Katalog podatności CVE

Invoice Ninja w wersjach 5.12.46 i 5.12.48 jest podatny na atak typu Server-Side Request Forgery (SSRF) w pliku CheckDatabaseRequest.php.

Grav CMS w wersji 1.7.x i wcześniejszych jest podatny na atak typu XML External Entity (XXE) poprzez funkcjonalność przesyłania plików SVG w panelu administracyjnym oraz wtyczce Menedżer Plików.

Funkcja iconv() w GNU C Library w wersjach 2.43 i wcześniejszych może ulec awarii z powodu błędu asercji podczas konwersji danych wejściowych ze stron kodowych IBM1390 lub IBM1399. Podatność ta może być zdalnie wykorzystana do przerwania działania aplikacji.

Nginx UI to interfejs webowy dla serwera Nginx. W wersjach 2.3.3 i wcześniejszych występuje podatność typu Insecure Direct Object Reference (IDOR), która pozwala każdemu uwierzytelnionemu użytkownikowi na dostęp, modyfikację i usunięcie zasobów należących do innych użytkowników.

Nginx UI, interfejs webowy dla serwera Nginx, przed wersją 2.3.4 jest podatny na warunki wyścigu. Brak mechanizmów synchronizacji oraz nieatomowe zapisy plików prowadzą do poważnej korupcji głównego pliku konfiguracyjnego (app.ini).

Wersja 2.2.0 OpenAirInterface AMF ulega awarii, gdy nie udaje się zdekodować wiadomości. Nie wszystkie błędy dekodowania prowadzą do awarii, ale dla określonych danych wejściowych awaria jest konsekwentna.

W projekcie awesome-llm-apps występuje podatność na ujawnienie informacji między sesjami, związana z przechowywaniem tokenów API w zmiennych środowiskowych bez odpowiedniej izolacji sesji. Użytkownicy mogą uzyskać dostęp do danych uwierzytelniających innych użytkowników, co stwarza ryzyko nieautoryzowanego dostępu.

W KubePlus w wersji 4.1.4 występuje podatność SSRF w komponentach mutating webhook i kubeconfiggenerator, związana z przetwarzaniem pola chartURL zasobów ResourceComposition. Pole to jest jedynie kodowane URL, bez walidacji docelowego adresu, co umożliwia atakującym wstrzykiwanie opcji `--header` do polecenia wget.

W interfejsie kreatora w ZTE ZXHN H188A V6.0.10P2_TE i V6.0.10P3N3_TE występuje ujawnienie danych uwierzytelniających bez autoryzacji, co pozwala atakującym w lokalnej sieci na uzyskanie wrażliwych informacji, takich jak domyślne hasło administratora, WLAN PSK oraz dane PPPoE. W niektórych przypadkach możliwe jest również wprowadzenie zmian w konfiguracji bez autoryzacji.

Podatność typu SQL Injection w SchemaHero 0.23.0 występuje poprzez parametr kolumny w funkcji mysqlColumnAsInsert w pliku plugins/mysql/lib/column.go. Umożliwia to atakującym wstrzykiwanie złośliwych zapytań SQL.

CrewAI zawiera podatność na odczyt lokalnych plików, która występuje w narzędziu ładującym JSON. Narzędzie to odczytuje pliki bez walidacji ścieżki, co umożliwia dostęp do plików na serwerze.

Wersja 0.23.0 SchemaHero zawiera podatność na atak typu SQL Injection, która występuje w funkcji columnAsInsert poprzez parametr column w pliku plugins/postgres/lib/column.go.

W Zimbra Collaboration (ZCS) 10.0 i 10.1 odkryto podatność typu Cross-Site Request Forgery (CSRF) w Zimbra Web Client. Problem polega na wydawaniu tokenów uwierzytelniających bez ochrony CSRF podczas niektórych przejść stanu konta, co może umożliwić atakującym wykonywanie nieautoryzowanych działań na koncie ofiary.

Podatność umożliwia obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w punkcie końcowym 'console-survey/api/v1/answer/{EVENTID}/{TIMESTAMP}/'. Wykorzystanie tej podatności pozwala nieautoryzowanemu atakującemu na enumerację identyfikatorów wydarzeń oraz uzyskanie pełnej historii pytań i odpowiedzi.

Serwer Core FTP/SFTP w wersji 1.2 zawiera podatność na przepełnienie bufora, która pozwala atakującym na zablokowanie usługi poprzez dostarczenie nadmiernie długiego ciągu w polu domeny użytkownika. Atakujący mogą wprowadzić złośliwy ładunek zawierający 7000 bajtów danych, co prowadzi do awarii aplikacji.

W bibliotece libarchive na systemach 32-bitowych wykryto podatność na przepełnienie liczby całkowitej w logice alokacji wskaźników bloków zisofs. Zdalny atakujący może wykorzystać tę lukę, dostarczając specjalnie spreparowany obraz ISO9660, co prowadzi do przepełnienia bufora sterty i potencjalnie umożliwia wykonanie dowolnego kodu.

Komponent biblioteki wydajności w Gigabyte Control Center ma podatność na niebezpieczną deserializację. Uwierzytelnieni lokalni atakujący mogą wysłać złośliwy ładunek zserializowany do usługi EasyTune Engine, co prowadzi do eskalacji uprawnień.

Gigabyte Control Center opracowany przez GIGABYTE ma podatność na dowolne zapisywanie plików. Gdy funkcja parowania jest włączona, nieautoryzowani zdalni atakujący mogą zapisywać dowolne pliki w dowolnej lokalizacji w systemie operacyjnym, co może prowadzić do wykonania dowolnego kodu lub eskalacji uprawnień.

Podatność przepełnienia liczby całkowitej w parserze kodowania transferu chunked w tinyproxy do wersji 1.11.3 włącznie pozwala niezautoryzowanemu zdalnemu atakującemu na wywołanie odmowy usługi (DoS). Problem występuje, ponieważ wartości rozmiaru fragmentu są parsowane za pomocą strtol bez odpowiedniej walidacji warunków przepełnienia (np. errno == ERANGE).

Podatność CVE-2026-2328 pozwala nieautoryzowanemu zdalnemu atakującemu na wykorzystanie niewystarczającej walidacji danych wejściowych do uzyskania dostępu do komponentów zaplecza poza ich zamierzonym zakresem poprzez atak typu path traversal, co prowadzi do ujawnienia wrażliwych informacji.