Katalog podatności CVE

W systemie zarządzania treścią Craft CMS przed wersjami 5.9.9 i 4.17.4 występuje podatność na zdalne wykonanie kodu w systemie warunków. Metoda BaseElementSelectConditionRule::getElementIds() przekazuje kontrolowany przez użytkownika ciąg znaków do funkcji renderObjectTemplate(), co umożliwia pełne RCE dla uwierzytelnionych użytkowników panelu sterowania.

Biblioteka JavaScript Svelte devalue, używana do serializacji wartości, była podatna na zanieczyszczenie prototypu w wersjach 5.6.3 i wcześniejszych. Funkcje devalue.parse i devalue.unflatten mogły być wykorzystane przez złośliwie skonstruowane ładunki, co prowadziło do Denial of Service (DoS) lub pomyłek typów.

Cursor to edytor kodu stworzony do programowania z wykorzystaniem AI. W wersji przed 2.0, jeśli odwiedzana strona zawierała złośliwie skonstruowane instrukcje, model mógł próbować je wykonać, aby 'pomóc' użytkownikowi, co w połączeniu z obejściem mechanizmu białej listy poleceń mogło prowadzić do automatycznego wykonywania poleceń bez wyraźnej intencji użytkownika.

W Striae, narzędziu dla ekspertów w dziedzinie broni palnej, istniała poważna podatność na obejście integralności w procesie potwierdzania cyfrowego przed wersją 3.0.0. Walidacja opierała się jedynie na haszach, co umożliwiało modyfikację pól haszy manifestu razem z zawartością pakietu, co pozwalało na przechodzenie zmanipulowanych pakietów potwierdzających przez kontrole integralności.

W wersjach Splunk Enterprise poniżej 10.2.0, 10.0.4, 9.4.9 i 9.3.10 oraz Splunk Cloud Platform poniżej 10.2.2510.5, 10.0.2503.12, 10.1.2507.16 i 9.3.2411.124, użytkownik z rolą posiadającą wysokie uprawnienia `edit_cmd` może wykonywać dowolne polecenia powłoki za pomocą parametru `unarchive_cmd` w punkcie końcowym REST `/splunkd/__upload/indexing/preview`.

Podatność w funkcji routingu wieloinstancyjnego IS-IS w oprogramowaniu Cisco IOS XR umożliwia nieuwierzytelnionemu, sąsiadującemu atakującemu spowodowanie nieoczekiwanego restartu procesu IS-IS. Problem wynika z niewystarczającej walidacji przychodzących pakietów IS-IS.

Podatność w oprogramowaniu Cisco IOS XR umożliwia lokalnemu atakującemu z niskimi uprawnieniami podniesienie swoich uprawnień do pełnej kontroli administracyjnej nad urządzeniem. Problem wynika z nieprawidłowego mapowania polecenia CLI do grup zadań w kodzie źródłowym.

Podatność w interfejsie CLI oprogramowania Cisco IOS XR umożliwia uwierzytelnionemu lokalnemu atakującemu wykonanie dowolnych poleceń jako root na systemie operacyjnym urządzenia. Problem wynika z niewystarczającej walidacji argumentów użytkownika przekazywanych do konkretnych poleceń CLI.

W Microsoft DirectX End-User Runtime Web Installer 9.29.1974.0, użytkownik o niskich uprawnieniach może zastąpić plik wykonywalny podczas procesu instalacji, co może prowadzić do niezamierzonego podniesienia uprawnień. Instalator działa z wysoką integralnością i pobiera pliki wykonywalne oraz DLL do folderu %TEMP%, który jest zapisywalny przez standardowych użytkowników.

W urządzeniu Lantronix EDS3000PS w wersji 3.1.0.0R2 odkryto podatność polegającą na braku odpowiedniego oczyszczania parametru hosta w kliencie TFTP na stronie Filesystem Browser. Można to wykorzystać do wyjścia z oryginalnego polecenia i wykonania dowolnego polecenia z uprawnieniami roota.

W urządzeniach Lantronix EDS5000 w wersji 2.1.0.0R3 odkryto podatność, która pozwala uwierzytelnionemu atakującemu na wstrzyknięcie komend systemu operacyjnego przez parametr "tunnel" podczas zrywania połączenia tunelowego. Wstrzyknięte komendy są wykonywane z uprawnieniami roota.

W urządzeniach Lantronix EDS5000 w wersji 2.1.0.0R3 odkryto podatność polegającą na braku sanityzacji parametru nazwy pliku na stronie Log Info. Umożliwia to uwierzytelnionemu atakującemu wstrzyknięcie dowolnych poleceń systemu operacyjnego, które są wykonywane z uprawnieniami roota.

W urządzeniach Lantronix EDS5000 w wersji 2.1.0.0R3 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w stronach klienta i serwera SSH. Brak sanityzacji parametrów wejściowych umożliwia atakującemu wstrzyknięcie dowolnych poleceń podczas usuwania obiektów takich jak klucze serwera, użytkownicy czy znane hosty. Polecenia są wykonywane z uprawnieniami roota.

W urządzeniach Lantronix EDS5000 w wersji 2.1.0.0R3 odkryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Uwierzytelniony atakujący może wstrzyknąć polecenia do parametru „name” podczas usuwania poświadczeń SSL przez interfejs zarządzania.

Podatność w Argo Workflows pozwala użytkownikowi z uprawnieniami do przesyłania zadań (Workflows) na całkowite ominięcie zabezpieczeń zdefiniowanych w szablonie WorkflowTemplate. Poprzez dodanie pola podSpecPatch w przesyłanym zadaniu, użytkownik może nadpisać ustawienia szablonu, nawet gdy kontroler jest skonfigurowany w trybie ścisłego odwoływania (templateReferencing: Strict).

GLPI to oprogramowanie do zarządzania zasobami IT, które od wersji 11.0.0 do przed 11.0.5 pozwalało uwierzytelnionym użytkownikom technicznym na przesyłanie złośliwych plików i uruchamianie ich poprzez niebezpieczną instancję PHP. Podatność została naprawiona w wersji 11.0.5.

NanoMQ to wszechstronna platforma komunikacyjna dla Edge. Wersja 5 protokołu MQTT ma problem z analizą zmiennych bajtowych, co prowadzi do odczytu poza granicami pamięci lub awarii, gdy jest zbudowana z ASan. Problem ten dotyczy wersji 0.24.6 i wcześniejszych.

W wersjach Neo4j Enterprise przed 2026.02 i 5.26.22 występuje błąd w rozwiązywaniu przestrzeni nazw w bazach danych kompozytowych. Administratorzy mogą przypadkowo przyznać dostęp do lokalnych baz danych lub zdalnych aliasów o nazwie 'name', co prowadzi do niezamierzonych uprawnień.

GitLab naprawił problem w GitLab CE/EE, który dotyczył wszystkich wersji od 10.6 przed 18.7.6, 18.8 przed 18.8.6 oraz 18.9 przed 18.9.2. Problem ten mógł pozwolić uwierzytelnionemu użytkownikowi na wstrzyknięcie JavaScriptu do przeglądarki z powodu niewłaściwego oczyszczania treści placeholderów w przetwarzaniu markdown, gdy włączona była funkcja `markdown_placeholders`.

GitLab naprawił problem w GitLab CE/EE, który dotyczył wszystkich wersji od 18.9 do przed 18.9.2. Problem ten mógł pozwolić nieautoryzowanemu użytkownikowi na spowodowanie odmowy usługi poprzez wysyłanie specjalnie przygotowanych żądań GraphQL z powodu niekontrolowanej rekurencji w określonych okolicznościach.