Katalog podatności CVE

Glance do wersji 0.8.5 zawiera podatność na fałszowanie adresu IP w handlerze uwierzytelniania. Nieuwierzytelniony atakujący może ominąć blokadę po nieudanych próbach logowania, podając dowolne wartości w nagłówku X-Forwarded-For, gdy opcja serwera proxy jest włączona. Każda próba logowania wydaje się pochodzić z innego adresu IP, co uniemożliwia osiągnięcie progu blokady i pozwala na nieograniczone zgadywanie haseł.

Huginn przed wersją 2026.09.09 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w metodzie fetch_url klasy ScenarioImport, która umożliwia uwierzytelnionym użytkownikom wykonywanie dowolnych żądań HTTP poprzez przesłanie spreparowanych adresów URL. Atakujący mogą badać wewnętrzne usługi sieciowe, skanować porty na podstawie sygnatur błędów oraz uzyskiwać dostęp do punktów końcowych metadanych chmury w celu kradzieży poufnych poświadczeń.

Podatność SSRF (Server-Side Request Forgery) w HyperDX przed wersją 2.31.0. Uwierzytelnieni członkowie zespołu mogą kierować serwer do dowolnych wewnętrznych miejsc poprzez podanie kontrolowanego parametru hosta w punkcie końcowym testu proxy ClickHouse, bez walidacji URL lub listy dozwolonych. Atakujący mogą wykorzystać odpowiedzi błędów do ujawnienia odpowiedzi wewnętrznych usług.

Rozszerzenie Roo Code do wersji 3.54.0 zawiera podatność na wstrzykiwanie poleceń w funkcji auto-approve execute. Atakujący może ominąć reguły allowlist/denylist poprzez zagnieżdżanie podstawień poleceń w domyślnych wartościach rozwijania parametrów. Parser poleceń zastępuje rozwijanie parametrów przezroczystymi placeholderami przed wyodrębnieniem podstawień, co pozwala na ominięcie zabezpieczeń i wykonanie dowolnych poleceń.

LimeSurvey do wersji 6.17.10 i 7.0.4 zawiera podatność SSRF w REST API endpointzie szablonów ankiet. Uwierzytelnieni użytkownicy mogą manipulować nagłówkiem Host, powodując wysyłanie przez serwer dowolnych żądań HTTP, co umożliwia dostęp do wewnętrznych usług sieciowych i punktów metadanych chmury.

Podatność w rozszerzeniu Joomla Quix Page Builder (wersje przed 6.2.1) polegająca na nieprawidłowej kontroli dostępu do zarządzania mediami. Uwierzytelnieni użytkownicy mogą przesyłać pliki multimedialne niezależnie od ich uprawnień do zarządzania mediami.

Podatność typu Authenticated Stored XSS w rozszerzeniu Quix Page Builder dla Joomla (wersje < 6.2.1). Uwierzytelniony użytkownik z uprawnieniami buildera może wstrzyknąć skrypty, które wykonują się dla każdego odwiedzającego stronę, z powodu nieuciekanych danych wyjściowych i niesanityzowanego SVG.

Podatność typu path traversal i odczytu plików w rozszerzeniu Quix Page Builder dla Joomla (wersje < 6.2.1). Niezalogowani użytkownicy mogą wykorzystać elementy formularza do odczytu dowolnych plików na serwerze.

Rozszerzenie Joomla Quix Page Builder Pro w wersji poniżej 6.2.1 umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami core.create/core.edit wstrzyknięcie kodu PHP do treści elementów. Kod ten jest wykonywany przez funkcję include() podczas wyświetlania widoku, gdy włączone jest buforowanie (domyślnie włączone).

DNG SDK w wersjach 1.7.1 2536 i wcześniejszych jest podatny na przepełnienie bufora na stosie, co może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika – otwarcia złośliwego pliku.

Wszystkie wersje IdentityIQ są podatne na nieautoryzowany dostęp do chronionych API i danych z powodu nieprawidłowej walidacji tokenów OAuth. Atakujący nie musi być uwierzytelniony.

Podatność w ExtremeXOS (EXOS) – polecenia mv, cp, rm niebezpiecznie obsługują dowiązania symboliczne, umożliwiając atakującemu z niskimi uprawnieniami dostęp do plików poza dozwolonym zakresem. Może to prowadzić do eskalacji uprawnień do roota i trwałej modyfikacji oprogramowania.

ExtremeXOS (EXOS) używa niewystarczająco losowego źródła do generowania wartości wyzwania w mechanizmie uwierzytelniania dostępu do debug-mode. Pozwala to przewidzieć odpowiedź i aktywować debug-mode bez autoryzacji, co może prowadzić do eskalacji uprawnień do roota i trwałej modyfikacji oprogramowania urządzenia.

W bibliotekach libcupsfilters i cups-filters brakuje procedury obsługi błędów podczas odczytu plików PNG. Atakujący może wysłać specjalnie spreparowany wydruk PNG, powodując przerwanie przetwarzania zadania drukowania.

xrdp w wersjach do 0.10.6 uruchamia Xvnc przez gniazda UNIX z niewystarczającym uwierzytelnianiem. Lokalny uwierzytelniony atakujący może ominąć izolację sesji i nieautoryzowanie przeglądać lub kontrolować sesje innych użytkowników. Problem dotyczy tylko backendu Xvnc przez gniazda UNIX.

Podatność w FreeScout (wersje przed 1.8.221) w mechanizmie pobierania załączników. Nieuwierzytelniony atakujący może pobrać dowolny załącznik utworzony przez starszą wersję, ponieważ pomijane jest uwierzytelnianie tokenem dla załączników z typem tokena legacy.

Podatność w Chamilo w wersji 1.11.40 i wcześniejszych. Uwierzytelniony użytkownik zapisany na kurs (student, nauczyciel, DRH) może zdalnie wykonać kod w ścieżce main/inc/ajax/lang.ajax.php, która jest chroniona tylko przez api_protect_course_script(true).

W jądrze Linux w podsystemie Bluetooth L2CAP występuje zakleszczenie (deadlock) podczas zamykania połączenia. Funkcja l2cap_conn_del() najpierw blokuje mutex conn->lock, a następnie czeka na zakończenie pracy wątku pending_rx_work, który również próbuje zablokować ten sam mutex. Prowadzi to do wzajemnego blokowania się wątków.

W sterowniku i2c-stub w jądrze Linux wykryto podatność na odczyt/zapis poza zakresem bufora. Lokalny użytkownik z dostępem do /dev/i2c-* może wysłać żądanie I2C_SMBUS z nieprawidłową długością bloku (data->block[0] > 32), co prowadzi do przepełnienia stosu i potencjalnej eskalacji uprawnień.

W jądrze Linux wykryto błąd w module netfilter ipset, polegający na wyścigu między zrzutem (dump) a zmianą rozmiaru listy ip_set_list. Funkcje zrzutu odczytują wskaźnik tablicy bez odpowiedniego blokowania RCU, co może prowadzić do użycia po zwolnieniu (use-after-free) podczas współbieżnego tworzenia nowego zestawu.