Katalog podatności CVE

phpMyFAQ w wersjach od 3.2.0 do 4.1.5 zawiera obejście uwierzytelniania w publicznym przepływie weryfikacji dwuskładnikowej. Nieuwierzytelniony atakujący może podać numeryczne ID użytkownika i ważny lub zbrutowany sześciocyfrowy kod TOTP bez znajomości hasła, co pozwala przejąć konto z włączonym 2FA, w tym konta administratorów. Wersja 4.1.6 naprawia problem poprzez powiązanie weryfikacji TOTP z sesją ustanowioną po poprawnym uwierzytelnieniu hasłem oraz ograniczenie nieudanych prób TOTP.

HCL Sametime jest podatny na niewystarczającą sanityzację danych wejściowych. Aplikacja nie oczyszczała odpowiednio danych wprowadzanych przez użytkownika, które są domyślnie lub jawnie zaufane bez wystarczającej walidacji. Złośliwi aktorzy mogą wykorzystać tę podatność.

W OpenStack Zaqar przed wersją 22.0.2 transport WSGI nieprawidłowo obsługuje nagłówek URL-Signature. Wysyłając żądanie z pustym nagłówkiem URL-Signature, nieuwierzytelniony zdalny atakujący znający UUID projektu może ominąć zarówno uwierzytelnianie Keystone, jak i weryfikację wstępnie podpisanych adresów URL, co pozwala na odczyt, wyliczanie, tworzenie i usuwanie kolejek, wiadomości, roszczeń i subskrypcji tego projektu. Dodatkowo, przejmując rolę administracyjną, atakujący może wykonywać operacje administracyjne, takie jak zarządzanie pulami i wariantami we wdrożeniach admin_mode. Podatność dotyczy tylko wdrożeń korzystających z transportu WSGI ze skonfigurowaną strategią uwierzytelniania; transport websocket nie jest podatny.

HFS2 w wersji 2.4.0 i wcześniejszych zawiera podatność na odmowę usługi, która pozwala nieuwierzytelnionym atakującym spowodować całkowitą i trwałą utratę dostępności poprzez wysłanie jednego spreparowanego żądania. Atakujący może wywołać zawieszenie wątku serwera w pętli, czyniąc serwer plików nieodpowiedzialnym dla wszystkich klientów bez samoczynnego odzyskania, dopóki operator ręcznie nie zrestartuje usługi.

W Excalidraw do wersji 0.18.1 wykryto podatność w nieznanej funkcji pliku packages/excalidraw/data/restore.ts w komponencie obsługi importowanych plików. Manipulacja argumentem customData.generationData.html prowadzi do cross-site scripting, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

W pulpcore znaleziono podatność na przechodzenie po ścieżkach. API przesyłania treści akceptuje parametr 'file_url', który pozwala użytkownikom z uprawnieniami do repozytoriów plików na określenie lokalnego adresu URL pliku do pobrania przez Pulp. Walidacja schematu URL używa porównania prefiksu, które odrzuca tylko adresy zaczynające się od 'file://', ale parser URL w Pythonie rozpoznaje schemat 'file:' bez podwójnych ukośników, co powoduje niezgodność między walidacją a wysyłką do pobierania. Uwierzytelniony użytkownik z niskimi uprawnieniami może użyć spreparowanego URL z sekwencjami przechodzenia po ścieżkach, aby odczytać dowolny plik dostępny dla procesu serwera Pulp. W środowiskach z Pulp Container umożliwia to odczytanie klucza prywatnego podpisującego tokeny rejestru i fałszowanie tokenów, dając nieautoryzowany dostęp do wszystkich prywatnych repozytoriów kontenerów.

W PortSwigger Burp Suite DAST (dawniej Burp Suite Enterprise Edition) przed wersją 2026.8 może wystąpić obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał.

W MPack 1.1.1 na platformach 32-bitowych istnieje podatność na przepełnienie liczby całkowitej w API Node. Podczas parsowania specjalnie spreparowanego obiektu MessagePack array32 lub map32 z bardzo dużą liczbą elementów, obliczenie rozmiaru alokacji strony w mpack_tree_parse_children() może spowodować przepełnienie size_t i prowadzić do zbyt małej alokacji.

IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na przechodzenie po katalogach w systemie z powodu nieprawidłowego ograniczenia nazwy ścieżki do dozwolonego katalogu.

IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niebezpiecznej deserializacji niezaufanych danych.

IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji zmiennych środowiskowych.

IBM DataStage w Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowej walidacji nagłówka X-Forwarded-Proto.

IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu systemu operacyjnego.

IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu przechodzenia po ścieżkach.

IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu systemu operacyjnego.

IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera podatność polegającą na niewłaściwej neutralizacji znaków specjalnych używanych w poleceniach systemu operacyjnego. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.

IBM Enterprise Build of Quarkus w wersjach 3.27.1 do 3.27.5.SP1 oraz 3.33.1 do 3.33.3.SP1 jest podatny na wstrzyknięcie SQL. Zdalny nieuwierzytelniony atakujący może wysłać specjalnie spreparowane zapytania SQL, co może pozwolić na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

IBM ContextForge MCP Gateway w wersjach od 1.0.0 do 1.0.8 był podatny na path traversal w endpoincie pobierania logów Admin API (GET /v1/admin/logs/file). Sprawdzenie ograniczenia ścieżki używa str.startswith() zamiast właściwej walidacji granic, co pozwala uwierzytelnionemu administratorowi czytać pliki .log, .jsonl i .json poza skonfigurowanym LOG_FOLDER.

W HAVELSAN Inc. Liman Render Engine występuje podatność niewłaściwej walidacji certyfikatów, która umożliwia atak typu Adversary in the Middle (AiTM). Problem dotyczy wersji od 1.0 do przed 1.2-75.

W Liman Render Engine występuje podatność polegająca na wymianie kluczy bez uwierzytelnienia podmiotu, co umożliwia atak typu Adversary in the Middle (AiTM). Problem dotyczy wersji od 1.0 do wersji przed 1.2-75.