Katalog podatności CVE

Występuje podatność CWE-404 związana z niewłaściwym zamykaniem lub zwalnianiem zasobów, która może prowadzić do częściowego ataku typu Denial of Service na protokół Machine Expert. Atakujący bez uwierzytelnienia może wysłać złośliwy ładunek, aby zająć aktywne kanały komunikacyjne.

W wyniku braku sprawdzenia autoryzacji w serwerze aplikacyjnym SAP NetWeaver dla ABAP, uwierzytelniony atakujący z uprawnieniami użytkownika mógł odczytać pliki dziennika analizy bazy danych za pomocą konkretnego modułu funkcji RFC. Atakujący z odpowiednimi uprawnieniami do wykonania tego modułu funkcji mógł potencjalnie podnieść swoje uprawnienia i uzyskać dostęp do wrażliwych danych.

SAP NetWeaver Application Server dla ABAP udostępnia raport ABAP do celów testowych, który pozwala na wysyłanie żądań HTTP do dowolnych wewnętrznych lub zewnętrznych punktów końcowych. Raport ten jest podatny na atak typu Server-Side Request Forgery (SSRF).

W wyniku braku weryfikacji uprawnień w serwerze aplikacji SAP NetWeaver dla ABAP, uwierzytelniony atakujący mógłby wykonać określony moduł funkcji ABAP, aby odczytać, zmodyfikować lub wprowadzić wpisy do tabeli konfiguracyjnej bazy danych systemu ABAP. Zmiana ta może prowadzić do obniżonej wydajności systemu lub przerw w jego działaniu.

W sterownikach CNC Mitsubishi Electric z serii M800V, M80V, M800, M80, E80, C80, M700V, M70V i E70 występuje podatność polegająca na nieprawidłowej walidacji indeksu, pozycji lub przesunięcia w danych wejściowych. Zdalny atakujący może wysłać specjalnie spreparowane pakiety na port TCP 683, co powoduje odczyt poza zakresem pamięci i prowadzi do odmowy usługi.

Podatność typu path traversal w Camaleon CMS w wersjach od 2.4.5.0 do 2.9.0 (przed commit f54a77e) w implementacji uploadera AWS S3. Uwierzytelnieni użytkownicy mogą odczytać dowolne pliki z systemu plików serwera poprzez manipulację parametrem 'file' w funkcji download_private_file.

W systemie Linux wykryto podatność w wywołaniu systemowym fremovexattr(), gdzie w ścieżce błędu funkcji strncpy_from_user() brakuje wywołania fdput(). Powoduje to trwały wyciek referencji do pliku, co w procesach wielowątkowych może prowadzić do wyczerpania pamięci jądra.

W AWS Auth Manager pochodzenie uwierzytelniania SAML było pobierane od klienta bez weryfikacji z rzeczywistym adresem URL instancji. Umożliwiało to uzyskanie dostępu do różnych instancji o potencjalnie różnych kontrolach dostępu poprzez ponowne użycie odpowiedzi SAML z innych instancji.

W aplikacji Eventobot wykryto podatność typu reflected Cross-Site Scripting (XSS). Podatność pozwala atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary poprzez wysłanie jej złośliwego adresu URL wykorzystującego parametr 'name' w '/search-results'.

Podatność w bibliotece node-tar przed wersją 7.5.10 umożliwia atakującemu stworzenie dowiązania twardego (hardlink) wskazującego poza katalog docelowy poprzez użycie ścieżki względnej dysku, np. C:../target.txt. Pozwala to na nadpisanie plików poza bieżącym katalogiem roboczym podczas normalnego wyodrębniania archiwum tar.

Wykonanie spreparowanego wejścia JavaScript w QuickJS w wersji 2025-09-13 może spowodować wewnętrzną awarię asercji, co prowadzi do przerwania działania (SIGABRT) podczas zbierania śmieci. Problem ten został naprawiony w commitcie 1dbba8a88eaa40d15a8a9b70bb1a0b8fb5b552e6 z dnia 2025-12-11.

Navtor NavBox umożliwia ujawnienie informacji poprzez punkt końcowy /api/ais-data. Zdalny, nieautoryzowany atakujący może wysłać spreparowane żądania, co prowadzi do nieobsłużonego wyjątku i zwrócenia szczegółowych śladów stosu .NET przez serwer.

QuickCMS jest podatny na Cross-Site Request Forgery (CSRF) na wielu endpointach. Atakujący może stworzyć specjalną stronę, która po odwiedzeniu przez ofiarę automatycznie wyśle żądanie POST z uprawnieniami ofiary. Oprogramowanie nie implementuje żadnej ochrony przed tym atakiem. Poprawka została wydana w wersji 6.8 (14.05.2026).

Melange w wersji 0.40.5 i wcześniejszych pobiera URI z konfiguracji budowania za pomocą io.Copy bez ograniczenia rozmiaru lub limitu czasu klienta HTTP. Atakujący może kontrolować URI w konfiguracji melange, co prowadzi do nieograniczonego zapisu na dysku i wyczerpania miejsca na serwerze budowania.

Wtyczka voice-call w OpenClaw w wersjach przed 2026.2.3 zawiera błąd uwierzytelniania w weryfikacji webhooków. Atakujący może obejść weryfikację, dostarczając niezaufane nagłówki Forwarded lub X-Forwarded-* w konfiguracjach reverse-proxy, które domyślnie im ufają.

Moduł Calendar dla HumHub przed wersją 1.8.11 zawiera podatność na Stored Cross-Site Scripting (XSS) w typach wydarzeń. Podatność wpływa na użytkowników przeglądających wydarzenia utworzone przez konto administracyjne. Problem naprawiono w wersji 1.8.11.

W CPython, hook importu obsługujący starsze pliki *.pyc (SourcelessFileLoader) jest nieprawidłowo obsługiwany w FileLoader (klasie bazowej) i nie używa io.open_code() do odczytu plików .pyc. W związku z tym handlery sys.audit dla tego zdarzenia audytu nie są wywoływane.

Podatność w Cisco Secure Firewall Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu z niskimi uprawnieniami spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do DoS. Wynika to z nieprawidłowej walidacji danych wejściowych.

Podatność w protokole OSPF oprogramowania Cisco Secure Firewall ASA oraz Cisco Secure FTD może pozwolić uwierzytelnionemu, sąsiedniemu atakującemu na nieoczekiwane przeładowanie urządzenia, co prowadzi do stanu DoS. Wykorzystanie tej podatności wymaga posiadania tajnego klucza OSPF.

Podatność w protokole OSPF w oprogramowaniu Cisco Secure Firewall ASA i FTD umożliwia uwierzytelnionemu, sąsiedniemu atakującemu spowodowanie nieoczekiwanego przeładowania urządzenia, prowadząc do odmowy usługi (DoS). Problem wynika z uszkodzenia sterty podczas parsowania pakietów OSPF.