Katalog podatności CVE

Terrascan v1.18.3 i starsze są podatne na SSRF przez parametr remote_url w endpointcie skanowania zdalnego katalogu w trybie serwera. Nieuwierzytelniony atakujący może podać URL HTTP, który jest przekazywany do go-getter bez walidacji. Go-getter wspiera nagłówek X-Terraform-Get, umożliwiający przekierowanie do file:// URL, co pozwala na odczyt lokalnych plików. Dodatkowo odczytywany jest plik ~/.netrc, co może ujawnić poświadczenia.

Terrascan w wersji 1.18.3 i wcześniejszych jest podatny na SSRF (Server-Side Request Forgery) przez parametr webhook_url w endpointcie skanowania plików (POST /v1/{iac}/{iacVersion}/{cloud}/local/file/scan) w trybie serwera. Nieuwierzytelniony atakujący może podać dowolny URL, a Terrascan wyśle do niego wyniki skanowania z tokenem webhook.

Podatność na wstrzyknięcie komend w endpointcie /cgi-bin/tools/ajax_cmd w Panabit PAP-XM320 do wersji v7.7. Uwierzytelniony użytkownik może wykonać dowolne komendy powłoki z uprawnieniami roota poprzez parametr action=runcmd.

W komponencie Motorola Factory Test (com.motorola.motocit) wykryto podatność nieprawidłowego uwierzytelniania. Aplikacja zawierała odwołanie do zapisywalnego deskryptora pliku w pamięci zewnętrznej, co mogło być wykorzystane przez aplikacje innych firm do otwarcia serwera TCP i ujawnienia wrażliwych uprawnień oraz danych.

BillaBear (wszystkie wersje przed styczniem 2026) zawiera podatność SQL Injection w EventRepository. Nazwy filtrów metryk i właściwości agregacji są bezpośrednio interpolowane do zapytań SQL przez sprintf() bez odpowiedniego oczyszczania. Uwierzytelniony atakujący z rolą ROLE_ACCOUNT_MANAGER może wykonać dowolne polecenia SQL.

NGINX JavaScript ma podatność, gdy dyrektywa js_fetch_proxy jest skonfigurowana z co najmniej jedną zmienną NGINX kontrolowaną przez klienta (np. $http_*, $arg_*, $cookie_*) oraz lokalizacją wywołującą operację ngx.fetch() z NGINX JavaScript. Nieuwierzytelniony atakujący może wykorzystać tę podatność, wysyłając spreparowane żądania HTTP. Może to spowodować przepełnienie bufora sterty w procesie roboczym NGINX, prowadząc do jego restartu. Dodatkowo atakujący mogą wykonać kod w systemach z wyłączoną randomizacją układu przestrzeni adresowej (ASLR) lub gdy atakujący może ominąć ASLR.

Funnel Builder for WooCommerce Checkout przed wersją 3.15.0.3 zawiera podatność braku autoryzacji w publicznym punkcie końcowym kasy, która pozwala nieuwierzytelnionym atakującym na wywoływanie wewnętrznych metod i zapisywanie dowolnych danych w ustawieniu globalnym External Scripts wtyczki. Atakujący mogą wstrzykiwać złośliwy JavaScript przez ustawienie External Scripts, który wykonuje się w przeglądarkach wszystkich odwiedzających stronę kasy.

HestiaCP w wersjach od 1.2.0 do 1.9.4 zawiera podatność na fałszowanie adresu IP, która pozwala nieuwierzytelnionym zdalnym atakującym ominąć zabezpieczenia uwierzytelniania poprzez podanie dowolnego adresu IP w nagłówku CF-Connecting-IP bez weryfikacji, czy żądanie pochodzi z sieci Cloudflare.

W gohttp commit 34ea51 występuje problem umożliwiający atakującym wykonanie directory traversal poprzez dostarczenie spreparowanego żądania.

W ModelScope 1.25.0 odkryto problem umożliwiający atakującym wykonanie dowolnego kodu poprzez spreparowany moduł wymieniony w pliku konfiguracyjnym (dey_mini.yaml) pod kluczem ['nnet']['module'].

W przeglądarkach Firefox ESR 115.35, Firefox ESR 140.10 i Firefox 150 wykryto błędy bezpieczeństwa pamięci, które mogły umożliwić zdalne wykonanie kodu. Podatność została naprawiona w Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151 i Thunderbird 140.11.

W Firefox ESR 140.10 i Firefox 150 występują błędy bezpieczeństwa pamięci, które mogą prowadzić do uszkodzenia pamięci i potencjalnie umożliwić wykonanie dowolnego kodu. Luka została naprawiona w Firefox 151, Firefox ESR 140.11, Thunderbird 151 i Thunderbird 140.11.

W Firefoksie 150 wykryto błędy bezpieczeństwa pamięci, które mogły prowadzić do uszkodzenia pamięci i potencjalnie umożliwić wykonanie dowolnego kodu. Podatność została naprawiona w Firefoksie 151 i Thunderbirdzie 151.

Podatność na eskalację uprawnień w komponencie WebRTC: Audio/Video w Firefox i Thunderbird. Luka została naprawiona w Firefox 151 i Thunderbird 151.

Podatność na eskalację uprawnień w komponencie Security. Ta luka została naprawiona w Firefox 151, Firefox ESR 140.11, Thunderbird 151 i Thunderbird 140.11.

W Firefoksie i Thunderbirdzie 151 naprawiono podatność polegającą na obejściu mechanizmów ochronnych w komponencie DOM: Security. Atakujący mógł ominąć zabezpieczenia.

Podatność na odmowę usługi (DoS) spowodowana nieprawidłowym wskaźnikiem w komponencie Audio/Video: Web Codecs. Luka została naprawiona w Firefox 151, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Podatność na ujawnienie informacji w komponencie Graphics: WebGPU w Firefox i Thunderbird. Luka została naprawiona w Firefox 151 i Thunderbird 151.

Podatność na ujawnienie informacji w komponencie IP Protection w Firefox i Thunderbird. Luka została naprawiona w Firefox 151 i Thunderbird 151.

W komponencie DOM: Security przeglądarki Firefox i klienta poczty Thunderbird występuje podatność na ujawnienie informacji. Luka została naprawiona w wersjach Firefox 151 i Thunderbird 151.