Katalog podatności CVE

Podatność w oprogramowaniu Netcore NR268 w wersji 1.7.121109 to obejście kontroli bezpieczeństwa w walidacji prefiksu archiwum przywracania w parame_put_file.cgi. Atakujący mogą wykorzystać wadliwą kontrolę prefiksu w put_parame_file_cgi.c, aby obejść ograniczenia dotyczące obsługi archiwów przywracania.

Firmware Netcore NR268 w wersji 1.7.121109 ma wadę weryfikacji integralności w mtd_write, co pozwala na sfałszowanie autentyczności firmware. Atakujący mogą wykorzystać put_file.cgi i check_image_uuid.c, aby ominąć walidację podpisu i załadować nieautoryzowane obrazy firmware.

Interfejs API komend mySCADA myPRO Manager nie wymusza prawidłowo uwierzytelniania dla funkcji uprzywilejowanych. Nieuwierzytelniony atakujący z dostępem sieciowym do tego API może uzyskać dostęp do uprzywilejowanych funkcji zarządzających.

Na platformach z systemem Arista EOS, na których skonfigurowano uwierzytelnianie VRRPv2 IP Authentication Header (IP-AH), nieuwierzytelniony atakujący z dostępem do segmentu sieci warstwy 2, w którym działa VRRP, może obejść uwierzytelnianie VRRP i przejąć rolę master wirtualnego routera. Umożliwia to atakującemu przechwytywanie, modyfikowanie lub odrzucanie ruchu wysyłanego przez hosty w segmencie na adres bramy wirtualnej.

Na platformach z systemem Arista EOS skonfigurowanym jako przekaźnik DHCP nieuwierzytelniony atakujący z dostępem sieciowym może wysłać spreparowany pakiet odpowiedzi DHCP z adresu IP, który nie jest skonfigurowany jako adres pomocniczy. Agent przekaźnika przekazuje taki pakiet klientom bez weryfikacji źródła.

Serwer Model Context Protocol dla GitLab @zereight/mcp-gitlab w wersjach przed 2.1.27 w trybie transportu SSE (SSE=true) udostępnia wszystkie narzędzia MCP bez uwierzytelniania. Narzędzie upload_markdown odczytuje dowolne pliki z lokalnego systemu plików serwera przez nieoczyszczony parametr file_path i wysyła je do projektu GitLab.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Brak dostępnych szczegółów technicznych dotyczących podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Brak dostępnych szczegółów technicznych dotyczących podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Brak dostępnych szczegółów technicznych dotyczących podatności.

Rsbuild przed wersją 2.0.9 zawiera podatność na wstrzykiwanie poleceń, która pozwala atakującym na wykonanie dowolnych poleceń systemowych poprzez dostarczenie spreparowanego URL-a z metaznakami powłoki do konfiguracji server.open na macOS. Funkcja openBrowser() przekazuje URL przez encodeURI() przed interpolacją do polecenia powłoki wykonywanego przez child_process.exec(), ale ponieważ encodeURI() nie koduje znaków dolara, nawiasów ani średników, metaznaki powłoki są interpretowane przez /bin/sh.

W Devolutions PowerShell Universal w wersji 2026.2.5 i wcześniejszych funkcja rejestrowania wolnych zapytań (slow query logging) zapisuje do dziennika systemowego wartości parametrów SQL, w tym dane wrażliwe. Uwierzytelniony użytkownik z uprawnieniem do odczytu logów może w ten sposób uzyskać tokeny aplikacji, materiał klucza ochrony danych oraz inne przechowywane poświadczenia na instancjach korzystających z Microsoft SQL Server.

QloApps do wersji 1.7.0 odzwierciedla nieescapowane nazwy cech podrzędnych w komunikatach błędów walidacji w panelu administracyjnym na stronie zarządzania cechami systemu rezerwacji hotelowych. Uwierzytelnieni użytkownicy back-office, którzy klikną spreparowany link, mogą wykonać wstrzyknięty JavaScript w swojej sesji administracyjnej poprzez parametr child_features.

adm-zip w wersjach od 0.5.14 do 0.6.0 nie stosuje limitów wyjścia dekompresji zlib, gdy wpisy ZIP deklarują zerowy rozmiar nieskompresowany. Atakujący mogą stworzyć złośliwe archiwa ZIP z wysoce kompresowalnymi wpisami deklarującymi zerowy rozmiar, co prowadzi do wyczerpania pamięci i odmowy usługi.

Wtyczka Comments w Cotonti 1.0.0 przekazuje parametr GET ci do funkcji unserialize() bez ograniczenia allowed_classes, co pozwala nieuwierzytelnionym atakującym na tworzenie dowolnych klas PHP z właściwościami kontrolowanymi przez atakującego. Atakujący mogą wykorzystać wstrzyknięcie obiektu PHP przez spreparowane ładunki serializowane do uruchomienia łańcuchów gadżetów i osiągnięcia manipulacji bazą danych lub wykonania kodu.

W Google Chrome w wersji wcześniejszej niż 153.0.8010.47 występuje błąd typu use after free w komponencie Workers. Zdolny do zdalnego działania atakujący może potencjalnie wykonać dowolny kod poza piaskownicą przy użyciu specjalnie spreparowanej strony HTML.

W Google Chrome na systemie Mac w wersji wcześniejszej niż 153.0.8010.47 występuje warunek wyścigu (race condition) w komponencie Extensions. Zdalny atakujący, który przejął kontrolę nad procesem renderowania i wykorzystał inżynierię społeczną, może potencjalnie wykonać dowolny kod poza piaskownicą poprzez interakcję z interfejsem użytkownika.

Podatność use-after-free w bibliotece Skia w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, mógł uzyskać dane z innych domen (cross-origin) za pomocą spreparowanej strony HTML.

Przepełnienie liczbowe (integer overflow) w module Compositing w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł uzyskać dane z innych domen (cross-origin) za pomocą spreparowanej strony HTML.

Podatność use-after-free w silniku V8 w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Warunek wyścigu (race condition) w module PlatformIntegration w Google Chrome na systemie Mac przed wersją 153.0.8010.47. Zdalny atakujący, który przejął kontrolę nad procesem renderowania i wykorzystał inżynierię społeczną, mógł uzyskać poufne informacje za pomocą spreparowanej strony HTML.