Katalog podatności CVE

Podatność CVE-2026-23689 dotyczy niekontrolowanego zużycia zasobów, co prowadzi do ataku typu Denial of Service. Uwierzytelniony atakujący z uprawnieniami zwykłego użytkownika może wywołać zdalnie funkcję z nadmiernie dużym parametrem pętli, co skutkuje długotrwałym wykonywaniem pętli i nadmiernym zużyciem zasobów systemowych.

SAP NetWeaver Application Server ABAP oraz ABAP Platform umożliwiają uwierzytelnionemu atakującemu z normalnymi uprawnieniami uzyskanie ważnej podpisanej wiadomości i wysłanie zmodyfikowanych podpisanych dokumentów XML do weryfikatora. Może to prowadzić do akceptacji zmanipulowanych informacji o tożsamości oraz nieautoryzowanego dostępu do wrażliwych danych użytkowników.

Platforma SAP BusinessObjects Business Intelligence umożliwia uwierzytelnionemu atakującemu z wysokimi uprawnieniami wstawienie złośliwego adresu URL w aplikacji. Po skutecznym wykorzystaniu podatności, ofiara może kliknąć na ten złośliwy link, co prowadzi do niezweryfikowanego przekierowania na domenę kontrolowaną przez atakującego oraz pobrania złośliwej zawartości.

SAP BusinessObjects BI Platform pozwala nieautoryzowanemu atakującemu na skonstruowanie specyficznego żądania sieciowego do zaufanego punktu końcowego, co łamie mechanizm uwierzytelniania i uniemożliwia legalnym użytkownikom dostęp do platformy. W rezultacie ma to wysoki wpływ na dostępność systemu.

SAP BusinessObjects BI Platform umożliwia nieautoryzowanemu atakującemu wysyłanie specjalnie przygotowanych żądań, które mogą spowodować awarię i automatyczny restart Serwera Zarządzania Treścią (CMS). Powtarzające się wysyłanie tych żądań może prowadzić do trwałego zakłócenia działania, czyniąc CMS całkowicie niedostępnym.

Wtyczka WCFM – Frontend Manager dla WooCommerce oraz wtyczka kompatybilna z Bookings Subscription Listings dla WordPressa są podatne na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień. Problem wynika z braku sprawdzenia uprawnień w funkcji 'WCFM_Settings_Controller::processing' we wszystkich wersjach do 6.7.24 włącznie.

Tanium naprawił podatność umożliwiającą lokalne eskalowanie uprawnień w narzędziach Patch Endpoint Tools.

Cube to warstwa semantyczna do budowania aplikacji danych. W wersjach od 0.27.19 do przed 1.5.13, 1.4.2 i 1.0.14 istnieje możliwość wysłania specjalnie przygotowanego żądania z ważnym tokenem API, co prowadzi do eskalacji uprawnień.

FUXA to oprogramowanie do wizualizacji procesów (SCADA/HMI/Dashboard) działające w sieci. W wersjach przed 1.2.11 występuje luka w logice sanitizacji ścieżek, która pozwala uwierzytelnionemu atakującemu z uprawnieniami administratora na ominięcie zabezpieczeń przed przechodzeniem do katalogów. Używając zagnieżdżonych sekwencji przejść (np. ....//), atakujący może zapisywać dowolne pliki na systemie plików serwera, co prowadzi do zdalnego wykonania kodu (RCE) po ponownym załadowaniu złośliwych skryptów przez serwer.

vscode-spell-checker to podstawowy sprawdzacz pisowni, który działa z kodem i dokumentami. W wersjach przed 4.5.4, konfiguracja cSpell.trustedWorkspace była traktowana jako autorytatywna flaga zaufania, co pozwalało na wykonanie złośliwego kodu JavaScript/TypeScript w niezaufanym środowisku.

Tanium naprawił podatność umożliwiającą lokalne podniesienie uprawnień w narzędziach Patch Endpoint.

SumatraPDF to czytnik wielu formatów dla systemu Windows. W wersjach od 3.5.0 do 3.5.2 mechanizm aktualizacji SumatraPDF wyłącza weryfikację nazwy hosta TLS oraz wykonuje instalatory bez sprawdzania podpisów, co umożliwia atakującym z sieci przechwycenie żądania aktualizacji i wstrzyknięcie złośliwego adresu URL instalatora.

PowerDocu zawiera krytyczną podatność w wersjach przed 2.4.0, która dotyczy sposobu parsowania plików JSON w pakietach Flow lub App. Aplikacja bezwarunkowo ufa właściwości $type w plikach JSON, co pozwala atakującemu na instancjonowanie dowolnych obiektów .NET i wykonanie kodu.

Adminer to oprogramowanie do zarządzania bazami danych typu open-source. W wersji 5.4.1 i wcześniejszych występuje mechanizm sprawdzania wersji, który nie weryfikuje źródła danych, co pozwala atakującemu na wysłanie złośliwych danych i spowodowanie błędu typu TypeError, co skutkuje zwróceniem błędu HTTP 500 dla wszystkich użytkowników.

File Browser to narzędzie do zarządzania plikami w określonym katalogu, które przed wersją 2.57.1 pozwalało uwierzytelnionym użytkownikom na obejście reguł dotyczących zablokowanych ścieżek plików poprzez modyfikację URL żądania. Dodanie wielu ukośników (np. //private/) powodowało, że sprawdzenie autoryzacji nie pasowało do reguły, co skutkowało nieautoryzowanym dostępem do zastrzeżonych plików.

PolarLearn to darmowy i otwarty program do nauki. W wersji 0-PRERELEASE-16 i wcześniejszych, czat grupowy WebSocket pod adresem wss://polarlearn.nl/api/v1/ws może być używany bez logowania. Nieautoryzowany klient może subskrybować dowolny czat grupowy, podając UUID grupy, oraz wysyłać wiadomości do każdej grupy.

SumatraPDF to czytnik wieloformatowy dla systemu Windows. W wersji 3.5.2 i wcześniejszych, czytnik PDF umożliwia wykonanie złośliwego pliku binarnego (explorer.exe) znajdującego się w tym samym katalogu co otwarty plik PDF, gdy użytkownik kliknie Plik → 'Pokaż w folderze'.

PlaciPy to system zarządzania rekrutacją zaprojektowany dla instytucji edukacyjnych. W wersji 1.0.0 aplikacja rejestruje wysoce wrażliwe dane bezpośrednio w konsoli, bez maskowania lub redakcji.

PlaciPy to system zarządzania praktykami zaprojektowany dla instytucji edukacyjnych. W wersji 1.0.0 aplikacja umożliwia uwierzytelnione żądania CORS, ale nie wprowadza żadnego mechanizmu ochrony przed atakami CSRF.

Hollo to oprogramowanie do mikroblogowania dla pojedynczego użytkownika, które obsługuje federację przez ActivityPub. W wersjach przed 0.6.20 i 0.7.2 występowała podatność, która umożliwiała dostęp do prywatnych wiadomości i postów widocznych tylko dla obserwujących przez punkt końcowy ActivityPub bez autoryzacji.