Katalog podatności CVE

W komponencie submariner-operator znaleziono błąd polegający na nadmiernych uprawnieniach roli `submariner-k8s-broker-cluster` przypisywanej dołączonym klastrom. Pozwala to skompromitowanemu klastrowi na zmianę konfiguracji sieci, w szczególności nadpisanie informacji o punktach końcowych innych klastrów. W rezultacie atakujący może przekierować ruch tuneli między klastrami, umożliwiając atak typu Man-in-the-Middle (MITM) w całej siatce klastrów.

W bibliotece libre przed wersją 4.8.1 funkcja websock_decode() w pliku src/websock/websock.c zawiera przepełnienie liczby całkowitej podczas walidacji maskowanej ramki WebSocket z użyciem 64-bitowego kodowania długości. Wyrażenie 4 + hdr->len może się zawinąć, gdy hdr->len jest bliskie UINT64_MAX, co powoduje, że kontrola mbuf_get_left() przechodzi, a pętla XOR zapisuje poza bufor heap. Dotknięte są aplikacje używające websock_accept() lub websock_accept_proto() do implementacji serwera WebSocket; eksploatacja może prowadzić do kontrolowanego uszkodzenia pamięci lub DoS po uzgodnieniu HTTP WebSocket upgrade. Problem naprawiono w wersji 4.8.1.

Dell PowerStore SDNAS zawiera podatność na zapis poza zakresem w komponencie SMB/CIFS. Nieuwierzytelniony atakujący z dostępem zdalnym może wysłać specjalnie spreparowany pakiet SMB, powodując awarię systemu lub zdalne wykonanie kodu.

authentik przed wersjami 2026.2.6 i 2026.5.5 zawiera podatność w konfiguracji SAML Source z trybem dopasowania użytkownika USERNAME_LINK lub EMAIL_LINK. Atakujący może wstawić komentarz XML do NameID, co prowadzi do przejęcia konta ofiary.

ePA 3.x Integration przed wersją 1.3.0 zawiera podatność w walidacji certyfikatów serwera VAU. Atakujący w pozycji sieciowej może przechwycić uzgadnianie VAU i podszyć się pod serwer, kontrolując klucze sesji i odczytując lub modyfikując zaszyfrowany ruch.

Red Hat Build of Keycloak zawiera podatność w przepływie resetowania poświadczeń w komponencie keycloak-services. Nieuwierzytelniony atakujący może wymusić proces resetowania hasła dla dowolnego użytkownika bez kliknięcia linku weryfikacyjnego, co prowadzi do przejęcia konta.

CodeWhale (codewhale / codewhale-tui) w wersjach od 0.8.41 do 0.8.64 zawiera podatność na wstrzykiwanie argumentów w narzędziu git_show. Parametr rev jest przekazywany bez walidacji do polecenia git show, co pozwala na zapis dowolnych plików.

MyBB przed wersją 1.8.40 zawiera podatność w module Contact, która nie waliduje poprawnie adresu URL przekierowania, co prowadzi do otwartego przekierowania i wstrzyknięcia kodu JavaScript.

MyBB od wersji 1.8.13 do 1.8.40 zawiera podatność w module instalatora, która nieprawidłowo escapuje wartości konfiguracyjne bazy danych, co prowadzi do wstrzyknięcia kodu PHP i zdalnego wykonania kodu.

AAP Controller's HashiCorp Vault credential plugin zawiera podatność, która wysyła token konta serwisowego Kubernetes do adresu URL kontrolowanego przez atakującego podczas testowania poświadczeń Vault z uwierzytelnianiem kubernetes_role.

TRENDnet TEW-WLC100 w wersji 1v2.07b01 zawiera podatność na przepełnienie bufora w funkcji FUN_0040da4c w pliku /usr/nginx/sbin/nginx, w komponencie HTTP Header Handler. Manipulacja argumentem Server może prowadzić do zdalnego ataku.

Nieuwierzytelniona podatność SQL Injection w wtyczce Readabler w wersjach przed 2.0.18. Atakujący bez logowania może wstrzykiwać zapytania SQL.

Nieuwierzytelniona podatność Arbitrary File Upload w wtyczce Masteriyo - LMS w wersjach do 2.3.2. Atakujący bez logowania może przesłać dowolne pliki na serwer.

Nieuwierzytelniona podatność na deserializację niezaufanych danych w wtyczce Youzify w wersjach do 1.3.7. Atakujący bez logowania może deserializować dane, co może prowadzić do zdalnego wykonania kodu.

Nieuwierzytelniona podatność SQL Injection w wtyczce Super Store Finder w wersjach do 7.8. Atakujący bez logowania może wstrzykiwać zapytania SQL.

Nieuwierzytelniona podatność Broken Authentication w wtyczce Popup by Supsystic w wersjach do 1.13.0. Atakujący bez logowania może obejść mechanizmy uwierzytelniania.

Nieuwierzytelniona podatność PHP Object Injection w wtyczce Popup by Supsystic w wersjach do 1.13.0. Atakujący bez logowania może wstrzykiwać obiekty PHP, co może prowadzić do zdalnego wykonania kodu.

Nieuwierzytelniona podatność PHP Object Injection w wtyczce Ultimate Maps by Supsystic w wersjach przed 1.5.0. Atakujący bez logowania może wstrzykiwać obiekty PHP, co może prowadzić do zdalnego wykonania kodu.

Nieuwierzytelniona podatność PHP Object Injection w wtyczce Easy Google Maps w wersjach do 1.13.0. Atakujący bez logowania może wstrzykiwać obiekty PHP, co może prowadzić do zdalnego wykonania kodu.

Nieuwierzytelniona podatność SQL Injection w wtyczce JetAppointment w wersjach do 2.5.2. Atakujący bez logowania może wstrzykiwać zapytania SQL.