Katalog podatności CVE

StudioCMS to system zarządzania treścią działający po stronie serwera. W wersjach przed 0.4.0, punkt końcowy DELETE /studiocms_api/dashboard/api-tokens pozwalał każdemu uwierzytelnionemu użytkownikowi z uprawnieniami edytora lub wyższymi na unieważnienie tokenów API należących do innych użytkowników, w tym kont administratorów i właścicieli.

StudioCMS to system zarządzania treścią działający po stronie serwera. W wersjach przed 0.4.0, punkt końcowy /studiocms_api/dashboard/api-tokens pozwalał każdemu uwierzytelnionemu użytkownikowi (przynajmniej Edytorowi) na generowanie tokenów API dla innych użytkowników, w tym kont właścicieli i administratorów, co prowadziło do eskalacji uprawnień.

Parse Server, otwarte źródło backendu, przed wersjami 8.6.14 i 9.5.2-alpha.1, ma podatność na wstrzykiwanie NoSQL, która pozwala nieautoryzowanemu atakującemu na wstrzyknięcie operatorów zapytań MongoDB przez pole token w punktach końcowych resetowania hasła i ponownego wysyłania weryfikacji e-mail. Wartość tokena jest przekazywana do zapytań do bazy danych bez walidacji typu.

Parse Server to otwarte oprogramowanie backendowe, które może być wdrażane na każdej infrastrukturze obsługującej Node.js. W wersjach przed 8.6.13 i 9.5.1-alpha.2, nieautoryzowany atakujący może spowodować awarię procesu Parse Server, wywołując punkt końcowy funkcji chmurowej z nazwą właściwości prototypu jako nazwą funkcji, co prowadzi do nieskończonej rekurencji.

FileBrowser Quantum to darmowy, samodzielny menedżer plików oparty na sieci web. Przed wersjami 1.3.1-beta i 1.2.2-stable możliwe było wystąpienie przechowywanego ataku XSS poprzez pola metadanych udostępniania (np. tytuł, opis), które były renderowane w HTML bez kontekstowego escapingu.

FileBrowser Quantum to darmowy, samodzielnie hostowany menedżer plików oparty na sieci web. W wersjach przed 1.3.1-beta i 1.2.2-stable, naprawa dla CVE-2026-27611 jest niekompletna, co prowadzi do ujawnienia tokenizowanego downloadURL w przypadku udostępnionych zasobów chronionych hasłem.

Glances to narzędzie do monitorowania systemów, które przed wersją 4.5.1 udostępniało pełny plik konfiguracyjny (glances.conf) przez punkt końcowy REST API /api/4/config, nie filtrując wrażliwych wartości. Plik konfiguracyjny zawierał dane uwierzytelniające do wszystkich skonfigurowanych usług backendowych, w tym hasła do baz danych, tokeny API, klucze do podpisywania JWT oraz hasła do kluczy SSL.

Wtyczka Unlimited Elements dla Elementor w WordPressie jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez pola formularza we wszystkich wersjach do i włącznie z 2.0.5. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz ucieczki danych wyjściowych w widoku kosza formularzy w panelu administracyjnym.

W podatności CVE-2026-2339 w oprogramowaniu Liderahenk występuje brak uwierzytelnienia dla krytycznych funkcji, co umożliwia zdalne wstrzykiwanie kodu, nadużycie uprawnień oraz wstrzykiwanie poleceń. Problem dotyczy wersji Liderahenk przed 3.5.1.

W podatności CVE-2026-2273 występuje problem z nieprawidłową kontrolą generacji kodu, co może prowadzić do wykonania nieautoryzowanych poleceń na stacji roboczej inżynieryjnej. Złośliwy plik projektu otwarty przez uwierzytelnionego użytkownika może skutkować ograniczonym kompromisem stacji roboczej oraz potencjalną utratą poufności, integralności i dostępności systemu.

W podatności typu Buffer Overflow w oprogramowaniu Uderzo Software SpaceSniffer w wersji 2.0.5.18, zdalny atakujący może wykonać dowolny kod poprzez spreparowany plik .sns.

Zewnętrzna inicjalizacja zaufanych zmiennych lub magazynów danych w Azure Entra ID umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.

W Microsoft Office Excel występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu 'cross-site scripting'. Taki atak może umożliwić nieautoryzowanemu napastnikowi ujawnienie informacji przez sieć.

Nieprawidłowa autoryzacja w Azure Arc umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie lub owinięcie liczb całkowitych w Microsoft Office umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

W jądrze systemu Windows występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Nieprawidłowe domyślne uprawnienia w .NET umożliwiają autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność w ASP.NET Core umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez alokację zasobów bez ograniczeń lub limitów. Atak może być wykonany zdalnie przez sieć.

Nieprawidłowa autoryzacja w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

W .NET występuje podatność na odczyt poza zakresem, która umożliwia nieautoryzowanemu atakującemu zdalne zablokowanie usługi. Problem ten może prowadzić do przerwy w dostępności aplikacji.