Katalog podatności CVE

FrankenPHP to nowoczesny serwer aplikacji dla PHP, który w wersjach od 1.11.2 do przed 1.12.3 ma problem w funkcji splitPos() w pliku cgi.go. Błąd ten pozwala atakującemu na oszukanie serwera, aby traktował plik niebędący skryptem PHP jako skrypt PHP, co może prowadzić do zdalnego wykonania kodu.

W wersjach Splunk Enterprise poniżej 10.2.4, 10.0.7, 9.4.12 i 9.3.13 oraz Splunk Cloud Platform poniżej 10.3.2512.11, 10.2.2510.15, 10.1.2507.23 i 9.3.2411.132, użytkownik o niskich uprawnieniach może przechować złośliwy skrypt w klasycznym panelu HTML dashboardu, co prowadzi do wykonania nieautoryzowanego kodu JavaScript w przeglądarce innego użytkownika.

W Splunk Enterprise w wersjach poniżej 10.2.4, 10.0.7, 9.4.12 i 9.3.13 oraz w Splunk Cloud Platform w wersjach poniżej 10.4.2604.3, 10.3.2512.12, 10.2.2510.14, 10.1.2507.22 i 9.3.2411.132, użytkownik o niskich uprawnieniach może wysyłać żądania serwerowe do dowolnych wewnętrznych lokalizacji za pomocą funkcji eksportu PDF w Dashboard Studio. Podatność wynika z niewłaściwej walidacji zaufanych domen oraz automatycznego podążania za przekierowaniami HTTP bez ponownej walidacji celów przekierowań.

W wersjach Splunk Enterprise poniżej 10.2.4, 10.0.7, 9.4.12 i 9.3.13 oraz Splunk Cloud Platform poniżej 10.3.2512.12, 10.2.2510.14, 10.1.2507.22 i 9.3.2411.132, niskoprawny użytkownik bez ról 'admin' lub 'power' może przeprowadzić zdalne wykonanie kodu (RCE) przez aplikację Splunk Secure Gateway. Problem wynika z niebezpiecznej deserializacji danych App Key Value Store (KV Store) przy użyciu biblioteki 'jsonpickle'.

W bibliotece aws-cdk-lib przed wersją 2.245.0 (2.246.0 na Windows) występuje podatność na wstrzykiwanie poleceń systemowych w lokalnym procesie bundlingu NodejsFunction. Atakujący, który kontroluje wartości jednego lub więcej właściwości bundlingu, może wykonać dowolne polecenia na hoście uruchamiającym narzędzia CDK.

W produkcie NoMachine przed wersjami 9.5.7 i 8.23.2 wykryto podatność na wstrzykiwanie argumentów (Argument Injection). Luka wynika z nieprawidłowej neutralizacji ograniczników argumentów w poleceniach, co umożliwia atakującemu wstrzyknięcie złośliwych argumentów.

W Erlang OTP sterownik erts (inet_drv) zawiera przepełnienie bufora na stosie w funkcji sctp_parse_error_chunk, która zapisuje kody przyczyn do tablicy o stałym rozmiarze bez sprawdzania granic. Nieuwierzytelniony zdalny atakujący z ustanowioną asocjacją SCTP może wysłać spreparowany fragment SCTP ERROR i zawiesić maszynę BEAM. Możliwe jest też ograniczone wyciekanie fragmentów pamięci VM.

Plane to narzędzie do zarządzania projektami typu open-source. Przed wersją 1.3.1 występowała luka umożliwiająca obejście autoryzacji zasobów między przestrzeniami roboczymi, co pozwalało każdemu uwierzytelnionemu użytkownikowi na odczyt, kopiowanie, usuwanie i nadpisywanie zasobów w innych przestrzeniach roboczych Plane.

Roxy-WI to interfejs webowy do zarządzania serwerami Haproxy, Nginx, Apache i Keepalived. W wersjach 8.2.6.4 i wcześniejszych występuje luka, która pozwala na obejście zabezpieczeń związanych z walidacją ścieżek, co może prowadzić do ataków typu path traversal.

Roxy-WI, interfejs webowy do zarządzania serwerami Haproxy, Nginx, Apache i Keepalived, ma lukę w autoryzacji w wersjach 8.2.6.4 i wcześniejszych. Luka ta pozwala na ominięcie autoryzacji poprzez użycie podciągu 'api' w URL oraz dostęp do nieautoryzowanego /api/gpt.

Roxy-WI to interfejs webowy do zarządzania serwerami Haproxy, Nginx, Apache i Keepalived. W wersjach 8.2.6.4 i wcześniejszych, centralny walidator Pydantic nie blokuje odpowiednio metaznaków, co pozwala atakującemu na wstrzyknięcie nieautoryzowanych poleceń.

W podatności CVE-2026-25700 występuje niewłaściwe ograniczenie przypisania tokenów bezpieczeństwa w Apache Answer do wersji 2.0.0. Wydane wcześniej tokeny administracyjne nie były unieważniane po zawieszeniu, usunięciu lub dezaktywacji konta administratora, co umożliwiało dalszy dostęp do interfejsów API administracyjnych aż do wygaśnięcia tokenu.

Podczas wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność w Lenovo Accessories and Display Manager for Enterprise dla systemu Windows, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

W aplikacji klienckiej LanSchool Classic zgłoszono potencjalną podatność na niekontrolowaną ścieżkę wyszukiwania, która może pozwolić lokalnie uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Brak weryfikacji uwierzytelnienia na końcówce Aix-DB '/llm/process_llm_out' pozwala nieautoryzowanym klientom na wykonywanie dowolnych zapytań SQL 'SELECT' i pobieranie danych z bazy danych. Końcówka ta nie posiada walidacji tokenów, która jest wymagana na wszystkich innych końcówkach aplikacji.

Zgłoszono potencjalne obejście uwierzytelniania w Lenovo Smart Connect dla systemu Windows, które może umożliwić lokalnie uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Podatność w bibliotece libnfs przed wersją 55c18ea (do 6.0.2 włącznie) nie sprawdza rozmiaru ciągu znaków, co prowadzi do przepełnienia liczby całkowitej podczas połączenia ze spreparowanym serwerem NFS. Problem występuje w funkcji libnfs_zdr_string w pliku lib/libnfs-zdr.c.

W aplikacji migration-planner-ui-app znaleziono lukę, która pozwala atakującemu zarejestrować złośliwego agenta odkrywania z użyciem specjalnie przygotowanego adresu URL z kodem JavaScript. Kliknięcie w ten link przez użytkownika organizacji powoduje wykonanie złośliwego kodu w sesji przeglądarki użytkownika.

Roxy-WI to interfejs webowy do zarządzania serwerami Haproxy, Nginx, Apache i Keepalived. W wersjach 8.2.6.4 i wcześniejszych, parametr configver w ścieżce URL jest interpolowany bez odpowiedniej walidacji, co prowadzi do możliwości wstrzyknięcia polecenia systemowego przez uwierzytelnionego użytkownika.

Roxy-WI to interfejs webowy do zarządzania serwerami Haproxy, Nginx, Apache i Keepalived. W wersjach 8.2.6.4 i wcześniejszych, brak jest kontroli ról oraz własności grupy dla pola server_ip, co pozwala każdemu uwierzytelnionemu użytkownikowi, w tym gościom, na uruchamianie, zatrzymywanie lub restartowanie jednostki systemd roxy-wi-smon-agent na dowolnym serwerze.