Katalog podatności CVE

Konektor Kafka Connect BigQuery przed wersją 2.11.0 ma lukę umożliwiającą odczyt dowolnych plików. Problem wynika z braku walidacji zewnętrznych konfiguracji poświadczeń przed ich przekazaniem do bibliotek autoryzacyjnych Google.

RustFS to rozproszony system przechowywania obiektów zbudowany w języku Rust. W wersjach od 1.0.0-alpha.1 do 1.0.0-alpha.79, nieprawidłowe podpisy RPC powodują, że serwer loguje wspólny sekret HMAC oraz oczekiwany podpis, co naraża sekret na odczyt przez osoby przeglądające logi i umożliwia fałszowanie wywołań RPC.

W Tenda AX-1806 v1.0.0.1 odkryto przepełnienie stosu w parametrze security funkcji sub_4C408. Ta podatność pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.

W Tenda AX-1806 v1.0.0.1 odkryto przepełnienie stosu w parametrze timeZone funkcji fromSetSysTime. Ta podatność pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.

Przesyłane przez użytkowników pliki do komponentu Easy Discuss dla Joomla nie są odpowiednio walidowane. Pliki są sprawdzane wyłącznie pod kątem rozszerzeń, bez kontroli typu MIME.

SteelSeries Nahimic 3 w wersji 1.10.7 umożliwia przechodzenie po katalogach (directory traversal).

W ConnectWise PSA w wersjach starszych niż 2026.1, notatki dotyczące czasu przechowywane w dzienniku audytu wpisów czasu mogą być renderowane bez zastosowania kodowania wyjściowego dla niektórych treści. W określonych warunkach może to pozwolić na wykonanie zapisanego kodu skryptu w kontekście przeglądarki użytkownika, gdy wyświetlana jest dotknięta treść.

Narzędzie web_fetch w TheLibrarians może być użyte do pobrania zawartości interfejsu Adminer, co może być następnie użyte do zalogowania się do wewnętrznego systemu backendowego TheLibrarian. Producent naprawił podatność we wszystkich dotkniętych wersjach.

Strona statusu supervisord w TheLibrarian może być pobrana za pomocą narzędzia web_fetch, co może być użyte do uzyskania informacji o procesach działających w backendzie TheLibrarian. Producent naprawił podatność we wszystkich dotkniętych wersjach.

Aplikacja The Librarian zawiera podatność na wewnętrzne skanowanie portów, ułatwioną przez narzędzie `web_fetch`, które może być używane w stylu SSRF do wykonywania żądań GET do wewnętrznych adresów IP i usług, umożliwiając skanowanie środowiska chmurowego Hertzner używanego przez TheLibrarian. Producent naprawił podatność we wszystkich dotkniętych wersjach.

Aplikacja The Librarian zawiera podatność na wyciek informacji przez narzędzie `web_fetch`, które może być używane do pobierania dowolnej zewnętrznej treści dostarczonej przez atakującego, co może być wykorzystane do proxy żądań przez infrastrukturę The Librarian. Producent naprawił podatność we wszystkich wersjach TheLibrarian.

Podatność CVE-2025-14510 dotyczy nieprawidłowej implementacji algorytmu uwierzytelniania w systemie ABB Ability OPTIMAX. Problem ten występuje w wersjach 6.1, 6.2 oraz od 6.3.0 do przed 6.3.1-251120 i od 6.4.0 do przed 6.4.1-251120.

W wersjach Apache Airflow przed 3.1.6 oraz 2.11.1, pola proxy w połączeniach mogły zawierać adresy URL z wbudowanymi informacjami uwierzytelniającymi. Te pola nie były domyślnie traktowane jako wrażliwe, co prowadziło do ich ujawnienia w logach.

W Apache Airflow przed wersją 3.1.6, gdy renderowane pola szablonów w Dag przekraczają [core] max_templated_field_length, wrażliwe wartości mogły być ujawniane w postaci czystego tekstu w interfejsie Rendered Templates UI. Stało się tak, ponieważ serializacja tych pól używała instancji maskującej sekrety, która nie zawierała wzorców mask_secret() zarejestrowanych przez użytkownika, więc sekrety nie były niezawodnie maskowane przed obcięciem i wyświetleniem. Zaleca się aktualizację do wersji 3.1.6 lub nowszej.

HCL MyXalytics jest dotknięty nieprawidłowym zarządzaniem statycznym sekretem podpisywania JWT w aplikacji webowej, gdzie sekret nie jest rotowany, co wprowadza ryzyko bezpieczeństwa.

Wtyczka Membership Plugin – Restrict Content dla WordPressa jest podatna na brak uwierzytelnienia we wszystkich wersjach do 3.2.16 włącznie, przez funkcję 'rcp_stripe_create_setup_intent_for_saved_card' z powodu braku sprawdzenia uprawnień. Dodatkowo wtyczka nie sprawdza klucza kontrolowanego przez użytkownika, co umożliwia nieuwierzytelnionym atakującym wyciek wartości client_secret Stripe SetupIntent dla dowolnego członkostwa.

Wielokrotne kamery sieciowe serii TRIFORA 3 firmy TOA Corporation mają podatność na wstrzyknięcie poleceń systemowych. Umożliwia to zalogowanemu użytkownikowi z niskimi uprawnieniami ('użytkownik monitorujący') lub wyższymi wykonanie dowolnego polecenia systemowego.

W systemie Supermicro MBD-X13SEM-F występuje podatność w logice walidacji firmware'u BMC. Atakujący może zaktualizować firmware systemu za pomocą specjalnie przygotowanego obrazu.

W firmware BMC Supermicro MBD-X12STW-F występuje podatność w logice walidacji. Atakujący może zaktualizować firmware systemu za pomocą specjalnie przygotowanego obrazu.

Delta Electronics DIAView zawiera podatność na wstrzykiwanie komend (Command Injection).