Katalog podatności CVE

Glances to narzędzie do monitorowania systemów, które ma problem z ujawnianiem nieautoryzowanych sekretów konfiguracyjnych na końcówkach `/api/v4/args` i `/api/v4/args/{item}`. Te końcówki zwracają pełną przestrzeń argumentów wiersza poleceń, w tym hasła i klucze uwierzytelniające SNMP, bez wymogu autoryzacji.

W Juju w wersjach od 3.0.0 do 3.6.18 występuje nieprawidłowe sprawdzanie autoryzacji narzędzia 'secret-set', co pozwala uprawnionemu użytkownikowi na aktualizację zawartości sekretu. Może to prowadzić do odczytu lub aktualizacji innych sekretów, a nowa wartość jest widoczna zarówno dla właściciela, jak i dla granta.

W Juju w wersjach od 3.1.6 do 3.6.18 występuje luka w autoryzacji, która pozwala uwierzytelnionemu agentowi jednostki na nieautoryzowane aktualizacje rewizji sekretów. Atakujący, posiadając odpowiednie informacje, może zainfekować dowolną istniejącą rewizję sekretu w obrębie tego backendu Vault.

W wersji 0.8.1-rc2 LibreChat używa tego samego sekretu JWT dla mechanizmu sesji użytkownika oraz API RAG, co narusza uwierzytelnianie na poziomie usługi API RAG.

W jądrze Linuxa w mechanizmie kolejkowania sieciowego act_gate (gate action) występuje podatność polegająca na braku synchronizacji dostępu do listy harmonogramu podczas zastępowania akcji. Wywołanie zwrotne timera high-resolution lub zrzut stanu mogą przetwarzać listę w tym samym czasie, co prowadzi do potencjalnego wyścigu (race condition).

W jądrze Linux wykryto podatność w sterowniku RDMA/umad, gdzie funkcja ib_umad_write obliczała długość danych (data_len) na podstawie kontrolowanych przez użytkownika wartości, co mogło prowadzić do ujemnej wartości. Ujemna data_len powodowała błędne obliczenia wypełnienia w alloc_send_rmpp_list, prowadząc do zapisu poza dozwolonym obszarem pamięci (slab-out-of-bounds).

W jądrze Linux w sterowniku RDMA/siw wykryto potencjalne wyłuskanie pustego wskaźnika podczas przetwarzania nagłówków. Jeśli funkcja siw_get_hdr() zwróci -EINVAL przed wywołaniem set_rx_fpdu_context(), wskaźnik qp->rx_fpdu może być NULL, a ścieżka błędu w siw_tcp_rx_data() odwołuje się do niego bez sprawdzenia.

Krytyczna podatność na wstrzykiwanie SQL w MariaDBFilterExpressionConverter w Spring AI umożliwia atakującym obejście kontroli dostępu opartych na metadanych oraz wykonanie dowolnych poleceń SQL. Podatność wynika z braku sanitizacji danych wejściowych.

Podatność CVE-2026-22729 dotyczy wstrzykiwania JSONPath w Spring AI's AbstractFilterExpressionConverter, co pozwala uwierzytelnionym użytkownikom na obejście kontroli dostępu opartych na metadanych poprzez spreparowane wyrażenia filtrujące. Wartości kontrolowane przez użytkownika są wstawiane do zapytań JSONPath bez odpowiedniego escapowania, co umożliwia atakującym wstrzykiwanie dowolnej logiki JSONPath.

Podatność CSRF w interfejsie konfiguracji agregacji linków pozwala nieautoryzowanemu zdalnemu atakującemu na oszukanie uwierzytelnionych użytkowników, aby wysyłali nieautoryzowane żądania POST do urządzenia, kierując ich na złośliwą stronę internetową. Może to cicho zmienić konfigurację urządzenia bez wiedzy lub zgody ofiary.

W interfejsie konfiguracji agregacji linków występuje podatność na przechowywane ataki XSS, która pozwala nieautoryzowanemu zdalnemu atakującemu na stworzenie wpisu trunkowego zawierającego złośliwy kod HTML/JavaScript. Po wyświetleniu zainfekowanej strony, wstrzyknięty skrypt wykonuje się w kontekście przeglądarki ofiary, co umożliwia nieautoryzowane działania.

W podatności CVE-2026-22317 występuje luka w procesie transferu certyfikatu Root CA urządzenia, która umożliwia atakującemu z wysokimi uprawnieniami wysyłanie spreparowanych żądań HTTP POST. To prowadzi do wykonania dowolnych poleceń na systemie operacyjnym Linux z uprawnieniami roota.

Glances to narzędzie do monitorowania systemu, które pozwala administratorom na konfigurowanie poleceń powłoki uruchamianych przy przekroczeniu progów monitorowania. W wersji przed 4.5.2, wartości renderowane w szablonach Mustache mogły zawierać znaki metacharakterów, co umożliwiało atakującym wstrzykiwanie dowolnych poleceń.

IncusOS, jako niezmienna wersja systemu operacyjnego, ma domyślną konfigurację systemd-cryptenroll, która umożliwia atakującemu z fizycznym dostępem do maszyny dostęp do zaszyfrowanych danych bez interakcji właściciela systemu. Atak opiera się na możliwości zastąpienia oryginalnej zaszyfrowanej partycji root przez partycję kontrolowaną przez atakującego.

Glances to narzędzie do monitorowania systemów, które przed wersją 4.5.2 uruchamiało serwer webowy bez uwierzytelnienia domyślnie, gdy było uruchamiane z opcją `glances -w`. To narażało wrażliwe informacje systemowe, w tym linie poleceń procesów zawierające dane uwierzytelniające, na dostęp dla każdego klienta sieciowego.

Wtyczka Azure Blob Storage dla Craft CMS umożliwia niezalogowanym użytkownikom przeglądanie listy kontenerów (buckets), do których wtyczka ma dostęp, poprzez endpoint actionLoadContainerData() z ważnym tokenem CSRF.

music-metadata to parser metadanych dla plików audio i wideo. Przed wersją 11.12.3, parser ASF (`parseExtensionObject()` w `lib/asf/AsfParser.ts:112-158`) wchodził w nieskończoną pętlę, gdy sub-obiekt wewnątrz ASF Header Extension Object miał `objectSize = 0`. Wersja 11.12.3 naprawia ten problem.

Kube-router to gotowe rozwiązanie dla sieci Kubernetes. Przed wersją 2.8.0 moduł proxy Kube-routera nie weryfikował externalIPs ani loadBalancer IPs przed zapisaniem ich w konfiguracji sieci węzła.

Biblioteka jsPDF w wersji przed 4.2.1 zawiera podatność na wstrzykiwanie dowolnych obiektów PDF, w tym akcji JavaScript, poprzez parametr `color` metody `createAnnotation`. Atakujący może wykorzystać to do wykonania złośliwego kodu po otwarciu pliku PDF.

Cockpit to bezgłowy system zarządzania treścią. Wersje 2.13.4 i wcześniejsze z włączonym dostępem do API mogą być podatne na atak SQL Injection w optymalizatorze agregacji MongoLite, co pozwala atakującym na dostęp do nieopublikowanej lub ograniczonej treści.