Katalog podatności CVE

W wersjach przed 2.3.1.5 biblioteka iccDEV zawiera błąd przepełnienia bufora stosu w funkcji icFixXml() (strcpy), co prowadzi do uszkodzenia pamięci stosu lub awarii programu. Podatność ta została naprawiona w wersji 2.3.1.5.

W wersjach przed 2.3.1.5 biblioteki i narzędzia iccDEV zawierają podatność typu przepełnienie bufora na stercie w funkcji CIccCalculatorFunc::InitSelectOp(). Wykrycie tej podatności wymaga interakcji lokalnego użytkownika, co prowadzi do uszkodzenia pamięci lub awarii programu.

W wersjach przed 2.3.1.5 biblioteki i narzędzia iccDEV zawierają podatność typu heap-use-after-free w funkcji CIccCmm::AddXform(), co prowadzi do dereferencji nieprawidłowego wskaźnika i awarii programu. Podatność ta została naprawiona w wersji 2.3.1.5.

OneUptime to rozwiązanie do monitorowania i zarządzania usługami online. Przed wersją 10.0.21, istniała nieautoryzowana podatność typu path traversal w punkcie końcowym /workflow/docs/:componentName, która umożliwiała odczyt dowolnych plików z systemu plików serwera.

StudioCMS to system zarządzania treścią działający po stronie serwera. W wersjach przed 0.4.0, punkt końcowy DELETE /studiocms_api/dashboard/api-tokens pozwalał każdemu uwierzytelnionemu użytkownikowi z uprawnieniami edytora lub wyższymi na unieważnienie tokenów API należących do innych użytkowników, w tym kont administratorów i właścicieli.

StudioCMS to system zarządzania treścią działający po stronie serwera. W wersjach przed 0.4.0, punkt końcowy /studiocms_api/dashboard/api-tokens pozwalał każdemu uwierzytelnionemu użytkownikowi (przynajmniej Edytorowi) na generowanie tokenów API dla innych użytkowników, w tym kont właścicieli i administratorów, co prowadziło do eskalacji uprawnień.

Parse Server, otwarte źródło backendu, przed wersjami 8.6.14 i 9.5.2-alpha.1, ma podatność na wstrzykiwanie NoSQL, która pozwala nieautoryzowanemu atakującemu na wstrzyknięcie operatorów zapytań MongoDB przez pole token w punktach końcowych resetowania hasła i ponownego wysyłania weryfikacji e-mail. Wartość tokena jest przekazywana do zapytań do bazy danych bez walidacji typu.

Parse Server to otwarte oprogramowanie backendowe, które może być wdrażane na każdej infrastrukturze obsługującej Node.js. W wersjach przed 8.6.13 i 9.5.1-alpha.2, nieautoryzowany atakujący może spowodować awarię procesu Parse Server, wywołując punkt końcowy funkcji chmurowej z nazwą właściwości prototypu jako nazwą funkcji, co prowadzi do nieskończonej rekurencji.

FileBrowser Quantum to darmowy, samodzielny menedżer plików oparty na sieci web. Przed wersjami 1.3.1-beta i 1.2.2-stable możliwe było wystąpienie przechowywanego ataku XSS poprzez pola metadanych udostępniania (np. tytuł, opis), które były renderowane w HTML bez kontekstowego escapingu.

FileBrowser Quantum to darmowy, samodzielnie hostowany menedżer plików oparty na sieci web. W wersjach przed 1.3.1-beta i 1.2.2-stable, naprawa dla CVE-2026-27611 jest niekompletna, co prowadzi do ujawnienia tokenizowanego downloadURL w przypadku udostępnionych zasobów chronionych hasłem.

Glances to narzędzie do monitorowania systemów, które przed wersją 4.5.1 udostępniało pełny plik konfiguracyjny (glances.conf) przez punkt końcowy REST API /api/4/config, nie filtrując wrażliwych wartości. Plik konfiguracyjny zawierał dane uwierzytelniające do wszystkich skonfigurowanych usług backendowych, w tym hasła do baz danych, tokeny API, klucze do podpisywania JWT oraz hasła do kluczy SSL.

Wtyczka Unlimited Elements dla Elementor w WordPressie jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez pola formularza we wszystkich wersjach do i włącznie z 2.0.5. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz ucieczki danych wyjściowych w widoku kosza formularzy w panelu administracyjnym.

W podatności CVE-2026-2339 w oprogramowaniu Liderahenk występuje brak uwierzytelnienia dla krytycznych funkcji, co umożliwia zdalne wstrzykiwanie kodu, nadużycie uprawnień oraz wstrzykiwanie poleceń. Problem dotyczy wersji Liderahenk przed 3.5.1.

W podatności CVE-2026-2273 występuje problem z nieprawidłową kontrolą generacji kodu, co może prowadzić do wykonania nieautoryzowanych poleceń na stacji roboczej inżynieryjnej. Złośliwy plik projektu otwarty przez uwierzytelnionego użytkownika może skutkować ograniczonym kompromisem stacji roboczej oraz potencjalną utratą poufności, integralności i dostępności systemu.

W podatności typu Buffer Overflow w oprogramowaniu Uderzo Software SpaceSniffer w wersji 2.0.5.18, zdalny atakujący może wykonać dowolny kod poprzez spreparowany plik .sns.

Zewnętrzna inicjalizacja zaufanych zmiennych lub magazynów danych w Azure Entra ID umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.

W Microsoft Office Excel występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu 'cross-site scripting'. Taki atak może umożliwić nieautoryzowanemu napastnikowi ujawnienie informacji przez sieć.

Nieprawidłowa autoryzacja w Azure Arc umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie lub owinięcie liczb całkowitych w Microsoft Office umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

W jądrze systemu Windows występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.