Katalog podatności CVE

IRONMACE Ironshield 1.0.0.167 zawiera sterownik trybu jądra tvk.sys, który uwierzytelnia programy klienckie poprzez sprawdzanie oczekiwanych ciągów wydawcy i certyfikatu głównego w danych WIN_CERTIFICATE ("IRONMACE Co., Ltd." i "DigiCert Trusted Root G4") zamiast parsowania i walidacji danych podpisu PKCS. W rezultacie lokalny nieuprzywilejowany atakujący może obejść ten mechanizm za pomocą spreparowanych danych certyfikatu i uzyskać dostęp do uprzywilejowanej funkcjonalności IOCTL.

Wtyczka CSS & JavaScript Toolbox dla WordPress jest podatna na przechowywany Cross-Site Scripting (Stored XSS) poprzez shortcode cjtoolbox we wszystkich wersjach do 12.0.6 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych atrybutów dostarczonych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z uprawnieniami współtwórcy i wyższymi wstrzyknięcie dowolnych skryptów do stron, które wykonają się przy każdej wizycie użytkownika.

MinIO do wersji 7aac2a2 nie weryfikuje, czy każdy nagłówek x-amz-* obecny w żądaniu znajduje się również na liście X-Amz-SignedHeaders dostarczonej przez klienta. Funkcja extractSignedHeaders() w cmd/signature-v4-utils.go iteruje tylko po zadeklarowanej liście i nie wylicza nagłówków, które faktycznie dotarły, przez co niepodpisany nagłówek nie jest ani hashowany, ani odrzucany. Ponieważ cmd/api-router.go kieruje CopyObject wyłącznie na podstawie obecności x-amz-copy-source, posiadacz presigned PUT URL ograniczonego do jednego obiektu może dodać ten nagłówek do niezmienionego URL i spowodować kopię po stronie serwera, wykonaną jako podpisujący, dowolnego obiektu, który klucz podpisujący może odczytać. Uprawnienie do zapisu jednego obiektu staje się odczytem każdego zasobu, do którego ten klucz ma dostęp. Amazon S3 odrzuca równoważne żądanie z HTTP 403 AccessDenied. Repozytorium minio/minio na GitHub zostało zarchiwizowane w kwietniu 2026; pgsty/silo przed 1233254 jest również dotknięty.

W Netgate pfSense Plus przed wersją 26.07 oraz pfSense CE przed 2.9.0 występuje luka Local File Inclusion (LFI) w obsłudze danych sekwencji widgetów na pulpicie (index.php). Uwierzytelniony atakujący z uprawnieniami do modyfikacji ustawień pulpitu i zapisu dowolnych plików w systemie pfSense (np. /tmp/test.widget.php) może przesłać spreparowaną wartość sekwencji widgetu zawierającą path traversal (np. ../../../../../../../../../../../tmp/test), co powoduje odczyt i wykonanie dowolnego pliku PHP jako standardowego widgetu.

Podatność typu prototype pollution w bibliotece React Native Worklets (Software Mansion) przed wersją 0.12.2. Obiekt kontrolowany przez atakującego, zawierający właściwość __proto__, może zmodyfikować prototyp obiektu tworzonego podczas serializacji w funkcji clonePlainJSObject. Zniekształcony obiekt może następnie spowodować awarię aplikacji React Native.

Podatność cross-site scripting (XSS) w systemie student-management-system (ningzichun) do commita 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. Funkcja echo w pliku admin/fun/addLog.php nie neutralizuje argumentów reason/detail, co pozwala na wstrzyknięcie skryptu. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność stored cross-site scripting (XSS) w madpsy ka9q_ubersdr przed wersją 0.1.58 w funkcji renderowania wiadomości czatu. Adresy URL kontrolowane przez użytkownika nie były wystarczająco neutralizowane przed konwersją na linki HTML, a znaki cudzysłowu mogły przerwać atrybut href i wstrzyknąć dowolne atrybuty HTML. Prowadzi to do wykonania dowolnego JavaScriptu w przeglądarce innego użytkownika bez konieczności kliknięcia linku.

Podatność w systemie student-management-system (ningzichun) do commita 98760f5711cf6dc8b4adca53a9e207ca49b02ebf dotyczy nieznanej funkcjonalności pliku example_lite.sql. Manipulacja może prowadzić do użycia domyślnych poświadczeń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność cross-site request forgery (CSRF) w systemie student-management-system (ningzichun) do commita 98760f5711cf6dc8b4adca53a9e207ca49b02ebf dotyczy nieznanej funkcji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność polegająca na obejściu autoryzacji w systemie student-management-system (ningzichun) do commita 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. Manipulacja argumentami sid/addtime/type/reason/detail/logdate w pliku user/editLog.php prowadzi do obejścia autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność w module Lemonldap::NG::Handler (Perl) pozwala obejść reguły locationRules poprzez użycie równoważnego zapisu ścieżki URL. Handler dopasowuje wyrażenia regularne do surowego REQUEST_URI, podczas gdy serwer WWW routuje na podstawie zdekodowanej i znormalizowanej ścieżki, co pozwala na ominięcie reguł deny, warunków tożsamości i grup oraz reguł unprotect i skip. Podatność dotyczy wyłącznie vhostów, których reguła domyślna jest bardziej permisywna niż pozostałe reguły.

W systemie ningzichun student-management-system do wersji 98760f5711cf6dc8b4adca53a9e207ca49b02ebf wykryto słabość w nieznanej funkcji pliku admin/fun/getStudent.php. Manipulacja argumentem sid powoduje obejście autoryzacji, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być wykorzystywany w atakach; projekt został poinformowany o problemie, ale nie odpowiedział.

Podatność w Lemonldap::NG::Portal (Perl) pozwala na obejście PKCE dla publicznych Relying Parties w trybie "PKCE or secret", ponieważ funkcja checkEndPointAuthenticationCredentials nie weryfikuje sekretu klienta. Gdy oidcRPMetaDataOptionsRequirePKCE jest ustawione na 2, punkt końcowy autoryzacji wydaje kod nawet bez code_challenge, a token() akceptuje wymianę, jeśli challenge został zapisany lub zwrócono metodę uwierzytelniania. Atakujący może wymienić przechwycony kod autoryzacyjny na tokeny dostępu, ID i odświeżania użytkownika.

Podatność w Lemonldap::NG::Portal (Perl) pozwala na nieuwierzytelnione introspekcje tokenów OAuth2, ponieważ checkEndPointAuthenticationCredentials nie weryfikuje sekretu klienta publicznego Relying Party. Funkcja pomija porównanie sekretu dla publicznego Relying Party i zwraca metodę uwierzytelniania wywnioskowaną z żądania, więc żądanie z publicznym client_id i dowolnym lub pustym sekretem przechodzi weryfikację. Atakujący może potwierdzić aktywność tokenu i odczytać jego metadane, w tym scope, audience, expiry i sub.

Niekompletne maskowanie właściwości w podsystemie logowania SANnav pozwala na zapisanie haseł uwierzytelniania i prywatności SNMP w logach aplikacji w określonych warunkach konfiguracyjnych. Osoby z dostępem do odczytu logów systemowych lub pakietów wsparcia mogą odzyskać te poświadczenia.

Podatność w containerd (open-source runtime kontenerów) przed wersjami 1.7.36, 2.0.13, 2.2.9, 2.3.6 i 2.4.1. Spreparowany graf OCI index może wymusić bardzo wysokie zużycie CPU/pamięci podczas PullImage (przed uruchomieniem kontenera), powodując długie opóźnienia ContainerCreating, a przy większych rozmiarach niestabilność węzła/runtime'u.

Root Browser Classic 3.3.0 przekazuje ścieżkę wybranej bazy danych SQLite do powłoki systemu operacyjnego bez bezpiecznego oddzielenia nazwy pliku od polecenia. Może to prowadzić do wstrzyknięcia poleceń powłoki.

Aplikacja Secure Folder 1.2 przechowuje pliki wybrane do swojego sejfu chronionego hasłem jako niezaszyfrowane pliki w drzewie współdzielonej pamięci systemu Android. Lokalna aplikacja lub menedżer plików z dostępem do odpowiedniej ścieżki współdzielonej pamięci może wyliczyć, skopiować i otworzyć te pliki bez uwierzytelniania w Secure Folder.

Zgłoszenie CVE zostało odrzucone, ponieważ jest duplikatem innego CVE. Brak dalszych informacji o podatności.

Moduł Perl IO::Socket::SSL::SelfCertificate w wersji 1.00 zawiera złośliwy kod, który wykonuje skrypt Python pobierający kod z zaciemnionego adresu URL (base64) i uruchamia go bezpośrednio. Funkcja generate_certificate uruchamia skrypt Python zapisany jako plik certyfikatu. Złośliwy plik znajduje się w lib/Crypt/SelfCertificate/sample/cert.pem.