Katalog podatności CVE

Złośliwy aktor z dostępem do sieci może wykorzystać podatność typu zapis poza zakresem (Out-of-bounds Write) w niektórych bramkach UniFi, aby przeprowadzić atak typu Denial of Service (DoS) na urządzenie.

Złośliwy aktor z dostępem do sieci może wykorzystać podatność typu niekontrolowana rekurencja (Uncontrolled Recursion) w niektórych bramkach UniFi, aby przeprowadzić atak typu Denial of Service (DoS) na urządzenie.

Crypt::SelfCertificate w wersjach od 1.01 do 1.05 dla Perla zawiera złośliwe oprogramowanie, które wykonuje kod Pythona z zaciemnionego adresu URL. Funkcja generate_certificate uruchamia skrypt Pythona zapisany jako plik certyfikatu. Skrypt próbuje pobrać kod z zakodowanego base64 adresu URL i wykonać go bezpośrednio. Może to prowadzić do wykonania dowolnego kodu w kontekście użytkownika.

Spree to open source'owe rozwiązanie e-commerce zbudowane na Ruby on Rails. Od wersji 5.4.0 do 5.4.4 oraz 5.5.4, endpoint PATCH /api/v3/store/carts/:id/associate w Spree::Api::V3::Store::CartsController#associate używa find_cart_for_association do lokalizacji koszyka po prefixed_id, ale nie wymaga tokenu koszyka ani nie weryfikuje posiadania wybranego koszyka gościa. Uwierzytelniony klient może wyprowadzić odwracalne identyfikatory koszyków, przypisać kwalifikujący się koszyk gościa do konta atakującego i otrzymać dane adresowe rozliczeniowe i dostawy z koszyka. Eksploatacja wymaga koszyka gościa z danymi adresowymi w sklepie, który nie wymaga logowania do realizacji zamówienia, a ponowne przypisanie może również zakłócić trwający koszyk gościa. Problem został naprawiony w wersjach 5.4.4 i 5.5.4.

W Home Assistant przed wersją 2026.7.0 karta Statistics Graph przekazywała nazwy encji przez getStatisticLabel i computeStateName oraz interpolowała param.seriesName do HTML podpowiedzi ECharts bez escapowania. Uwierzytelniony użytkownik lub integracja dostarczająca złośliwą domyślną nazwę encji mogła spowodować wykonanie skryptowego HTML przy najechaniu na punkt danych.

Home Assistant to oprogramowanie automatyki domowej open source skoncentrowane na lokalnej kontroli i prywatności. Przed wersją 2026.2.3 integracja IPP automatycznie przetwarzała nieuwierzytelnione ogłoszenia mDNS _ipp._tcp.local w homeassistant/components/ipp/config_flow.py, gdzie async_step_zeroconf przekazywał kontrolowane przez atakującego wartości host, port i base_path do validate_input w celu pobrania metadanych drukarki. Ponieważ współdzielony klient HTTP podążał za kontrolowanymi przez atakującego przekierowaniami między domenami bez blokowania celów loopback, atakujący w sieci lokalnej mógł przekierować żądanie do 127.0.0.1 lub innej usługi wewnętrznej bez interakcji użytkownika lub wcześniejszej konfiguracji IPP. Problem naprawiono w wersji 2026.2.3.

CAI Content Credentials jest dotknięty podatnością typu Integer Overflow lub Wraparound, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, prowadząc do warunku odmowy usługi. Wykorzystanie wymaga interakcji użytkownika, ponieważ ofiara musi odwiedzić złośliwie spreparowany URL lub wejść w interakcję z zainfekowaną stroną internetową.

MCMS w wersjach od 6.1.1 do 6.2.1 jest podatny na trwały atak Cross-Site Scripting (XSS). Pole zawartości artykułu `contentDetails` jest wyłączone z globalnego filtra XSS.

MCMS w wersjach od 6.1.1 do 6.2.1 zawiera podatność na wstrzyknięcie SQL w punkcie końcowym PageAction.verify (GET /ms/mdiy/page/verify.do).

InDesign Desktop zawiera podatność typu NULL Pointer Dereference, która może doprowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do zawieszenia aplikacji, wywołując warunek denial-of-service. Eksploatacja wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Premiere Pro jest dotknięty podatnością typu Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień, potencjalnie skutkując nieautoryzowanym zapisem. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Adobe Connect zawiera podatność typu Improper Certificate Validation, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja nie wymaga interakcji użytkownika.

Substance3D - Modeler jest dotknięty podatnością typu zapis poza zakresem (out-of-bounds write), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Substance3D - Modeler jest dotknięty podatnością typu przepełnienie bufora na stosie (Stack-based Buffer Overflow), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Adobe Experience Manager Forms JEE jest podatny na podatność Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność, aby uzyskać podwyższony dostęp do zasobów wewnętrznych.

Adobe Experience Manager Forms JEE jest dotknięty podatnością typu Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do uzyskania podwyższonego dostępu do wewnętrznych zasobów. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Substance3D - Modeler zawiera podatność zapisu poza granicami bufora, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Adobe Experience Manager Forms JEE jest podatny na podatność nieprawidłowej walidacji danych wejściowych, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu.

Substance3D - Modeler zawiera podatność zapisu poza granicami bufora, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Złośliwy aktor z dostępem do sieci może wykorzystać podatność odczytu poza granicami bufora w niektórych urządzeniach bram UniFi, aby przeprowadzić atak odmowy usługi (DoS) na urządzeniu.