie dowolnych plików dostępnych dla procesu serwera. Funkcja get_user_dir w openai_server/backend_utils.py używa tokena bearer jako składnika ścieżki bez sanityzacji, a domyślny klucz API jest pusty, co omija uwierzytelnianie. Atakujący mogą uzyskać zdalne wykonanie kodu poprzez zapis do plików startowych.

Tugtainer przed wersją 1.30.2 zawiera podatność na wstrzykiwanie szablonów po stronie serwera (SSTI) w funkcji szablonów powiadomień. Pola `title_template` i `body_template` są renderowane przy użyciu niezabezpieczonego środowiska `jinja2.Environment`, co pozwala każdemu uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń systemu operacyjnego jako root w kontenerze.

DbGate, menedżer baz danych wieloplatformowy, w wersjach 7.1.8 i wcześniejszych zawiera lukę zdalnego wykonania kodu w JSON script runner (POST /runners/start). Wstrzyknięcie kodu następuje przez parametr functionName w poleceniach assign skryptu JSON, który jest interpolowany bezpośrednio do dynamicznie generowanego kodu JavaScript. Kod jest wykonywany w forkowanym procesie potomnym Node.js. Wersja 7.1.9 zawiera poprawkę.

W Kata Containers przed wersją 3.31.0 domyślna konfiguracja pozwala twórcom podów na wstrzykiwanie dowolnych argumentów wiersza poleceń do procesu virtiofsd poprzez adnotację poda `io.katacontainers.config.hypervisor.virtio_fs_extra_args`. Poprzez wstrzyknięcie `-o source=/` wraz z `--no-announce-submounts` i `--sandbox=none`, atakujący może nadpisać katalog współdzielony virtiofsd, aby udostępnić cały system plików hosta do maszyny wirtualnej gościa. W połączeniu z adnotacją `kernel_params` (również domyślnie włączoną) do aktywacji konsoli debugowania agenta, atakujący może zamontować system plików hosta z wewnątrz VM i odczytać lub zapisać dowolny plik na hoście, w tym /etc/shadow.