Katalog podatności CVE

Podatność typu cross-site scripting (XSS) w Dynamics 365 Customer Voice umożliwia nieautoryzowanemu atakującemu fałszowanie treści w sieci poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania strony internetowej.

Podatność w bibliotece CoreWCF (port WCF do .NET Core) przed wersjami 1.8.1 i 1.9.1 powoduje, że walidacja tokenów SAML 1.1 i SAML 2.0 nieprawidłowo weryfikuje klucz podpisu wystawcy ani nie wymaga podpisanych tokenów, gdy używane jest IdentityConfiguration z federacyjnymi powiązaniami. Pozwala to nieuwierzytelnionemu zdalnemu atakującemu podszyć się pod dowolnego podmiot, który mógłby być wystawiony przez zaufane STS.

Podatność Use-After-Free w funkcji Autofill w przeglądarce Google Chrome na Androidzie przed wersją 150.0.7871.115 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Podatność w HAPI FHIR przed wersją 6.9.10 umożliwia atak XML External Entity (XXE) przez funkcję saxonTransform w klasie XsltUtilities. Brak ograniczeń ACCESS_EXTERNAL_DTD i ACCESS_EXTERNAL_STYLESHEET pozwala atakującemu na odczyt lokalnych plików, ataki blind XXE oraz SSRF na dowolne adresy URL.

W routerze Generic OEM UZ801_v2.1 4G LTE w wersji V3.4.3 wykryto podatność w punkcie końcowym /ajax interfejsu API zarządzania siecią w aplikacji MifiService.apk. Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu.

Fluentd przed wersją 1.19.3 umożliwia dynamiczne konstruowanie ścieżek plików z użyciem znacznika ${tag}. Niewystarczająca walidacja tego znacznika w konfiguracjach plików, np. w parametrze path wtyczki out_file, pozwala atakującym na przesyłanie niezaufanych tagów zawierających znaki przejścia do katalogów, co może prowadzić do zapisu lub nadpisania dowolnych plików oraz potencjalnie do zdalnego wykonania kodu.

Podatność w punkcie końcowym /tequilapi/config/user Mysterium Node w wersjach od v1.21.1-rc0 do v1.36.0 umożliwia nieuwierzytelnionemu atakującemu nadpisanie konfiguracji węzła i przejęcie nad nim pełnej kontroli poprzez spreparowane żądanie POST.

Rozszerzenie JupyterLab Git do wersji 0.54.0 zawiera podatność na atak XSS (Cross-Site Scripting) w metodzie createHeader() pliku PlainTextDiff.ts. Podczas renderowania zmienionych nazw plików w historii commitów, nazwy plików są przekazywane bezpośrednio do innerHTML, co umożliwia wstrzyknięcie złośliwego kodu JavaScript poprzez spreparowaną nazwę pliku.

IBM API Connect w wersjach 10.0.8.0 do 10.0.8.9 oraz 12.1.0.0 do 12.1.0.3 zawiera nieuwierzytelnioną podatność na wstrzykiwanie SQL w funkcji resetowania hasła.

Repomix zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w punkcie końcowym POST /api/pack, która pozwala nieuwierzytelnionym atakującym na wykonywanie dowolnych żądań wychodzących. Punkt końcowy nieprawidłowo waliduje adresy URL http://, https:// i file:// przed przekazaniem ich do git clone, umożliwiając atakującym dostęp do prywatnych adresów sieciowych, usług metadanych GCP lub ścieżek lokalnego systemu plików.

W bibliotece Snowpark Python SDK przed wersją 1.53.0 wykryto podatności na wstrzykiwanie SQL. Uwierzytelniony atakujący z niskimi uprawnieniami może wykorzystać je do wykonania zapytań SQL wykraczających poza jego autoryzację.

Wtyczka Blocksy Companion Pro dla WordPressa przed wersją 2.1.47 zawiera nieuwierzytelnioną podatność na dowolne przesyłanie plików, umożliwiającą atakującym wgrywanie plików wykonywalnych poprzez ominięcie walidacji rozszerzeń w funkcji save_attachments udostępnionej przez funkcję Advanced Reviews. Atakujący mogą wykorzystać wadliwe sprawdzanie podciągów strpos() w rozszerzeniu Custom Fonts, przesyłając pliki z podwójnym rozszerzeniem, np. shell.woff2.php, co powoduje przejście walidacji na podstawie dopasowania podciągu, podczas gdy serwer WWW wykonuje plik jako PHP, umożliwiając zdalne wykonanie kodu.

Dgraph Alpha przed wersją 25.3.5 udostępnia niezabezpieczone RPC do importu snapshotów na publicznym porcie gRPC :9080. Nieuwierzytelniony klient sieciowy może otworzyć strumień StreamExtSnapshot i wysłać dane Badger do docelowego magazynu, co prowadzi do usunięcia i zastąpienia istniejących danych.

W produkcie Mediküm Web firmy Webbeyaz Web Design wykryto podatność na wstrzykiwanie SQL (SQL injection) spowodowaną nieprawidłową neutralizacją specjalnych elementów w zapytaniach SQL. Luka umożliwia atakującemu wykonanie dowolnych poleceń SQL w bazie danych.

Podatność w bibliotece Imager dla Perla przed wersją 1.033 polega na błędnym traktowaniu liczników wpisów EXIF IFD jako liczb ze znakiem, co może prowadzić do próby alokacji ogromnego bloku pamięci i awarii procesu. Atakujący może wykorzystać to, tworząc obraz z odpowiednio spreparowanymi danymi EXIF, aby przerwać działanie procesu roboczego.

Nieuwierzytelnieni atakujący mogą dostarczyć złośliwy adres URL JDBC H2 przez interfejs API testConnection, co umożliwia wykonanie dowolnego kodu Java na serwerze za pomocą parametru INIT H2. Podatność dotyczy Apache Gravitino przed wersją 1.2.1.

Podatność nieprawidłowego uwierzytelniania w DELMIA Apriso od wersji 2020 do 2026 umożliwia atakującemu uzyskanie uprzywilejowanego dostępu do serwera.

Wtyczka WP Learn Manager dla WordPressa do wersji 1.1.8 włącznie zawiera podatność polegającą na pominięciu autoryzacji. Niezalogowani atakujący mogą wykorzystać ten błąd do instalowania i aktywowania dowolnych wtyczek z repozytorium WordPress.org na podatnej stronie.

Wtyczka Eventer dla WordPressa do wersji 4.4.2 włącznie przechowuje klucz resetowania hasła w postaci zwykłego tekstu w polu meta użytkownika `eventer_verification_code`. W połączeniu z inną podatnością, taką jak SQL Injection (CVE-2026-9700), nieuwierzytelniony atakujący może wyodrębnić ten klucz i przejąć konto dowolnego użytkownika, w tym administratora.

Wtyczka Simple Coherent Form dla WordPressa do wersji 2.4.13 włącznie zawiera podatność na usuwanie dowolnych plików z serwera. Funkcja removeUploadDir nie weryfikuje poprawnie ścieżek plików, a endpoint scf_get_id_upload udostępnia nieuwierzytelnionym użytkownikom ważny token nonce. Dodatkowo, zabezpieczenie oparte na zaszytej w kodzie soli może być łatwo ominięte.