Katalog podatności CVE

Krayin CRM do wersji 2.2.6 zawiera podatność typu stored client-side template injection, która pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu JavaScript w przeglądarkach innych użytkowników poprzez wstrzyknięcie wyrażeń szablonu Vue.js w polu opisu formularza internetowego. Atakujący może utworzyć opis zawierający podwójne nawiasy klamrowe, co prowadzi do wykonania złośliwego kodu dla każdego użytkownika przeglądającego formularz.

Krayin CRM do wersji 2.2.6 zawiera podatność typu stored client-side template injection, która pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu JavaScript w przeglądarkach innych użytkowników poprzez wstrzyknięcie wyrażeń szablonu Vue.js w polu nazwy produktu. Atakujący może utworzyć nazwę produktu zawierającą podwójne nawiasy klamrowe, co prowadzi do wykonania złośliwego kodu dla każdego użytkownika przeglądającego rekord produktu.

Krayin CRM do wersji 2.2.6 zawiera podatność typu stored client-side template injection, która pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu JavaScript w przeglądarkach innych użytkowników poprzez wstrzyknięcie wyrażeń szablonu Vue.js w polu nazwy osoby. Atakujący może utworzyć nazwę osoby zawierającą podwójne nawiasy klamrowe, co prowadzi do wykonania złośliwego kodu dla każdego użytkownika przeglądającego rekord osoby.

Krayin CRM do wersji 2.2.6 zawiera podatność typu stored client-side template injection, która pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu JavaScript w przeglądarkach innych użytkowników poprzez wstrzyknięcie wyrażeń szablonu Vue.js w polu tytułu leada. Atakujący może utworzyć tytuł leada zawierający podwójne nawiasy klamrowe, co prowadzi do wykonania złośliwego kodu dla każdego użytkownika przeglądającego rekord leada.

W systemie ruoyi-vue-pro do wersji 2026.08 wykryto lukę w funkcji getOriginalFilename w pliku MpMaterialServiceImpl.java w komponencie File Upload. Manipulacja prowadzi do path traversal. Exploit jest publicznie dostępny, a producent nie odpowiedział.

W projekcie ruoyi-vue-pro (YunaiV/zhijiantianya) do wersji 2026.08 wykryto podatność w komponencie File Upload, w pliku FileController.java. Manipulacja danymi wejściowymi prowadzi do cross-site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W projekcie ruoyi-vue-pro (YunaiV/zhijiantianya) do wersji 2026.08 wykryto podatność w komponencie GoView Data Endpoint, w funkcji GoViewDataServiceImpl.getDataBySQL. Manipulacja argumentem sql prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W YunaiV/zhijiantianya ruoyi-vue-pro do wersji 2026.08 funkcja AiKnowledgeDocumentServiceImpl.readUrl w pliku AiKnowledgeDocumentServiceImpl.java (komponent AI Knowledge Module) umożliwia atakującemu zdalne wywołanie podatności Server-Side Request Forgery poprzez manipulację argumentem url. Exploit został opublikowany, a dostawca zdecydował o zachowaniu obecnego zachowania bez zmian w kodzie.

W komponencie kodowania dokumentów BSON dołączonego rozszerzenia natywnego w MongoDB Python Driver występuje przepełnienie liczb całkowitych przy budowaniu dokumentu z bardzo dużej ilości danych dostarczonych przez wywołującego. Arytmetyka rozmiaru wykonywana jest w 32-bitowym typie ze znakiem, a zabezpieczenie przed przepełnieniem ma niezdefiniowane zachowanie według standardu C. W zależności od sposobu kompilacji rozszerzenia może to doprowadzić do zapisu poza zaalokowanym buforem w procesie aplikacji.

W bibliotece PyMongo (sterownik MongoDB dla Pythona) parsowanie ciągu połączenia dekoduje znaki zakodowane procentowo w części hosta przed rozdzieleniem listy hostów. Gdy aplikacja umieszcza nazwę hosta dostarczoną przez nieuwierzytelnioną stronę w ciągu połączenia, strona ta może dodać dodatkowe serwery do klienta bazy danych aplikacji. Aplikacja może następnie wysłać wymianę uwierzytelniającą i operacje bazodanowe do jednego z tych serwerów, który może obserwować ograniczone informacje i zwracać zmienione wyniki.

Wsparcie szyfrowania na poziomie pól po stronie klienta w sterowniku MongoDB dla Pythona może traktować wartość punktu końcowego zarządzania kluczami kończącą się na '.sock' jako lokalną ścieżkę gniazda Unix zamiast zdalnego hosta. Użytkownik z prawem zapisu do metadanych klucza szyfrowania przechowywanych w bazie danych może spowodować, że aplikacja używająca sterownika otworzy połączenia do lokalnych gniazd na hoście aplikacji. Dane przesyłane tymi połączeniami są ograniczone do początku uzgadniania TLS, więc nie są przesyłane żadne wybrane treści.

W Rapid7 Insight Agent na Windows występuje niekontrolowany element ścieżki wyszukiwania w treści oceny InsightVM, który pozwala lokalnemu użytkownikowi o niskich uprawnieniach na wykonanie dowolnego kodu jako SYSTEM poprzez podstawiony plik wykonywalny. Treść oceny w wersji 0.0.261.0 i starszej wywoływała polecenie `code` bez pełnej ścieżki z procesu działającego jako SYSTEM, a polecenie było rozwiązywane względem zmiennej PATH. Problem naprawiono w wersji treści oceny 0.0.269.0 udostępnionej 15 września 2026 r., a poprawka została wdrożona automatycznie.

ServiceNow naprawiło podatność polegającą na braku autoryzacji zidentyfikowaną w ServiceNow AI Platform. Podatność ta mogła w pewnych okolicznościach pozwolić nieuwierzytelnionemu użytkownikowi na wyodrębnienie danych instancji wykraczających poza zamierzone, co prowadzi do eskalacji uprawnień.

ServiceNow naprawiło problem obejścia autoryzacji w ServiceNow AI Platform. W przypadku wykorzystania luki nieuwierzytelniony użytkownik mógłby uzyskać dostęp do danych w platformie, do których nie jest uprawniony, co potencjalnie umożliwia dalszy nieautoryzowany dostęp. ServiceNow wdrożyło aktualizację na instancjach hostowanych oraz udostępniło ją partnerom i klientom self-hosted.

ServiceNow naprawiło problem niewłaściwej kontroli dostępu w ServiceNow AI Platform. Luka może umożliwić nieuwierzytelnionemu użytkownikowi, w pewnych okolicznościach, tworzenie, modyfikowanie lub usuwanie danych instancji w sposób wykraczający poza zamierzone uprawnienia. W sierpniu 2026 r. ServiceNow wdrożyło aktualizację na instancjach hostowanych oraz udostępniło ją partnerom i klientom self-hosted.

ServiceNow naprawiło problem obejścia autoryzacji w ServiceNow AI Platform. W przypadku wykorzystania luki uwierzytelniony użytkownik mógłby uzyskać dostęp do danych w platformie, do których nie jest uprawniony, co potencjalnie umożliwia dalszy nieautoryzowany dostęp. ServiceNow wdrożyło aktualizację na instancjach hostowanych oraz udostępniło ją partnerom i klientom self-hosted.

TREK to wspólny planer podróży. Przed wersją 3.4.0 logika checkSsrf w pliku server/src/utils/ssrfGuard.ts nie rozpoznaje adresów przejściowych IPv6 NAT64, 6to4 lub Teredo, które kodują docelowy adres IPv4. Uwierzytelniony użytkownik kontrolujący rekord DNS może podać URL, którego wynik AAAA jest adresem przejściowym zawierającym prywatny, loopback lub link-local adres IPv4, a isAlwaysBlocked i isPrivateNetwork klasyfikują ten adres jako dozwolony. W środowisku, które routuje odpowiedni format przejściowy, importy, webhooki, integracje lub wyjście wtyczek mogą dotrzeć do usług wewnętrznych lub metadanych chmury i ujawnić zwrócone informacje. Problem naprawiono w wersji 3.4.0.

W plikach dziennika usługi wykrywania Brocade SANnav występuje ujawnienie poufnych danych uwierzytelniających w postaci jawnej, co umożliwia osobom z dostępem do odczytu plików pozyskanie poświadczeń administracyjnych przełączników oraz aktywnych tokenów sesji. Atakujący z dostępem do dzienników systemowych lub pakietów wsparcia może wykorzystać ujawnione dane do przejęcia zarządzanej infrastruktury sieciowej i dostępu do aktywnych sesji aplikacji. Luka dotyczy Brocade SANnav w wersjach przed 3.0.1a.

Dell ThinOS 10 w wersjach przed SecurityAddon_2605.10.2766_T10 zawiera lukę niewłaściwej walidacji certyfikatów. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę lukę, prowadząc do obejścia mechanizmu ochrony i nieautoryzowanego dostępu.

Dell Rugged Control Center (RCC) w wersjach przed 5.2.206 zawiera lukę niewłaściwej autoryzacji. Atakujący o niskich uprawnieniach z dostępem lokalnym może potencjalnie wykorzystać tę lukę, prowadząc do podniesienia uprawnień.