Katalog podatności CVE

W Eclipse iceoryx2 w wersjach nowszych niż v0.8.0 StaticString udostępnia swoją zawartość jako mutowalne bajty poprzez bezpieczne API, podczas gdy String::as_str() konwertuje te bajty na wycinek stringa Rust bez walidacji UTF-8. Aplikacja może zatem utworzyć nieprawidłowy &str i wywołać niezdefiniowane zachowanie przy użyciu w pełni bezpiecznego Rusta.

W Checkmk w wersjach <2.5.0p14, <2.4.0p37, <2.3.0p51 oraz 2.2.0 (EOL) występuje nieprawidłowe przetwarzanie silnie skompresowanych danych (amplifikacja danych). Atakujący kontrolujący host zarejestrowany w trybie push może wysłać mały ładunek skompresowany zlib, który po dekompresji osiąga dowolny rozmiar, wyczerpując pamięć odbiornika agenta.

W MISP widok statystyk macierzy galaktyki (app/View/Users/statistics_galaxymatrix.ctp) renderuje nazwę galaktyki bezpośrednio do HTML przez sprintf() bez kodowania HTML. Uwierzytelniony użytkownik z uprawnieniem perm_galaxy_editor może utworzyć lub zmodyfikować galaktykę, której nazwa zawiera dowolny znacznik HTML lub JavaScript, co prowadzi do wykonania skryptu w przeglądarce każdego użytkownika otwierającego tę stronę.

Podatność w funkcji przywracania z checkpointu w CRI-O pozwala użytkownikowi mogącemu utworzyć pod z złośliwego obrazu kontenera obejść docelowy kontekst bezpieczeństwa Kubernetes. Przywrócony proces może zachować poświadczenia, uprawnienia Linux, stan no_new_privs i seccomp z checkpointu zamiast stosować konfigurację docelową.

W silniku renderowania po stronie klienta platformy 1millionbot AI Chat Platform występuje podatność XSS wynikająca z nieodpowiedniej sanityzacji danych wejściowych. Nieuwierzytelniony zdalny użytkownik może spowodować renderowanie zewnętrznych hiperłączy w interfejsie poprzez wysyłanie wiadomości zawierających składnię Markdown i pewne niesanityzowane bloki treści.

W Omega Solution FBP Fulfillment by People 2025 wykryto podatność w nieznanej funkcji pliku /user/ komponentu User Profile API. Manipulacja argumentem ID prowadzi do obejścia autoryzacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być użyty.

W Omega Solution HRM OS do wersji 20260717 zidentyfikowano słabość w nieznanej funkcji pliku /role-permission/permission komponentu Role Permission API. Manipulacja argumentem roleId może prowadzić do braku uwierzytelnienia, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być użyty.

W produkcie Omega Solution HRM OS w wersji do 20260717 wykryto podatność w nieznanej funkcji pliku /media/view/ w komponencie SVG File Upload. Manipulacja prowadzi do cross site scripting. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Wtyczka WordPress Payment Gateway for PayPal on WooCommerce w wersji przed 9.2.1 nie weryfikuje, czy przychodzące powiadomienie o płatności zostało potwierdzone w skonfigurowanym środowisku płatności sklepu ani czy wpłata trafiła na konto merchant sklepu, zanim oznaczy zamówienie jako zakończone. Umożliwia to nieuwierzytelnionym użytkownikom oznaczenie własnych zamówień jako opłaconych przy użyciu prawdziwej transakcji z kontrolowanego przez nich sandboxa płatności.

Wtyczka WordPress To Do List Member w wersji do 1.6 nie posiada kontroli autoryzacji ani nonce w procedurze importu oraz nie waliduje lokalizacji, z której pobiera importowane dane. Umożliwia to nieuwierzytelnionym użytkownikom tworzenie dowolnych opublikowanych wpisów i terminów taksonomii w witrynie.

Wtyczka WordPress GiveWP w wersji przed 4.16.9 nie usuwa delimiterów shortcode'ów z wartości dostarczanych przez darczyńców przed wyrenderowaniem ich na publicznych stronach, a stosowane oczyszczanie shortcode'ów można obejść poprzez zagnieżdżenie. Umożliwia to nieuwierzytelnionym użytkownikom wykonanie dowolnych shortcode'ów zarejestrowanych w witrynie.

Wtyczka WordPress RestroPress w wersji przed 3.4.6 nie waliduje po stronie serwera ceny dodatków do pozycji dostarczanej przez klienta podczas dodawania lub aktualizacji pozycji w koszyku. Umożliwia to nieuwierzytelnionym użytkownikom ustawienie dowolnej ceny i złożenie zamówienia na wybraną przez atakującego kwotę, aż do zera włącznie.

Podatność w CRI-O związana z funkcją checkpoint i restore kontenerów. Gdy CRI-O jest skonfigurowane do przywracania kontenerów z archiwów checkpoint, niewystarczająca walidacja metadanych przywracania może pozwolić użytkownikowi z odpowiednimi uprawnieniami na wykonanie niezamierzonych operacji na systemie plików hosta.

Podatność w Open VSX pozwala nieuwierzytelnionemu atakującemu zatruć pamięć podręczną metadanych rozszerzeń, podmieniając adresy URL pobierania, podpisów i kluczy publicznych na własne, kontrolowane przez atakującego. Dzieje się to poprzez wysłanie spreparowanego nagłówka X-Forwarded-Host, bez weryfikacji, czy żądanie pochodzi od zaufanego proxy. Zatrute wpisy są serwowane wszystkim klientom przez czas życia wpisu (domyślnie 1 godzina), a w konfiguracji z Redisem nawet w całym klastrze.

W produkcie Omega Solution HRM OS w wersji do 20260717 wykryto podatność w nieznanej funkcji pliku /role-permission/permission w komponencie Role Permission Retrieval Endpoint. Manipulacja argumentem roleId prowadzi do niewłaściwej kontroli identyfikatorów zasobów. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.

W produkcie ScadaBR w wersji do 1.1 wykryto podatność w funkcji EmportDwr.createExportJSON pliku /ScadaBR/export_project.htm w komponencie Export Project Endpoint. Manipulacja prowadzi do ujawnienia informacji. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Klasa CompressionFilter w Apache MINA używa ZLib do kompresji i dekompresji danych, ale nie kontroluje rozmiu wynikowego bufora podczas dekompresji. Złośliwie skompresowane dane o bardzo wysokim współczynniku kompresji mogą doprowadzić do wyczerpania pamięci aplikacji. Poprawka wprowadza limity maksymalnego rozmiaru zdekompresowanych danych oraz współczynnika kompresji.

Znaleziono błąd w zarządzaniu sesjami uwierzytelniania w Keycloak. Gdy administrator wymusza silniejszy przepływ uwierzytelniania, np. obowiązkowe skonfigurowanie dwuskładnikowego uwierzytelniania (2FA), użytkownik może ominąć ten wymóg, ręcznie odwiedzając konkretny link restartu sesji podczas logowania. To działanie czyści wewnętrzne znaczniki śledzące wymagane kroki bezpieczeństwa, umożliwiając zalogowanie się tylko hasłem bez ukończenia wymaganego 2FA.

Znaleziono błąd w implementacji User-Managed Access (UMA) w Keycloak. Problem występuje w punkcie końcowym tokenów autoryzacji podczas przetwarzania biletów uprawnień. Jeśli dwóch różnych użytkowników posiada zasoby o tej samej nazwie, system błędnie scala uprawnienia z obu zasobów, gdy jeden użytkownik żąda tokena autoryzacji. Pozwala to atakującemu uzyskać zakresy dostępu do zasobu ofiary, które nigdy nie były przeznaczone do udostępnienia.

W Admin REST API produktu Keycloak wykryto usterkę polegającą na tym, że API używa pamięci podręcznej per-request do rozwiązywania klientów po ich unikalnym identyfikatorze bez weryfikacji, czy klient należy do realm określonego w ścieżce żądania. Umożliwia to administratorowi o ograniczonych uprawnieniach odczyt lub modyfikację poufnych konfiguracji klientów w realm master poprzez dostęp przez kontrolowany realm.