Katalog podatności CVE

DeepSeek Harness przed wersją 0.1.2-alpha.1 zawiera lukę obejścia uwierzytelniania, która przyznaje nieuwierzytelniony dostęp do lokalnego API sterowania agentem HTTP poprzez akceptowanie nagłówka Host wskazującego loopback dostarczonego przez klienta, zamiast weryfikacji rzeczywistego pochodzenia połączenia TCP. W domyślnej konfiguracji ograniczony proces wykonujący narzędzia może osiągnąć API loopback bez ekspozycji portu i wykorzystać je do ucieczki z sandboxa systemu operacyjnego, eskalacji do nieograniczonego wykonania i wyłączenia monitu zatwierdzenia. Gdy port jest osiągalny zewnętrznie przez tunel, przekierowanie SSH lub reverse proxy, zdalny atakujący może wykorzystać tę samą wadę do tworzenia sesji, wykonywania dowolnych poleceń i eksfiltracji przechowywanych transkryptów rozmów bez poświadczeń.

mfish-nocode-pro v1.0.0 zawiera podatność na iniekcję SQL w parametrze tableName w ścieżce /sys/dbConnect/data. Podatność umożliwia atakującym dostęp do wrażliwych informacji w bazie danych poprzez spreparowane zapytanie SQL.

Movie_Recommend v1.0.0 zawiera podatność na iniekcję SQL w parametrze sort w ścieżce /loadingmore. Podatność umożliwia atakującym dostęp do wrażliwych informacji w bazie danych poprzez spreparowane zapytanie SQL.

Przeglądarka UC Browser dla systemu Android (pakiet com.UCMobile.intl, wersja 13.7.8.1314) zawiera podatność typu Universal Cross-Site Scripting, która umożliwia atakującemu wykonanie dowolnego kodu JavaScript w kontekście dowolnego origin. Atakujący umieszcza specjalnie spreparowany URL na domenie należącej do UC (poprzez odbity XSS), wykorzystuje wewnętrzny mostek JavaScript przeglądarki do zarejestrowania opóźnionego wywołania zwrotnego, nawiguje do witryny ofiary, a następnie wykonuje kod na tej witrynie po odrzuceniu okna logowania.

Dostawca Apache Airflow FAB w wersjach od 3.7.3 do 3.8.0 nie weryfikuje wystawcy ani odbiorcy tokenów `id_token` Azure AD podczas logowania OAuth. Wdrożenia są zagrożone tylko wtedy, gdy menedżer uwierzytelniania FAB jest skonfigurowany z Azure AD jako dostawcą OAuth. Ponieważ klucze podpisujące są pobierane z wielodostępowego punktu końcowego JWKS Microsoftu, token `id_token` wybity w dowolnej dzierżawie Azure — w tym takiej, którą atakujący sam utworzy — przechodzi weryfikację podpisu, a nazwa użytkownika i przypisane role są następnie odczytywane z tego tokena kontrolowanego przez atakującego. Każdy, kto może zarejestrować dzierżawę Azure, może więc uwierzytelnić się w interfejsie Airflow bez wcześniejszego dostępu do wdrożenia.

Podatność nieprawidłowej kontroli dostępu w Fortinet FortiSandbox (wersje 5.0.0-5.0.5, 4.4.0-4.4.8, Cloud 5.0.4-5.0.5, PaaS 5.0.4-5.0.5) może pozwolić atakującemu na dostęp do wrażliwych informacji poprzez spreparowane żądania HTTP.

Palety `vtoken-minting` i `slpx` w Bifrost zawierają podatność na nieprawidłową autoryzację w przypisywaniu prowizji kanałowych. Podpisane konto może podać dowolny zarejestrowany `channel_id` podczas mintowania tokenów bez weryfikacji, czy wywołujący jest uprawniony do mintowania w imieniu tego kanału. Umożliwia to atakującemu zawyżenie zarejestrowanego wolumenu mintowania kanału i spowodowanie nieproporcjonalnego rozdzielenia płatności prowizyjnych na rzecz tego kanału podczas rozliczania prowizji.

Problem w serwerze bramy (gateway server) systemu mpush v0.8.1 umożliwia atakującym wykonanie dowolnego kodu poprzez wysłanie spreparowanej wiadomości rozgłoszeniowej (broadcast).

Podatność w komponencie /cas/login aplikacji sso-master v1.0.0 umożliwia atakującym uwierzytelnienie się w aplikacji bez hasła poprzez wysłanie spreparowanego żądania POST.

Problem w komponencie Single-Sign On (SSO) w Digital-Infrastructure v9.6.7 pozwala atakującym na uwierzytelnienie się jako dowolny użytkownik, w tym administrator, bez podania hasła.

Nieprawidłowa kontrola dostępu w komponencie SellerAuthorizeAspect projektu springboot-project v1.0.0 umożliwia nieuwierzytelnionym atakującym dostęp do wszystkich interfejsów zarządzania sprzedawcą oraz listowanie wszystkich produktów/zamówień, wystawianie produktów na sprzedaż lub wycofywanie ich, finalizowanie/anulowanie zamówień oraz modyfikowanie kategorii bez uwierzytelnienia.

Firmware Netis NX10 w wersjach V4.0.1.5808 i V3.0.0.4142 zawiera podatność na ujawnienie informacji, która pozwala nieuwierzytelnionym atakującym na odzyskanie hasła administratora poprzez wysłanie żądania do akcji sysinfo w interfejsie zarządzania siecią bez ważnej sesji.

Podatność na deserializację niezaufanych danych w Ivanti Neurons for ITSM przed wersją 2026.2 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na serwerze.

Podatność na deserializację niezaufanych danych w Ivanti Neurons for ITSM przed wersją 2026.2 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na serwerze.

Podatność na deserializację niezaufanych danych w Ivanti Neurons for ITSM przed wersją 2026.2 pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnego kodu na serwerze.

Brak autoryzacji w Ivanti Neurons for ITSM przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze.

Brak autoryzacji w Ivanti Neurons for ITSM przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze.

Brak autoryzacji w Ivanti Neurons for ITSM przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze.

Private Metrics Server zawiera podatność na wstrzyknięcie SQL wpływającą na operacje na bazie danych. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować Private Metrics Server.

Content Extractor zawiera problem z deserializacją niezaufanych danych, co wpływa na zarządzanie uprawnieniami. Klienci oprogramowania powinni zaktualizować do wersji z poprawką.