Katalog podatności CVE

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent Event Management) w wersjach 13.5 i 24.1. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez SOAP może łatwo wykorzystać tę podatność, prowadząc do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych.

W bibliotece libp2p-rust moduł libp2p-quic może ulec panice podczas przychodzącego uzgadniania QUIC, gdy zdalny peer przedstawi ważny krótkotrwały certyfikat TLS libp2p i opóźni ostatni fragment uzgadniania TLS 1.3 do momentu wygaśnięcia certyfikatu. W ścieżce aktualizacji po uzgadnianiu Quinn kod wywołuje ponownie libp2p_tls::certificate::parse i używa expect na wyniku; powtórne sprawdzenie ważności czasowej może odrzucić wygasły certyfikat, powodując zakończenie aplikacji przez expect. Podatność naprawiono w wersji 0.13.1.

Interfejs webowy C-MOR Video Surveillance (do wersji 6.0104) jest podatny na przejście ścieżki (Path Traversal) poprzez parametr 'cam' w pliku show-movies.pml. Podatność może pozwolić atakującemu na dostęp do plików spoza zamierzonego katalogu.

Podatność typu Cross Site Scripting (XSS) w za-internet GmbH C-MOR Video Surveillance <= V6.0104 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr 'size' w komponencie ptzpreset.pml oraz w komponencie showmovies.pml. Podatność może być wykorzystana do wstrzyknięcia złośliwego skryptu.

Netmaker tworzy sieci z WireGuard. W wersjach przed 1.5.0 funkcja sqliteDeleteRecord w warstwie bazy danych konstruuje instrukcje SQL DELETE przy użyciu bezpośredniej konkatenacji ciągów z danymi wejściowymi użytkownika. Umożliwia to uwierzytelnionemu atakującemu przeprowadzenie boolowskiej iniekcji SQL.

Concrete CMS 9 przed wersją 9.5.3 autoryzował akcję zmiany kolejności w mapie witryny (SitemapUpdate) tylko na podstawie globalnego uprawnienia access_sitemap, bez sprawdzania uprawnień do edycji poszczególnych stron. Uwierzytelniony użytkownik z dostępem do mapy witryny mógł zmieniać kolejność wyświetlania stron, do których nie miał praw edycji, wpływając na nawigację, breadcrumbs i listy stron. Dodatkowo brak tokena CSRF umożliwiał wywołanie tej akcji przez spreparowane żądanie.

Concrete CMS 9.0.0 do 9.5.2 jest podatny na Server-Side Request Forgery (SSRF) podczas zdalnego importu plików z powodu ponownego użycia zweryfikowanego pinu DNS dla tego samego hosta. Uwierzytelniony użytkownik z niskimi uprawnieniami, mający możliwość importowania plików, mógł dostarczyć host DNS-rebinding, który podczas walidacji wskazywał publiczny adres, a podczas pobierania adres prywatny lub loopback, co pozwalało na pobranie wewnętrznych zasobów, takich jak usługi loopback, wewnętrzne panele administracyjne czy endpointy metadanych chmury, i zapisanie ich w menedżerze plików.

Concrete CMS 9.0.0 do 9.5.2 jest podatny na Insecure Direct Object Reference (IDOR) w oknach dialogowych usuwania i edycji zapisanych presetów wyszukiwania Express. Uwierzytelniony użytkownik z uprawnieniami tylko do podglądu pojedynczej encji Express mógł trwale usunąć lub zmienić nazwę presetów należących do encji, do których nie miał uprawnień, a zmieniona nazwa była wyświetlana innym użytkownikom, co umożliwiało defacement lub social engineering.

Concrete CMS przed wersją 9.5.3 nie egzekwował autoryzacji po stronie docelowej i nie walidował tokena CSRF w akcji przypisywania stron wielojęzycznych (Backend\Page\Multilingual::assign). Uwierzytelniony użytkownik z uprawnieniem Edit Page Multilingual Settings na jednej stronie mógł przypisać dowolną stronę w innym języku jako tłumaczenie strony źródłowej oraz usuwać prawidłowe pary tłumaczeń, zmieniając publiczne routowanie językowe w całej witrynie.

Nieprawidłowa walidacja certyfikatów przy połączeniach LDAPS do Active Directory w Devolutions Server 2026.2.16 i wcześniejszych pozwala atakującemu z pozycji sieciowej na przechwycenie uprzywilejowanych poświadczeń usługi katalogowej poprzez sfałszowany certyfikat kontrolera domeny. Podatność umożliwia atak typu man-in-the-middle.

Podatność lokalnego podniesienia uprawnień w usłudze aktualizacji pdfforge PDF Architect wynika z niekontrolowanego elementu ścieżki wyszukiwania. Proces activation-service ładuje bibliotekę z niezabezpieczonej lokalizacji. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach na systemie docelowym.

Podatność zdalnego wykonania kodu w pdfforge PDF Architect wynika z zapisu poza granicami bufora podczas parsowania plików PDF. Brak właściwej walidacji danych dostarczonych przez użytkownika prowadzi do zapisu poza końcem przydzielonego bufora. Wymagana jest interakcja użytkownika — odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.

Podatność zdalnego wykonania kodu w pdfforge PDF Architect wynika z uszkodzenia pamięci podczas parsowania plików PDF. Brak właściwej walidacji danych dostarczonych przez użytkownika prowadzi do uszkodzenia pamięci. Wymagana jest interakcja użytkownika — odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.

Podatność zdalnego wykonania kodu w pdfforge PDF Architect wynika z zapisu poza granicami obiektu podczas parsowania plików PDF. Brak właściwej walidacji danych dostarczonych przez użytkownika prowadzi do zapisu poza końcem przydzielonego obiektu. Wymagana jest interakcja użytkownika — odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.

Podatność zdalnego wykonania kodu w pdfforge PDF Architect wynika z odczytu poza granicami bufora podczas obsługi obiektów App. Brak właściwej walidacji danych dostarczonych przez użytkownika prowadzi do odczytu poza końcem przydzielonego bufora. Wymagana jest interakcja użytkownika — odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.

Podatność typu Server-Side Request Forgery (SSRF) w funkcji synchronizacji VMware w Devolutions Server 2026.2.16 i wcześniejszych pozwala nisko uprzywilejowanemu uwierzytelnionemu użytkownikowi na uzyskanie poświadczeń innych użytkowników oraz dostęp do wewnętrznych lub chmurowych punktów końcowych metadanych poprzez spreparowaną definicję połączenia przesłaną do odkrywania centrum danych. Podatność może być wykorzystana do eskalacji uprawnień i ruchu bocznego.

Nieprawidłowa kontrola dostępu w funkcji listowania wpisów sejfu w Devolutions Server 2026.2.16 i wcześniejszych pozwala uwierzytelnionemu użytkownikowi bez uprawnienia view-password na uzyskanie haseł w postaci jawnej poprzez żądanie do punktu końcowego listowania wpisów z parametrami ujawniania haseł. Podatność narusza poufność przechowywanych poświadczeń.

Nieprawidłowa walidacja certyfikatów we wspólnym kliencie HTTP używanym przez funkcje synchronizacji i integracji w Devolutions Server 2026.2.16 i wcześniejszych pozwala atakującemu w sieci na przechwycenie i modyfikację wychodzących połączeń TLS za pomocą sfałszowanego lub samopodpisanego certyfikatu.

Rozszerzenie Joomla JoomGallery w wersjach przed 4.4.2 zawiera nieuwierzytelnioną możliwość dowolnego przesyłania plików poprzez endpoint TUS. Endpoint TUS pozwala na dowolne przesyłanie plików, jednak nazwa pliku ani rozszerzenie nie są kontrolowane przez atakującego, a wykonanie kodu wymaga niestandardowej konfiguracji serwera.

Rozszerzenie Joomla J2Store w wersjach 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7 odzwierciedla nieescapowane dane żądania w przekierowaniu PayPal notify. Spreparowany link do endpointu paypal notify, jeśli zostanie otwarty przez przeglądarkę ofiary, powoduje, że przekierowanie do kontrolera checkout com_j2store przenosi parametry wybrane przez atakującego.