Katalog podatności CVE

IBM MQ w wersjach 9.1.0.0 do 9.1.0.37 LTS, 9.2.0.0 do 9.2.0.43 LTS, 9.3.0.0 do 9.3.0.41 LTS, 9.3.0.0 do 9.3.5.1 CD, 9.4.0.0 do 9.4.0.25 LTS, 9.4.0.0 do 9.4.5.1 CD oraz 10.0.0.0 może pozwolić uwierzytelnionemu atakującemu z uprawnieniami publikowania MFT na uzyskanie poufnych informacji lub spowodowanie odmowy usługi w wyniku wstrzyknięcia zewnętrznych encji XML w interfejsie mqweb MFT REST API.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.0 pozwala atakującym na wykonanie dowolnego kodu Pythona z uprawnieniami roota (UID=0) na serwerze Langflow poprzez przesłanie komponentów zawierających importy socket lub urllib. Umożliwia to kradzież poświadczeń AWS przez SSRF IMDSv1, eksfiltrację plików z kontenera oraz ruch boczny do usług wewnętrznych (PostgreSQL, Redis). Skaner błędnie zwraca "validated": true, dając fałszywy sygnał bezpieczeństwa.

IBM Cloud Pak for Business Automation umożliwia uwierzytelnionemu użytkownikowi spowodowanie odmowy usługi z powodu niekontrolowanego zużycia zasobów.

IBM Cloud Pak for Business Automation umożliwia zdalnemu atakującemu ominięcie autoryzacji i wywołanie ograniczonych punktów końcowych z powodu nieprawidłowej walidacji nagłówków HTTP.

IBM Business Automation Workflow (kontenery i wersja tradycyjna) jest podatny na atak XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji lub zużycia zasobów pamięci.

Brak uwierzytelnienia dla krytycznej funkcji (CWE-306) w procedurze obsługi wyszukiwania sesji checkout (src/app/api/stripe/checkout_sessions/route.ts), udostępnionej pod adresem GET /api/stripe/checkout_sessions, w MarcosCamara01 Ecommerce Template przed commit 91e273c, pozwala zdalnemu, nieuwierzytelnionemu atakującemu posiadającemu ważny identyfikator sesji Stripe Checkout (cs_...) na pobranie pełnego obiektu sesji, w tym imienia i nazwiska kupującego, adresu e-mail, telefonu, adresu rozliczeniowego, zapłaconej kwoty i wewnętrznego identyfikatora userId, ponieważ procedura GET wywołuje stripe.checkout.sessions.retrieve() i zwraca wynik bez sprawdzania uwierzytelnionej sesji lub własności sesji. Identyfikator sesji jest ujawniany w adresie URL przeglądarki kupującego po płatności (success_url = /result?session_id={CHECKOUT_SESSION_ID}), więc wycieka przez nagłówki Referer, narzędzia analityczne, logi dostępu serwera i historię przeglądarki na współdzielonych maszynach, co prowadzi do ujawnienia danych osobowych kupującego nieuwierzytelnionemu aktorowi.

W GPAC 26.07.0 wykryto podatność w funkcji gf_sg_dom_event_bubble w pliku src/scenegraph/dom_events.c komponentu MP4Box. Manipulacja prowadzi do przepełnienia bufora na stosie (stack-based buffer overflow). Atak może być przeprowadzony wyłącznie z lokalnego środowiska, a exploit został publicznie ujawniony.

Wykryto podatność w a2aproject a2a-java 1.2.0, w funkcji AuthorizationRequestHandlerDecorator.onListTasks, która prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 1.3.0 rozwiązuje problem.

Zidentyfikowano słabość w a2aproject a2a-java 1.2.0. Dotkniętym elementem jest funkcja BasePushNotificationSender.dispatchNotification w pliku server-common/src/main/java/org/a2aproject/sdk/server/tasks/BasePushNotificationSender.java komponentu Authorization Header Construction. Ta manipulacja powoduje rozdzielenie odpowiedzi HTTP (http response splitting). Atak może być zainicjowany zdalnie. Aktualizacja do wersji 1.3.0 jest wystarczająca, aby naprawić ten problem. Nazwa poprawki: 247a655043f145f6f8e3853724b6a543eaa02001. Należy zaktualizować dotknięty komponent.

Wykryto podatność w netease-youdao LobsterAI (wersje 2026.6.15, 2026.8.28, 2026.9.3, 2026.9.4) w funkcji OpenClawConfigSync.buildBrowserConfig, która prowadzi do podrabiania żądań po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Problem uszkodzenia pamięci został rozwiązany poprzez poprawioną walidację danych wejściowych. Luka występuje w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27 oraz macOS Tahoe 26.7. Podłączenie złośliwego akcesorium może spowodować nieoczekiwane zakończenie systemu.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Problem został naprawiony w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może być w stanie uzyskać uprawnienia roota.

Problem został rozwiązany poprzez poprawione zarządzanie stanem. Luka występuje w macOS Golden Gate 27 i pozwala złośliwej aplikacji obejść zabezpieczenia clickjacking dla bezpiecznych monitów.

Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację ścieżek. Luka występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do plików objętych ograniczeniami.

Problem logiczny został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemie macOS Golden Gate 27. Aplikacja może ominąć mechanizmy kontroli Gatekeeper.

Luka została rozwiązana poprzez usunięcie podatnego kodu. Problem występuje w systemach iOS 27, iPadOS 27, macOS Golden Gate 27 oraz visionOS 27. Aplikacja może usunąć poświadczenia przechowywane w Keychain.

Problem z prywatnością został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27 oraz watchOS 27. Aplikacja może śledzić użytkowników w aplikacjach i witrynach bez zgody.

Odczyt poza zakresem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka występuje w systemach iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 oraz watchOS 27. Aplikacja może ujawnić pamięć jądra.

Problem z przetwarzaniem ścieżek katalogów został rozwiązany poprzez ulepszoną walidację ścieżek. Luka występuje w systemach macOS Golden Gate 27 oraz macOS Sonoma 14.8.8. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Zapis poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Luka występuje w systemie macOS Golden Gate 27. Zamontowanie złośliwie spreparowanego wolumenu exFAT może spowodować nieoczekiwane zakończenie działania systemu lub ujawnienie pamięci jądra.