Katalog podatności CVE

Niekompletna sanityzacja logów podczas zbiorczego zbierania polityk IPsec w Brocade SANnav w wersjach przed 3.0.1a pozwala na zapisanie kluczy pre-shared extension switch do logów systemowych. Osoby z dostępem do odczytu logów kontenerów lub archiwów wsparcia mogą uzyskać te klucze, co prowadzi do potencjalnego przejęcia szyfrowanych tuneli sieciowych.

Podatność na ujawnienie informacji w komponencie planowania zadań w SANnav umożliwia zapisywanie wrażliwych poświadczeń w postaci jawnej w dziennikach aplikacji. Podczas wykonywania zaplanowanych zadań zapisu pomocy technicznej lub powiązanych operacji, wrażliwe parametry, takie jak hasła zewnętrznych serwerów i klucze ochrony archiwów, są rejestrowane bez odpowiedniego maskowania. Lokalny lub uwierzytelniony użytkownik z dostępem do dzienników aplikacji lub pakietów pomocy technicznej może zobaczyć te poświadczenia w postaci jawnej, co może prowadzić do nieautoryzowanego dostępu do zdalnych celów kopii zapasowych lub chronionych archiwów.

Błąd logiczny w obsłudze porównywania obiektów kluczy pamięci podręcznej Java może prowadzić do nieprawidłowego rozwiązywania identyfikatorów podczas przetwarzania określonych struktur kont użytkowników. Problem został naprawiony poprzez zaktualizowanie wewnętrznych procedur porównywania, aby zapewnić dokładną ocenę obiektów i zapobiec potencjalnym niezgodnościom tożsamości.

W bibliotece littrs w wersjach 0.6.1 i 0.6.2 wykryto podatność w funkcji Sandbox::mount w pliku crates/littrs/src/lib.rs. Manipulacja argumentem relative pozwala na path traversal. Podatność została publicznie ujawniona, a producent nie odpowiedział na zgłoszenie.

W projekcie songxinjianqwe Chat do wersji ac63d25297079eed5e4ba7e88d3b7a032637150d zidentyfikowano słabość w nieznanej funkcjonalności pliku chat-server/src/main/java/cn/sinjinsong/chat/server/ChatServer.java w komponencie chat-server. Manipulacja ta powoduje podatność server-side request forgery (SSRF). Atak może być zainicjowany zdalnie, a exploit został publicznie udostępniony. Produkt korzysta z modelu rolling release, więc konkretne informacje o wersjach nie są dostępne; dostawca nie odpowiedział na zgłoszenie.

W systemie ruoyi-vue-pro do wersji 2026.08 wykryto lukę w funkcji validOAuthClientFromCache w pliku OAuth2ClientServiceImpl.java. Manipulacja argumentem redirect_uri prowadzi do otwartego przekierowania. Exploit jest publicznie dostępny, a producent nie odpowiedział.

W projekcie ruoyi-vue-pro (YunaiV/zhijiantianya) do wersji 2026.08 wykryto podatność w funkcji updateDemoOrderPaid w kontrolerze PayDemoOrderController. Manipulacja argumentem ID prowadzi do nieprawidłowej autoryzacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

pgcollection to otwarte rozszerzenie do PostgreSQL. W wersjach od 2.0.0 do 2.1.1 występuje błąd typu (type confusion), który może pozwolić uwierzytelnionemu zdalnemu użytkownikowi na wykonanie dowolnego kodu jako użytkownik systemu postgres poprzez spreparowane zapytania SQL wykorzystujące niezgodne metadane typów w funkcjach pobierania wartości kolekcji i konwersji tablic.

Taskview Community przed wersją 1.56.0 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym rejestrować dowolne klienty OAuth i przejmować konta użytkowników poprzez endpoint Dynamic Client Registration OAuth 2.0, domyślnie włączony i niewymagający uwierzytelnienia. Atakujący może wysłać żądanie POST, uzyskać client_id i client_secret, a następnie stworzyć złośliwy link autoryzacyjny wskazujący na kontrolowany redirect URI, aby przechwycić kody autoryzacyjne i wymienić je na tokeny dostępu.

Omni C20 nie przeprowadza prawidłowej walidacji certyfikatów, co może pozwolić atakującemu na przeprowadzenie ataku typu man-in-the-middle, a w konsekwencji na wykonanie dowolnego kodu.

Omni C20 wykorzystuje zakodowane na stałe poświadczenia, które mogą pozwolić atakującemu na monitorowanie plików dziennika w celu uzyskania danych dostępowych do informacji, takich jak dane mapowania.

Produkty objęte podatnością są narażone na atak wstrzyknięcia poleceń, który może pozwolić nieuwierzytelnionemu atakującemu na wykonanie poleceń systemowych podczas procesu parowania.

Firmware kamery Botslab G980H zawiera lukę w zabezpieczeniach konta root dostępnego przez interfejs UART. Konto nie wymaga hasła, a interfejs wyświetla hasło WiFi podczas rozruchu. Atakujący z fizycznym dostępem może uzyskać uprawnienia root i odzyskać hasło WiFi.

Firmware kamery Botslab G980H generuje domyślne hasło WiFi na podstawie przewidywalnych informacji o urządzeniu, z których część jest publicznie znana. Atakujący w zasięgu WiFi może odgadnąć pozostałe znaki hasła i uzyskać nieautoryzowany dostęp do sieci urządzenia.

Firmware kamery samochodowej Botslab G980H generuje identyfikatory sesji przy użyciu małej, sekwencyjnej przestrzeni wartości zamiast odpowiednio nieprzewidywalnego źródła. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej, wiedząc o aktywnej sesji, może potencjalnie ustalić prawidłowy identyfikator sesji i użyć go do obejścia mechanizmów autoryzacji.

Firmware kamery samochodowej Botslab G980H zawiera podatność autoryzacji w funkcji poleceń opartych na sesji. Produkt nie wiąże wystarczająco uwierzytelnionej sesji z klientem, który ją ustanowił, a kolejne uprzywilejowane operacje opierają się na posiadaniu ważnego identyfikatora sesji bez odpowiedniej walidacji kontekstu uwierzytelnionego klienta. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może użyć ważnego stanu sesji innego klienta, aby uzyskać dostęp do uprzywilejowanych funkcji.

Firmware kamery samochodowej Botslab G980H zawiera podatność zarządzania sesją, w której stan uwierzytelnienia może pozostać ważny po zakończeniu lub zastąpieniu powiązanego połączenia klienta. W pewnych warunkach nowo ustanowione połączenie może wyprzeć istniejącego klienta, podczas gdy wcześniej ustanowiony stan sesji pozostaje aktywny do momentu unieważnienia przez osobny mechanizm wygaśnięcia. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może wykorzystać ten rezydualny stan uwierzytelnienia, aby uzyskać dostęp do funkcji powiązanych z sesją innego klienta.

Nieprawidłowe przetwarzanie danych wrażliwych podczas tworzenia i modyfikacji polityk IPsec w Brocade SANnav w wersjach przed 3.0.1a powoduje zapisywanie kluczy pre-shared w logach aplikacji. Osoby z dostępem do odczytu plików logów systemowych lub pakietów wsparcia mogą zobaczyć te poświadczenia, co prowadzi do potencjalnego ujawnienia kluczy używanych do zabezpieczania tuneli sieciowych.

Dell Trusted Device Client w wersjach przed 8.1.359.0 zawiera podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.

Firmware kamery samochodowej Botslab G980H akceptuje wielokrotnego użytku wartość uwierzytelniającą bez odpowiedniej weryfikacji jej świeżości lub powiązania z żądającym klientem. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej, który przechwyci ważną wartość uwierzytelniającą, może ją odtworzyć z innego klienta, aby ustanowić uwierzytelnioną sesję i uzyskać dostęp do uprzywilejowanych funkcji urządzenia.