Katalog podatności CVE

W Splunk Enterprise i Splunk Cloud Platform wykryto podatność CSRF, która pozwala atakującemu nakłonić użytkownika z odpowiednimi uprawnieniami do wykonania dowolnych zapytań SPL w kontekście użytkownika systemowego Splunk. Problem wynika z braku walidacji tokenów CSRF na żądaniach GET w endpointach Deployment Server oraz z nieprawidłowej neutralizacji danych wejściowych przed umieszczeniem ich w zapytaniu SPL.

W konfiguracji proxy Envoy w AAP Gateway wykryto lukę, która nie usuwa nagłówka HTTP Subject z żądań klientów w trasach non-mTLS do strumieni EDA, mimo że kod źródłowy definiuje jego usunięcie. Nieuwierzytelniony zdalny atakujący może wstrzyknąć sfałszowany nagłówek Subject pasujący do DN legalnego certyfikatu klienta, aby ominąć uwierzytelnianie mTLS i wstrzykiwać dowolne zdarzenia do chronionych strumieni EDA.

Sterownik Ethernet Zephyr ADIN2111/ADIN1110 w trybie OA SPI nie sprawdza, czy sumaryczny rozmiar składanej ramki nie przekracza bufora. Atakujący z segmentu Ethernet może wysłać spreparowaną ramkę, powodując zapis poza buforem i potencjalne przejęcie kontroli.

Apollo ConfigService przed wersją 2.5.2 może zezwalać na nieautoryzowany dostęp do surowych danych konfiguracyjnych, gdy włączone jest uwierzytelnianie AccessKey lub kluczem zarządzania. Problem wynika z błędnego parsowania ścieżki żądania /configfiles/raw/{appId}/{clusterName}/{namespace}, gdzie identyfikator aplikacji jest odczytywany jako 'raw' zamiast rzeczywistej wartości z URL, co prowadzi do pominięcia weryfikacji podpisu dla docelowej aplikacji.

Apollo ConfigService przed wersją 2.5.2 umożliwia nieautoryzowany dostęp do danych konfiguracyjnych, gdy włączone jest uwierzytelnianie AccessKey lub kluczem zarządzania. Problem wynika z akceptacji niekanonicznych wariantów appId (np. z akcentami lub spacjami) podczas uwierzytelniania, które są następnie rozwiązywane do chronionego appId w endpointach /configs i /configfiles.

Podatność w narzędziu Postiz do zarządzania mediami społecznościowymi umożliwia niskouprzywilejowanemu kontu przyznanie dowolnej organizacji dożywotniej subskrypcji PRO bez płatności. Problem wynika z braku weryfikacji autentyczności callbacku IPN od Nowpayments oraz odczytywania identyfikatora subskrypcji z niezaufanego żądania.

Podatność w bibliotece Diffusers przed wersją 0.38.0 umożliwia ominięcie zabezpieczenia trust_remote_code. Mechanizm download() weryfikuje plik model_index.json i kod potoku, ale później ładuje dane z buforowanego folderu, który może ulec zmianie, co pozwala na wykonanie złośliwego kodu .py z repozytorium Hub bez wymagania parametru trust_remote_code=True.

Podatność w Composerze, menedżerze zależności dla PHP, pozwala na ujawnienie tokenów OAuth GitHub w logach błędów. Walidacja tokenów za pomocą wyrażenia regularnego odrzuca tokeny GITHUB_TOKEN zawierające znak '-', a ich wartość jest interpolowana do komunikatu wyjątku, co prowadzi do wycieku do stderr lub logów CI.

Podatność CVE-2026-20187 dotyczy nieprawidłowego obsługiwania wyjątkowych warunków w oprogramowaniu Cisco RoomOS. Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w ramach wydania wzmacniającego oprogramowanie.

W ramach wewnętrznego przeglądu bezpieczeństwa Cisco RoomOS zidentyfikowano wiele podatności związanych z nieprawidłową kontrolą zasobów w trakcie ich cyklu życia. Luki te zostały sklasyfikowane pod CWE-664 i zaadresowane w wydaniu wzmacniającym oprogramowanie.

Podatność w Cisco RoomOS wynika z braku szyfrowania, co może prowadzić do ujawnienia wrażliwych danych. Problem został wykryty podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowany w wydaniu wzmacniającym oprogramowanie.

W ramach wewnętrznego przeglądu bezpieczeństwa Cisco RoomOS zidentyfikowano podatność związaną z nieprawidłowym ograniczaniem operacji w buforze pamięci (CWE-119). Luka ta może umożliwiać atakującemu wykonanie nieautoryzowanych operacji na pamięci.

W ramach wewnętrznego przeglądu bezpieczeństwa Cisco RoomOS zidentyfikowano wiele podatności związanych z nieprawidłową walidacją danych wejściowych (CWE-20). Luki te mogą umożliwić atakującemu manipulację danymi wejściowymi, co potencjalnie prowadzi do nieautoryzowanych działań.

W ramach wewnętrznego przeglądu bezpieczeństwa Cisco RoomOS zidentyfikowano wiele podatności związanych z nieprawidłową kontrolą dostępu (CWE-284). Luki te zostały zaadresowane w wydaniu wzmacniającym oprogramowanie.

W File Browser przed wersją 2.63.17, gdy włączone są opcje Signup i CreateUserDir, funkcja cleanUsername() normalizuje nazwy użytkowników w sposób, który może powodować kolizje (np. 'team/one', 'team one' i 'team-one' są mapowane do tego samego katalogu domowego). Pozwala to drugiemu rejestrującemu uzyskać pełny dostęp do plików innego użytkownika.

Podatność w Nixpkgs dotyczy modułu MySQL services.mysql, który inicjalizuje bazę danych MySQL w sposób umożliwiający lokalnym użytkownikom (np. nieuprzywilejowanym procesom CGI) logowanie się jako root bez hasła. Problem występuje przy użyciu mysql lub percona-server i został naprawiony w kanałach 25.11 oraz 26.05.

Podatność w Microsoft AVML przed wersją 0.17.0 umożliwia podążanie za dowiązaniem symbolicznym podczas otwierania ścieżki docelowej na systemach Unix, co pozwala na obcięcie lub nadpisanie celu dowiązania. Niszczący efekt jest wykonywany w momencie otwarcia pliku z flagą O_TRUNC, zanim zakończy się pełna walidacja wejścia („obcięcie przed walidacją”).

W NGINX Plus i NGINX Open Source wykryto podatność w module ngx_http_slice_module. Gdy skonfigurowano dyrektywę slice z nienazwanymi przechwyceniami wyrażeń regularnych lub podczas aktualizacji pamięci podręcznej w tle, nieuwierzytelniony atakujący może wysłać żądania powodujące dostęp do niezainicjalizowanej pamięci w procesie roboczym NGINX, co prowadzi do ograniczonego ujawnienia zawartości pamięci lub restartu procesu.

ERPNext przed wersjami 15.111.0 i 16.22.0 zawiera podatność na wstrzykiwanie szablonów po stronie serwera (SSTI) poprzez pole konfiguracyjne. Uwierzytelniony użytkownik ze standardową rolą operacyjną może wykorzystać tę lukę do nieautoryzowanego ujawnienia danych wykraczających poza jego uprawnienia.

Metabase od wersji 1.57.0 do 1.57.19.1, 1.58.14.1, 1.59.10 i 1.60.4 zawiera podatność, która pozwala atakującemu z dostępem do konfiguracji połączenia z bazą danych na odczyt dowolnych plików z systemu plików serwera Metabase. Poprzez dodanie niebezpiecznych parametrów JDBC do połączenia MySQL lub MariaDB, sterownik może odczytać pliki z hosta Metabase i ujawnić ich zawartość w zapytaniach lub komunikatach błędów walidacji.