Katalog podatności CVE

W Keycloak znaleziono lukę, która pozwala użytkownikowi o niskich uprawnieniach, znającemu dane logowania i identyfikator klienta, na obejście zabezpieczenia mającego na celu wyłączenie domyślnego przepływu w klientach OpenID Connect (OIDC). Manipulując danymi klienta podczas ponownego uruchamiania sesji, atakujący może uzyskać dostęp do tokena, który nie powinien być dostępny.

W Keycloak wykryto podatność na fiksację sesji w endpointach logowania. Nieuwierzytelniony atakujący może stworzyć sesję uwierzytelniającą i nakłonić ofiarę do kliknięcia spreparowanego linku, co pozwala na przejęcie formularza wymaganych akcji bez znajomości jej danych logowania. Udane wykorzystanie może prowadzić do całkowitego przejęcia konta, w tym kont administracyjnych.

W Keycloak wykryto podatność w logice walidacji URL podczas operacji przekierowań. Poprzez spreparowanie złośliwego żądania atakujący może ominąć walidację i przekierować użytkowników na nieautoryzowane adresy URL, co może prowadzić do ujawnienia wrażliwych informacji w domenie lub ułatwić dalsze ataki. Podatność dotyczy klientów Keycloak skonfigurowanych z symbolem wieloznacznym (*) w polu "Valid Redirect URIs" i wymaga interakcji użytkownika.

W Keycloak wykryto podatność, która pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wysłanie specjalnie spreparowanego wejścia XML do punktu końcowego SAML. Może to spowodować wysokie zużycie CPU i wygłodzenie wątków roboczych, prowadząc do odmowy usługi (DoS) i uniemożliwienia dostępu do serwera.

Metoda AddressRepository::getSqlQuery() konstruuje zapytanie do bazy danych bez odpowiedniego oczyszczania danych wejściowych użytkownika, co prowadzi do podatności na SQL Injection. Metoda ta nie jest wywoływana w ramach samego rozszerzenia, co oznacza, że w domyślnej instalacji nie stanowi bezpośredniego zagrożenia.

Rozszerzenie Crawler przekazuje nagłówek odpowiedzi X-T3Crawler-Meta z crawlowanych adresów URL bezpośrednio do funkcji unserialize() w PHP. Atakujący kontrolujący crawlowany punkt końcowy może wstrzyknąć dowolne zserializowane obiekty PHP, co prowadzi do zdalnego wykonania kodu na serwerze TYPO3.

Rozszerzenie nieprawidłowo sanitizuje dane wejściowe użytkownika przed ich użyciem w zapytaniu do bazy danych. W rezultacie, nieautoryzowany atakujący może wstrzyknąć dowolne zapytanie SQL przez parametr URL na stronach korzystających z wtyczki 'Menu daty artykułów'.

W Apache OFBiz występuje podatność związana z niewłaściwą kontrolą generacji kodu oraz niewłaściwą neutralizacją dyrektyw w dynamicznie ocenianym kodzie. Problem ten dotyczy wersji przed 24.09.06.

W podatności Server-Side Request Forgery (SSRF) w Apache OFBiz przed wersją 24.09.06, atakujący może wykorzystać serwer do wysyłania żądań do wewnętrznych lub zewnętrznych zasobów.

W podatności CVE-2026-31909 w Apache OFBiz występuje ujawnienie wrażliwych informacji osobom nieuprawnionym. Problem dotyczy wersji przed 24.09.06.

W podatności SSRF w Apache OFBiz, występującej w operacjach komponentu Content, atakujący może wysyłać złośliwe żądania do serwera. Problem dotyczy wersji Apache OFBiz przed 24.09.06.

W Samsung Open Source Escargot (commit 590345cc) występuje podatność na zapis poza dozwolonym obszarem, co może prowadzić do przepełnienia buforów.

Podatność dotyczy wersji pakietu exifreader przed 4.39.0. Spreparowany obraz zawierający znacznik ICC mluc może ustawić kontrolowaną przez atakującego liczbę rekordów wraz z zerowym rozmiarem rekordu. Podczas parsowania ExifReader wielokrotnie przetwarza ten sam rekord i dodaje wpisy do tablicy bez wystarczającej walidacji granic, powodując nadmierny wzrost pamięci. W aplikacjach przetwarzających obrazy dostarczone przez atakującego może to prowadzić do odmowy usługi przez wyczerpanie pamięci.

W Samsung Open Source Escargot (commit 590345cc) występuje podatność na przepełnienie bufora na stercie, co może prowadzić do przepełnienia buforów.

W Samsung Open Source Escargot (commit 590345cc) występuje podatność use-after-free, umożliwiająca manipulację wskaźnikami.

Wtyczka Fortis for WooCommerce dla WordPress przed wersją 1.3.1 może ujawniać wrażliwe klucze API nieuwierzytelnionym atakującym, umożliwiając im zapytania do API Fortis i pobieranie wrażliwych danych klientów, takich jak zamówienia i dane osobowe.

OpenHarmony w wersji 6.0 i wcześniejszych pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w preinstalowanych aplikacjach.

OpenHarmony w wersji 6.0 i wcześniejszych umożliwia lokalnemu atakującemu przeprowadzenie ataku typu DoS, który powoduje niedostępność systemu i nie można go przywrócić bez interwencji.

OpenHarmony w wersji 6.0 i wcześniejszych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w preinstalowanych aplikacjach.

AutoGPT w wersjach 0.6.34 do 0.6.51 deserializuje dane z Redis za pomocą pickle.loads bez weryfikacji integralności. Atakujący, który może zatruć klucz w Redis, może uzyskać zdalne wykonanie kodu w kontenerze backendu.