Katalog podatności CVE

Podatność w systemie Brocade Fabric OS umożliwia uwierzytelnionemu, lokalnemu atakującemu z odpowiednimi uprawnieniami dostęp do powłoki Bash oraz do niebezpiecznie przechowywanych treści plików, w tym historii poleceń.

Podatność w CheckUser Wikimedia Foundation związana z plikami programowymi includes/Mail/UserMailer.Php. Dotyczy wersji CheckUser przed 1.39.14, 1.43.4 oraz 1.44.1.

Podatność w systemie Brocade Fabric OS w wersjach przed 9.2.1c2 umożliwia użytkownikowi na poziomie administratora wykonanie polecenia bind, co może prowadzić do eskalacji uprawnień oraz ominięcia zabezpieczeń, umożliwiając wykonanie dowolnych poleceń.

Podatność w bezpiecznej konfiguracji usług uwierzytelniania i zarządzania w Brocade Fabric OS przed wersją 9.2.1c2 może pozwolić uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administratora na wykonywanie dowolnych poleceń jako root przy użyciu komend 'supportsave', 'seccertmgmt' oraz 'configupload'.

Podatność w skrypcie migracyjnym dla Brocade SANnav przed wersją 3.0 umożliwia zbieranie zapytań SQL z bazy danych w pliku wsparcia SANnav. Atakujący z dostępem do pliku wsparcia SANnav może otworzyć ten plik i uzyskać wrażliwe informacje, takie jak szczegóły tabel bazy danych oraz zaszyfrowane hasła.

W programie PolarLearn w wersji 0-PRERELEASE-15 i wcześniejszych występuje podatność na atak czasowy w procesie logowania, która pozwala nieautoryzowanym atakującym ustalić, czy dany adres e-mail jest zarejestrowany na platformie. Atakujący może rozróżnić między poprawnymi a niepoprawnymi adresami e-mail, mierząc czas odpowiedzi punktu końcowego logowania.

PolarLearn to darmowy i otwarty program edukacyjny, który w wersji 0-PRERELEASE-15 i wcześniejszych ma podatność na atak Login Cross-Site Request Forgery (CSRF) w implementacji OAuth 2.0 dla dostawców logowania GitHub i Google. Aplikacja nie weryfikuje parametru stanu podczas procesu uwierzytelniania, co umożliwia atakującemu przejęcie sesji ofiary.

Group-Office to narzędzie do zarządzania relacjami z klientami i grupowe. W wersjach przed 6.8.150, 25.0.82 i 26.0.5, MaintenanceController udostępnia akcję zipLanguage, która przyjmuje parametr lang i przekazuje go bezpośrednio do polecenia zip systemu za pomocą exec(). Może to być wykorzystane w połączeniu z przesłaniem spreparowanego pliku zip do zdalnego wykonania kodu.

OpenList Frontend to komponent UI dla OpenList. W wersjach przed 4.1.10 weryfikacja certyfikatów jest domyślnie wyłączona dla wszystkich komunikacji z driverami magazynów, co umożliwia ataki typu Man-in-the-Middle (MitM).

OpenList Frontend to komponent UI dla OpenList, który przed wersją 4.1.10 zawierał podatność na przejście ścieżki w wielu obsługiwanych operacjach plików. Umożliwia to atakującym dostęp do plików innych użytkowników oraz wykonywanie nieautoryzowanych działań, takich jak usuwanie, zmiana nazwy czy kopiowanie plików.

W OpenClaw (wcześniej Clawdbot) istniała podatność na wstrzykiwanie poleceń w mechanizmie wykonywania w kontenerze Docker, spowodowana niebezpiecznym przetwarzaniem zmiennej środowiskowej PATH. Użytkownik z odpowiednimi uprawnieniami mógł wpływać na wykonanie poleceń w kontekście kontenera.

Biblioteka jsPDF przed wersją 4.1.0 zawiera podatność umożliwiającą wstrzyknięcie dowolnych obiektów PDF, w tym akcji JavaScript, poprzez kontrolę nad właściwościami i metodami modułu Acroform. Atakujący może wykorzystać nieoczyszczone dane wejściowe w metodach takich jak AcroformChoiceField.addOption, AcroformChoiceField.setOptions, AcroFormCheckBox.appearanceState i AcroFormRadioButton.appearanceState.

OpenTelemetry-Go w wersji v1.20.0-1.39.0 jest podatny na przejęcie ścieżki (Path Hijacking) w systemach macOS/Darwin. Kod detekcji zasobów wykonuje polecenie systemowe ioreg, co może prowadzić do wykonania dowolnego kodu przez atakującego, który ma możliwość modyfikacji zmiennej środowiskowej PATH.

W oprogramowaniu FacturaScripts, w wersjach 2025.71 i wcześniejszych, odkryto podatność typu Stored Cross-Site Scripting (XSS) w polu Obserwacje. Problem występuje w widoku Historii, gdzie dane historyczne są renderowane bez odpowiedniego kodowania encji HTML.

SDK Pythona Amazon SageMaker przed wersją 3.2.0 i 2.256.0 ujawnia klucz HMAC ModelBuildera w odpowiedziach w postaci niezaszyfrowanej w funkcji DescribeTrainingJob. Osoba trzecia z odpowiednimi uprawnieniami może przesyłać dowolne artefakty, które będą wykonywane przy następnym uruchomieniu zadania treningowego.

BuhoCleaner zawiera niebezpieczną usługę XPC, która pozwala lokalnym, nieuprzywilejowanym użytkownikom na eskalację uprawnień do roota za pomocą niebezpiecznych funkcji. Problem ten dotyczy wersji BuhoCleaner: 1.15.2.

Kontenery IBM Business Automation Workflow w wersjach V25.0.0 do V25.0.0-IF007, V24.0.1 do V24.0.1-IF007, V24.0.0 do V24.0.0-IF007 oraz tradycyjne wersje V25.0.0, V24.0.1, V24.0.0 są podatne na atak typu XML external entity injection (XXE) podczas przetwarzania danych XML. Atakujący zdalny może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.

W urządzeniach TP-Link Archer BE230 v1.2 i Deco BE25 v1.0 występuje podatność na wstrzykiwanie poleceń, która może być wykorzystana po uwierzytelnieniu administratora poprzez import spreparowanego pliku konfiguracyjnego klienta VPN. Sukces w wykorzystaniu tej podatności może umożliwić atakującemu uzyskanie pełnej kontroli administracyjnej nad urządzeniem.

W urządzeniu TP-Link Archer BE230 v1.2 występuje podatność na wstrzykiwanie poleceń, która może być wykorzystana po uwierzytelnieniu administratora za pomocą funkcji przywracania kopii zapasowej konfiguracji. Sukces w wykorzystaniu tej podatności może umożliwić atakującemu uzyskanie pełnej kontroli administracyjnej nad urządzeniem.