Katalog podatności CVE

Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w poleceniach systemowych. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do wykonania dowolnych poleceń w systemie.

Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność typu pobieranie kodu bez weryfikacji integralności. Nieuwierzytelniony atakujący z fizycznym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do wykonania dowolnego kodu.

Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność typu Security Version Number Mutable to Older Versions (możliwość zmiany numeru wersji zabezpieczeń na starszą). Atakujący z niskimi uprawnieniami i fizycznym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.

Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność polegającą na braku weryfikacji integralności. Uprawniony lokalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.

Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność Command Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w poleceniach. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może ją wykorzystać do zdalnego wykonania kodu.

Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność typu Protection Mechanism Failure. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do wykonania dowolnego kodu w kontekście aplikacji.

Zdalny, uwierzytelniony użytkownik panelu administracyjnego Craft CMS bez uprawnień administratora, posiadający jedynie uprawnienie accessCp, może wykonywać polecenia systemu operacyjnego jako proces roboczy PHP.

W NI SystemLink występuje podatność polegająca na przechowywaniu wrażliwych informacji w postaci jawnej (cleartext). Atakujący z dostępem lokalnym może uzyskać dostęp do tych niezabezpieczonych danych. Podatność dotyczy wersji NI SystemLink i NI SystemLink Server starszych niż 2026 Q3.

Podatność nieprawidłowej kontroli dostępu w oprogramowaniu NI SystemLink, która może pozwolić uwierzytelnionemu użytkownikowi z ograniczonymi uprawnieniami na dostęp do plików i katalogów systemu operacyjnego, które powinny być zastrzeżone. Problem dotyczy wersji NI SystemLink i NI SystemLink Server wcześniejszych niż 2026 Q3.

W backendzie administracyjnym gvfs wykryto lukę. Uprzywilejowany demon gvfsd-admin zmienia właściciela nowo utworzonych prywatnych gniazd D-Bus, wywołując podążającą za dowiązaniami funkcję chown() na ścieżce w katalogu kontrolowanym przez użytkownika. Lokalny atakujący może wykorzystać warunek wyścigu TOCTOU i podmienić ścieżkę gniazda na dowiązanie symboliczne wskazujące na dowolny plik należący do roota, co prowadzi do zmiany właściciela tego pliku na identyfikator atakującego i pełnej eskalacji uprawnień do roota.

AppFlowy-Cloud w wersjach od 0.7.2 do 0.9.64 nie autoryzuje wywołujących względem workspace w ścieżce endpointu masowej publikacji, co pozwala uwierzytelnionym użytkownikom publikować treści w przestrzeniach innych najemców. Atakujący mogą zapisywać opublikowane widoki z kontrolowaną przez siebie treścią i metadanymi w workspace ofiar, aby deface'ować publiczne strony lub hostować treści phishingowe na zaufanych URL-ach.

Flextype CMS do wersji 1.0.0-alpha.3 przyjmuje dane uwierzytelniające API przez parametry query string w trasach REST API. Atakujący mający dostęp do logów serwera web, proxy lub monitoringu może odzyskać ważne pary tokenów API dające pełny dostęp do API.

W Traefik od wersji 2.11.26 do 2.11.57 i 3.7.13, Traefik przekazuje do współdzielonego backendu nagłówek Connection żądający Upgrade, token Upgrade: h2c oraz HTTP2-Settings. Jeśli backend zaakceptuje h2c i zwróci 101 Switching Protocols, Traefik wchodzi w tryb surowego tunelu i przestaje stosować routery, BasicAuth, ForwardAuth, IPAllowList, RateLimit, logowanie dostępu, metryki i śledzenie do późniejszych żądań HTTP/2, co pozwala nieuwierzytelnionemu żądaniu przejść przez niechronioną trasę do chronionych ścieżek w tym samym backendzie.

Traefik (open source HTTP reverse proxy i load balancer) w wersjach od 2.11.0 do 2.11.57 oraz 3.7.13 ma błąd w obsłudze HTTP/3: ConnContext nie wywołuje service.AddTransportOnContext, przez co kerberosRoundTripper używa współdzielonego transportu backendu zamiast dedykowanego dla każdego połączenia frontendu. Przy włączonym HTTP/3, backendzie używającym uwierzytelniania NTLM lub Negotiate związanego z połączeniem oraz keep-alive, niepowiązany klient może ponownie użyć połączenia backendu uwierzytelnionego dla ofiary, odczytać dane ofiary i działać jako ofiara bez jej poświadczeń.

Open WebUI od wersji 0.8.0 do 0.11.1 — endpoint wymiany tokenu OAuth wystawia sesję dla tokenu dostępu dostawcy bez uruchamiania zarządzania rolami OAuth, które wykonuje normalny callback logowania OAuth. Użytkownik, którego role u dostawcy callback logowania by odrzucił lub zdegradował, może mimo to uzyskać działającą sesję z dotychczasową rolą przez ten endpoint. Problem naprawiono w wersji 0.11.1.

Open WebUI od wersji 0.8.0 do 0.9.0 — endpoint wymiany tokenu OAuth wystawia sesję dla tokenu dostępu dostawcy bez stosowania allowlisty domen e-mail, którą wymusza normalny callback logowania OAuth. Konto, którego domena e-mail zostałaby odrzucona przez callback logowania, może mimo to uzyskać działającą sesję przez ten endpoint. Problem naprawiono w wersji 0.9.0.

W Traefik od wersji 3.2.0 do 3.7.13, mechanizmy obronne punktu wejścia aliasHeadersStrategy, underscoreHeadersStrategy i forwardedHeaders sprawdzają req.Header, ale nie req.Trailer, co pozwala nieuwierzytelnionemu klientowi na przesłanie nazwy nagłówka aliasującego lub zaufanego w trailerze HTTP/1.1 chunked lub HTTP/2. Gdy middleware retry lub buforujące odczytuje ciało przed sklonowaniem żądania przez reverse proxy, wartość trailera kontrolowana przez atakującego dociera do backendu, który scala trailery z przestrzenią nazw nagłówków, omijając udokumentowane zachowanie usuwania lub odrzucania i potencjalnie podszywając się pod tożsamość lub przekierowując dane routingu.

Wtyczka Groundhogg w wersjach do 4.7.1 zawiera podatność typu path traversal w funkcji import_contacts. Umożliwia to manipulację ścieżkami plików podczas importu kontaktów.

Wtyczka WordPress WP Fast Total Search w wersjach do 1.82.284 zawiera podatność typu Broken Access Control. Nieuwierzytelniony atakujący może obejść mechanizmy kontroli dostępu.

Wtyczka WordPress WPAdverts w wersjach do 2.3.3 zawiera podatność typu Cross Site Scripting (XSS). Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.