Katalog podatności CVE

Przepełnienie bufora na stercie w Windows Text Shaping umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora na stercie w Network Policy Server (NPS) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność use-after-free w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność use-after-free w Menedżerze kolejki komunikatów systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Adobe Commerce jest dotknięty podatnością na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem lub sesją ofiary. Zakres jest zmieniony.

Potencjalne wykonanie dowolnego kodu w określonych konfiguracjach.

DeepSeek V4 jest podatny na nieprawidłową kontrolę dostępu poprzez spreparowane dane wejściowe.

Problem w HTMLy v.3.1.1 pozwala zdalnemu atakującemu na eskalację uprawnień poprzez funkcję get_feed w komponencie admin.php.

Podatność typu path traversal w Fortinet FortiSIEM 7.5.0 może umożliwić atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane pakiety.

Podatność nieprawidłowego przypisania uprawnień w funkcji konwersji konta na organizację w Docker Hub umożliwiła uwierzytelnionemu atakującemu przypisanie kontrolowanego przez siebie osobistego tokena dostępu (PAT) innemu użytkownikowi Docker Hub bez obracania lub odwoływania sekretu tokena. Niezmieniony PAT następnie uwierzytelniał się w rejestrze jako odbiorca i mógł pobierać, wypychać lub usuwać obrazy, w zakresie swoich uprawnień, w repozytoriach dostępnych dla tego użytkownika, w tym w repozytoriach organizacji.

Podman od wersji 4.4.0 do 5.8.8 i 6.1.3 traktuje obraz z adnotacją io.podman.annotations.checkpoint.runtime.name jako checkpoint i po cichu ignoruje ograniczenia tworzenia kontenera podane przez użytkownika, takie jak --cap-drop=ALL. Pozwala to na wybór słabszych ustawień sandboxa i uprawnień przez obraz. Kontenery rootless nie są objęte problemem, ponieważ checkpoint i restore są w tym trybie niedostępne. Problem naprawiono w wersjach 5.8.8 i 6.1.3.

Podatność Directory Traversal w routerze bezprzewodowym IK-Q3000 Enterprise-grade Wi-Fi 6 (wersje Enterprise: <= iKuai8_3.7.23_Enterprise Build 202606021825, Free Edition: <= iKuai 8_4.0.304-beta) firmy Quanxun Huiju Network Technology (Beijing) Co., Ltd. Pozwala zdalnemu atakującemu na wykonanie dowolnego kodu.

Argo CD od wersji 2.10.0 do 3.3.15, 3.4.10, 3.5.4 i 3.6.0-rc2 tworzy hooki zasobów PostDelete bez stosowania kontroli autoryzacji AppProject dla miejsca docelowego i zasobów używanych podczas zwykłej synchronizacji. Użytkownik mogący zapisywać w repozytorium Git aplikacji może zatwierdzić hook usuwający skierowany do zabronionej przestrzeni nazw, serwera, grupy, rodzaju lub nazwy zasobu, a usunięcie aplikacji powoduje utworzenie tego zasobu z poświadczeniami klastra docelowego. Problem naprawiono w wersjach 3.3.15, 3.4.10, 3.5.4 i 3.6.0-rc2.

Luka w Portal for ArcGIS umożliwia nieuwierzytelniony dostęp do niektórych endpointów Portal Administrator API w określonych warunkach. Może to pozwolić atakującemu na dostęp do funkcji administracyjnych, które powinny wymagać uwierzytelnienia.

Cronicle przed wersją 0.9.119 w dzienniku aktywności administratora (htdocs/js/pages/admin/Activity.js) łączy kontrolowaną przez atakującego wartość item.user.full_name z kodem HTML bez kodowania encji i wstawia wynik przez this.div.html. Wbudowany filtr wejściowy pixl-server-user można obejść znacznikiem zawierającym znak nowej linii, ponieważ wyrażenie regularne nie dopasowuje nowych linii. Uwierzytelniony nie-administrator może zmienić własną nazwę przez /api/user/update, a przy włączonym free_accounts anonimowy atakujący może umieścić nazwę podczas samodzielnej rejestracji. Zapisana nazwa wykonuje skrypt w sesji administratora po otwarciu dziennika aktywności, umożliwiając przejęcie konta administratora i dalsze wykonanie poleceń. Problem naprawiono w wersji 0.9.119.

RClone Manager przed wersją 0.2.7 uruchamia lokalną usługę rclone rcd na 127.0.0.1:51900 z opcjami --rc-no-auth, --rc-allow-origin * i --rc-serve. Złośliwa strona internetowa otwarta przez użytkownika, gdy demon działa, może wysyłać żądania cross-origin do nieuwierzytelnionego lokalnego API z uprawnieniami systemowymi użytkownika. Żądania mogą ujawnić skonfigurowane poświadczenia do magazynów oraz potencjalnie uzyskać dostęp, przesłać, zmodyfikować lub wykraść lokalne pliki. Możliwy wpływ w postaci wykonania poleceń pozostaje niepotwierdzony. Problem naprawiono w wersji 0.2.7.

OpenCATS przed wersją 0.10.0 w module importu (modules/import/ImportUI.php) może zachować oryginalną nazwę przesłanego pliku dla jednego typu importu i umieścić plik w publicznie dostępnym katalogu tymczasowym. Uwierzytelniony użytkownik z uprawnieniami do importu może wybrać tę ścieżkę i przesłać plik PHP, który pozostaje pod kontrolowaną przez atakującego nazwą wykonywalną, a błąd importu może pozostawić plik na dysku. Jeśli katalog tymczasowy jest serwowany z włączonym wykonywaniem PHP, żądanie tego pliku może wykonać dowolny kod PHP z uprawnieniami procesu serwera WWW. Problem naprawiono w wersji 0.10.0.

Risesoft-y9 Digital-Infrastructure w wersjach 9.6.5–9.6.11 zawiera podatność path traversal w endpointcie storeFile w fileManager, umożliwiającą nieuwierzytelnionemu atakującemu zapis dowolnych plików. Poprzez spreparowane parametry fullPath i fileName wysyłane do POST /rest/storeFile można tworzyć lub nadpisywać pliki zapisywalne przez usługę, co potencjalnie prowadzi do wykonania kodu.

W produkcie Ivanti Neurons Patch for Intune występuje ujawniony niebezpieczny endpoint, który umożliwia zdalnemu uwierzytelnionemu atakującemu wyciek poufnych informacji uwierzytelniających.

W Ivanti Xtraction przed wersją 2026.4 występuje podatność External Control of File Name or Path, która pozwala zdalnemu uwierzytelnionemu atakującemu przekierować żądania generowane przez aplikację do kontrolowanego przez siebie endpointu i uzyskać poświadczenia konektora EPMM przesyłane przez aplikację.