Katalog podatności CVE

W Smart Switch przed wersją 3.7.69.15 występuje luka umożliwiająca obejście uwierzytelniania poprzez powtórne użycie. Atakujący zdalnie mogą wywołać funkcje z uprawnieniami administratora.

Nieprawidłowy eksport komponentów aplikacji Android w Secure Folder przed wydaniem SMR Mar-2026 Release 1 umożliwia lokalnym atakującym uruchamianie dowolnych działań z uprawnieniami Secure Folder.

Wtyczka NEX-Forms – Ultimate Forms dla WordPressa jest podatna na niebezpieczne bezpośrednie odniesienie do obiektu we wszystkich wersjach do 9.1.9 włącznie, z powodu braku walidacji na kluczu kontrolowanym przez użytkownika w funkcji submit_nex_form(). Umożliwia to nieautoryzowanym atakującym nadpisywanie dowolnych wpisów formularzy za pomocą parametru 'nf_set_entry_update_id'.

Raytha CMS umożliwia atakującemu fałszowanie nagłówków `X-Forwarded-Host` lub `Host`, co pozwala na skierowanie linku do resetowania hasła na kontrolowaną przez atakującego domenę. Atakujący, znając adres e-mail ofiary, może wymusić wysłanie wiadomości e-mail z linkiem do resetowania hasła, który prowadzi do jego domeny.

Apache Spark w wersjach 3.5.4 i wcześniejszych zawiera podatność na wykonanie kodu w interfejsie webowym historii Spark z powodu zbyt liberalnej deserializacji danych logów zdarzeń przez Jackson. Atakujący z dostępem do katalogu logów zdarzeń Spark może wstrzykiwać złośliwe ładunki JSON, co umożliwia wykonanie poleceń na hoście uruchamiającym serwer historii Spark.

Urządzenia Tinycontrol, takie jak tcPDU oraz kontrolery LAN LK3.5, LK3.9 i LK4, pozwalają użytkownikowi o niskich uprawnieniach na odczytanie hasła administratora poprzez bezpośredni dostęp do określonego zasobu, który jest niedostępny za pośrednictwem interfejsu graficznego.

Wersje Truesec’s LAPSWebUI przed 2.4 mają problem z pamięcią podręczną przeglądarki, która przechowuje hasła LAPS. Atakujący z dostępem do stacji roboczej może wykorzystać tę podatność do eskalacji uprawnień poprzez ujawnienie lokalnych haseł administratora.

W wersjach Truesec LAPSWebUI przed 2.4 funkcjonalność wylogowywania nie działa poprawnie, co pozwala atakującemu z dostępem do stacji roboczej na eskalację uprawnień poprzez ujawnienie lokalnego hasła administratora.

Niewystarczające wygasanie sesji w LAPSWebUI firmy Truesec przed wersją 2.4 umożliwia atakującemu z dostępem do stacji roboczej eskalację uprawnień poprzez ujawnienie lokalnego hasła administratora.

Moduł 'functions' w Raytha CMS pozwala uprzywilejowanym użytkownikom na pisanie niestandardowego kodu w celu dodania funkcjonalności do aplikacji. Z powodu braku sandboxingu lub ograniczeń dostępu, kod JavaScript wykonywany przez funkcję 'functions' może instancjonować komponenty .NET i przeprowadzać dowolne operacje w środowisku hostującym aplikację.

W mlflow/mlflow przed wersją 3.7.0 wykryto podatność na wstrzykiwanie poleceń w pliku `mlflow/sagemaker/__init__.py`. Atakujący może dostarczyć złośliwą nazwę obrazu kontenera przez parametr `--container`, która jest bezpośrednio interpolowana do poleceń powłoki wykonywanych przez `os.system()`, co umożliwia wykonanie dowolnych poleceń.

Urządzenia Tinycontrol, takie jak tcPDU oraz kontrolery LAN LK3.5, LK3.9 i LK4, mają dwa oddzielne mechanizmy uwierzytelniania. Gdy jeden z nich jest wyłączony (co jest ustawieniem domyślnym), nieautoryzowany atakujący w lokalnej sieci może uzyskać nazwy użytkowników i zakodowane hasła do portalu zarządzania interfejsem.

Podatność przepełnienia bufora opartego na stercie w modułach Webserver produktów smartLink SW-PN (do wersji 1.03) i smartLink SW-HT (do wersji 1.42) firmy Softing Industrial Automation GmbH. Umożliwia przepełnienie buforów, co może prowadzić do awarii lub wykonania kodu.

Oprogramowanie Telesquare SKT LTE Router SDT-CS3B1 w wersji 1.2.0 zawiera podatność na zdalne ponowne uruchomienie bez uwierzytelnienia. Atakujący mogą wysyłać żądania POST do punktu końcowego lte.cgi z parametrem Command=Reboot, co prowadzi do restartu urządzenia.

Serviio PRO 1.8 zawiera lukę w kontroli dostępu w interfejsie API REST konfiguracji, która pozwala nieautoryzowanym atakującym na zmianę hasła logowania do mediabrowsera. Atakujący mogą wysyłać specjalnie przygotowane żądania do punktów końcowych API REST, aby modyfikować dane uwierzytelniające bez autoryzacji.

Serviio PRO 1.8 zawiera podatność na niecytowaną ścieżkę wyszukiwania w usłudze Windows, która pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu z podwyższonymi uprawnieniami poprzez umieszczanie złośliwych plików wykonywalnych w katalogu głównym systemu. Dodatkowo, niewłaściwe uprawnienia katalogu z pełnym dostępem dla grupy Użytkownicy umożliwiają uwierzytelnionym użytkownikom zastąpienie pliku wykonywalnego dowolnymi binariami, co pozwala na eskalację uprawnień podczas uruchamiania usługi lub ponownego uruchamiania systemu.

Serviio PRO 1.8 zawiera podatność na ujawnienie informacji z powodu niewłaściwego egzekwowania kontroli dostępu w interfejsie API REST konfiguracji, co pozwala nieautoryzowanym atakującym uzyskać dostęp do wrażliwych informacji. Zdalni atakujący mogą wysyłać specjalnie przygotowane żądania do punktów końcowych API REST, aby uzyskać potencjalnie wrażliwe dane konfiguracyjne bez uwierzytelnienia.

Wowza Streaming Engine w wersji 4.5.0 zawiera podatność na eskalację uprawnień, która pozwala uwierzytelnionym użytkownikom z ograniczonymi uprawnieniami na uzyskanie dostępu administracyjnego poprzez manipulację parametrami POST. Atakujący mogą wysyłać żądania POST do punktu edycji użytkownika z ustawionymi parametrami accessLevel na 'admin' oraz advUser na 'true' i 'on'.

Wowza Streaming Engine w wersji 4.5.0 zawiera podatność na lokalne eskalowanie uprawnień, która pozwala uwierzytelnionym użytkownikom na podniesienie swoich uprawnień poprzez zastępowanie plików wykonywalnych. Problem wynika z niewłaściwych uprawnień do plików, które przyznają pełny dostęp grupie Everyone.

System zabezpieczeń ZKTeco ZKAccess w wersji 5.3.1 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnego kodu HTML i skryptów poprzez wstrzykiwanie złośliwych ładunków w parametrach POST 'holiday_name' i 'memo'.