Katalog podatności CVE

Użycie XsltView w aplikacji Spring MVC może prowadzić do ataków SSRF i RCE, jeśli aplikacja ma mapowanie "/**" skutkujące renderowaniem widoku, a nazwa widoku nie jest jawnie określona. Dotyczy to szerokiego zakresu wersji Spring Framework.

Interfejs importu metadanych urządzenia /device/instance/{productId}/property-metadata/import w jetlinks community 2.11 jest podatny na podrabianie żądań po stronie serwera (SSRF).

disconf (Distributed Configuration Management Platform) 2.6.36 jest podatny na nieprawidłową kontrolę dostępu. Interfejsy API do pobierania konfiguracji /api/config/item, /api/config/file, /api/config/list i /api/config/simple/list są wystawione bez uwierzytelnienia. LoginInterceptor jawnie umieszcza te cztery ścieżki na białej liście, więc każdy anonimowy atakujący może odczytać każdy element konfiguracji i plik konfiguracyjny zarządzany przez centrum konfiguracji.

Funiture 1.0.0 jest podatny na wstrzykiwanie SQL w interfejsach narzędzi backendu /sys/tool/select.json i /sys/tool/update.json.

Zyplayer-Doc <=1.0.0 jest podatny na podrabianie żądań po stronie serwera (SSRF) przez WikiPageWebService.download().

Interfejs front-end /superdiamond/preview/{projectCode}/{module}/{type} w super-diamond-server <= 1.3.3 jest podatny na wstrzykiwanie SQL. Parametr module jest bezpośrednio łączony z klauzulą SQL IN przez StringUtils.split() i konkatenację stringów bez parametryzacji i wiązania.

KubePi w wersjach do 1.6.15 włącznie udostępnia punkty API konfiguracji SSO na tym samym publicznym routerze co punkty logowania i wywołań zwrotnych SSO, co pozwala na zarządzanie SSO, OIDC i SAML bez autoryzacji administratora. Nieautoryzowany użytkownik może przeglądać lub zmieniać konfigurację uwierzytelniania, co może prowadzić do przejęcia konta lub eskalacji uprawnień. Funkcja testowania połączenia SSO może być wykorzystana jako SSRF, a API listy użytkowników nie czyści pól związanych z uwierzytelnianiem. Problem naprawiono w wersji 2.0.0.

Usługa dystrybucji konfiguracji Netty (port 8283) w super-diamond-server <= 1.3.3 nie ma mechanizmu uwierzytelniania. Atakujący mogą bezpośrednio uzyskać pełną konfigurację dowolnego projektu (w tym hasła baz danych, klucze API itp.) wysyłając żądanie TCP bez żadnych poświadczeń.

W funkcjonalności zarządzania strefami DNS w Plesku występuje niewłaściwa neutralizacja elementów specjalnych. Uwierzytelniony zdalny użytkownik może ujawnić dowolne pliki lokalne i podnieść uprawnienia.

Podatność pozwala nieuwierzytelnionemu atakującemu sieciowemu na wymuszenie uwierzytelnienia SMB z konta usługi.

W AntFlow V2.0.0, ActivitiTest.java umożliwia użytkownikom wykonywanie wyrażeń JUEL bez filtrowania danych wejściowych, co prowadzi do podatności na wykonanie poleceń.

JeecgBoot v3.9.2 jest podatny na zdalne wykonanie poleceń. Komponent CodeNode modułu AI Flow obsługuje wykonywanie skryptów Groovy. Podczas gdy klasa SecurityCheck używa mechanizmu czarnej listy do przechwytywania niebezpiecznych wywołań, dynamiczna natura Groovy pozwala na całkowite ominięcie tej czarnej listy poprzez konkatenację stringów i refleksję.

Podatność zero-click w SimpleX Chat przed wersją 6.5 w komponencie /Terminal/Notification.hs umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń w kontekście aplikacji bez interakcji użytkownika, poprzez wysłanie spreparowanego payloadu w wiadomości tekstowej.

Podatność w openRISC OR1200 (commit 83ac6b) wynika z niezgodności między RTL a netlistą, co może prowadzić do nieoczekiwanego zachowania.

Moduł raportowania w backendzie smart-web2 v1.3.1 jest podatny na dowolne wykonanie SQL. Parametr sqlResource.sql jest przechowywany w tabeli t_report_sql_resource przez interfejs ReportController.save() i bezpośrednio osadzany w natywnych zapytaniach Hibernate bez parametryzacji lub filtrowania.

W DocSys-master V2.02.85 interfejs uploadMarkdownPic w pliku DocController.java zawiera podatność na dowolne przesyłanie plików.

Interfejs /cms/category/list w MCMS <=6.2.0 jest podatny na wstrzykiwanie SQL. Parametr size jest bezpośrednio łączony z klauzulą LIMIT przez FreeMarker ${size} bez parametryzacji. Filtr SqlInjectionUtil nie blokuje słów kluczowych takich jak CREATE/TABLE/SET/PREPARE/EXECUTE, co pozwala na obejście i wykonanie złożonych zapytań SQL bez logowania.

Stomper 5e2741e jest podatny na Use-After-Free. Gdy klient wysyła wiele ramek CONNECT na tym samym połączeniu TCP, a następnie inny klient (lub późniejsze połączenie) wysyła ramki SEND do miejsca docelowego wcześniej subskrybowanego na tym połączeniu, broker może dereferencjonować wskaźnik do obiektu StompStreamSocket, który został już zwolniony. Powoduje to użycie po zwolnieniu (heap use-after-free) i awarię procesu. Protokół domyślnie nie uwierzytelnia ani nie ogranicza takich sekwencji.

W Denx U-Boot przed 2026.04 odkryto problem. Podatność na przepełnienie liczby całkowitej istnieje w funkcji ext4fs_get_bgdtable, gdzie obliczenie rozmiaru może prowadzić do niedostatecznej alokacji, a ten niedostatecznie zaalokowany bufor jest używany w memcpy(), co może prowadzić do wykonania dowolnego kodu, denial of service lub innych nieokreślonych skutków.