Katalog podatności CVE

OliveTin umożliwia dostęp do zdefiniowanych poleceń powłoki z interfejsu webowego. W wersjach przed 3000.11.0, niezautoryzowani goście mogą zakończyć działające akcje za pomocą KillAction, nawet gdy włączono wymóg logowania dla gości.

OliveTin przed wersją 3000.10.3 zawierał podatność na odmowę usługi w procesie logowania OAuth2, umożliwiającą nieautoryzowanym atakującym wywołanie paniki w czasie działania Go poprzez równoczesne żądania do /oauth/login. To prowadziło do zakończenia procesu i awarii usługi.

OliveTin umożliwia dostęp do zdefiniowanych poleceń powłoki z interfejsu webowego. W wersjach przed 3000.10.2, punkt końcowy PasswordHash API pozwalał nieautoryzowanym użytkownikom na wywoływanie nadmiernej alokacji pamięci poprzez wysyłanie równoległych żądań haszowania haseł.

Podatność w jądrze Ubuntu Linux 6.8 (Noble Numbat) wynika z niekompletnego backportu poprawki dla AF_UNIX, przez co stary mechanizm odśmiecania (garbage collector) nieprawidłowo obsługuje gniazda MSG_OOB. Prowadzi to do użycia po zwolnieniu (use-after-free), co może zostać wykorzystane do lokalnej eskalacji uprawnień (LPE).

Wtyczka Drag and Drop Multiple File Upload - Contact Form 7 dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typu pliku w funkcji 'dnd_upload_cf7_upload' w wersjach do 1.3.7.3 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

W Keycloak znaleziono lukę w komponencie org.keycloak.broker.saml. Gdy wyłączony klient SAML jest skonfigurowany jako docelowy punkt docelowy brokera inicjowanego przez dostawcę tożsamości (IdP), nadal może on zakończyć proces logowania i ustanowić sesję SSO. Pozwala to zdalnemu atakującemu uzyskać nieautoryzowany dostęp do innych włączonych klientów bez ponownego uwierzytelniania, skutecznie omijając ograniczenia bezpieczeństwa.

Podatność w Keycloak umożliwia uwierzytelnienie przez wyłączonego dostawcę tożsamości (IdP) poprzez ponowne użycie wcześniej wygenerowanego żądania logowania. Atakujący znający alias IdP może ominąć administracyjne ograniczenie i uzyskać dostęp.

W Traefik w wersjach od 2.11.9 do 2.11.37 oraz od 3.1.3 do 3.6.8 występuje podatność polegająca na nieprawidłowym porównywaniu wielkości liter w nagłówku Connection. Zdalny, nieuwierzytelniony atakujący może użyć małych liter w tokenach Connection, aby ominąć ochronę i usunąć zarządzane przez Traefik nagłówki X-Forwarded.

FreePBX to otwarte oprogramowanie IP PBX. W wersjach od 16.0.17.2 do przed 16.0.20 oraz od 17.0.2.4 do przed 17.0.5 występują wielokrotne podatności na wstrzykiwanie poleceń w module nagrań. Problem został naprawiony w wersjach 16.0.20 i 17.0.5.

FreePBX to otwarte oprogramowanie IP PBX. W wersjach przed 16.0.10 i 17.0.5 moduł logów FreePBX zawierał kilka uwierzytelnionych podatności na wstrzykiwanie SQL. Problem ten został naprawiony w wersjach 16.0.10 i 17.0.5.

Moduł cdr (Call Data Record) w FreePBX przed wersjami 16.0.49 i 17.0.7 jest podatny na wstrzykiwanie zapytań SQL. Problem ten został naprawiony w wersjach 16.0.49 i 17.0.7.

W FreePBX, od wersji 16.0.17.2 do przed 16.0.20 oraz od wersji 17.0.2.4 do przed 17.0.5, występuje podatność na wstrzykiwanie poleceń w module nagrań przy użyciu silnika ElevenLabs Text-to-Speech (TTS). Problem został naprawiony w wersjach 16.0.20 i 17.0.5.

W Traefiku przed wersjami 2.11.38 i 3.6.9 wykryto podatność w zarządzaniu uzgadnianiem TLS na routerach TCP. Nieuwierzytelniony atakujący może wysłać niekompletny rekord TLS i zatrzymać transmisję, powodując zawieszenie uzgadniania i otwarcie połączenia na czas nieokreślony.

Brak uwierzytelniania i autoryzacji w interfejsie API webowym klienta Cognix Recon firmy Tata Consultancy Services w wersji 3.0 umożliwia zdalnym atakującym dostęp do funkcjonalności aplikacji bez żadnych ograniczeń przez sieć.

W podatności CVE-2026-26417 występuje błąd w kontroli dostępu w funkcjonalności resetowania hasła w kliencie Cognix Recon v3.0 firmy Tata Consultancy Services. Umożliwia to uwierzytelnionym użytkownikom resetowanie haseł dowolnych kont użytkowników za pomocą odpowiednio skonstruowanych żądań.

W podatności CVE-2026-26416 w kliencie Cognix Recon firmy Tata Consultancy Services w wersji 3.0 występuje luka w autoryzacji, która pozwala uwierzytelnionym użytkownikom na eskalację uprawnień poprzez odpowiednio skonstruowane żądania.

Gogs to otwartoźródłowa usługa Git hostowana samodzielnie. Przed wersją 0.14.2, atakujący mógł przechować ładunek HTML/JavaScript w nazwie Milestone w repozytorium, co prowadziło do wyzwolenia ataku XSS opartego na DOM, gdy inny użytkownik wybierał ten Milestone na stronie Nowego Zgłoszenia.

Gogs to otwartoźródłowa usługa Git hostowana na własnym serwerze. Przed wersją 0.14.2 występował problem bezpieczeństwa, w którym usunięcie wydania mogło się nie powieść, jeśli do polecenia git przekazano nazwę tagu kontrolowaną przez użytkownika bez odpowiedniego separatora, co pozwalało na wstrzyknięcie opcji git i zakłócenie procesu.

Gogs to otwartoźródłowa usługa Git hostowana na własnym serwerze. Przed wersją 0.14.2 występowała podatność na przechowywane ataki XSS w funkcjonalności komentarzy i opisów problemów, umożliwiająca uwierzytelnionym użytkownikom wstrzykiwanie dowolnego kodu JavaScript za pomocą złośliwych linków.

W systemie Wincor Nixdorf wnBios64.sys (wersja 1.2.0.0) występuje podatność na przepełnienie bufora stosu w obsłudze IOCTL dla kodu 0x80102058. Brak sprawdzania granic parametru Options, kontrolowanego przez użytkownika, umożliwia atakującemu z lokalnym dostępem wysłanie spreparowanego żądania IOCTL, co może prowadzić do wykonania kodu jądra lub eskalacji uprawnień.