Katalog podatności CVE

Lemur przed wersją 1.9.2 ma podatność, która pozwala uwierzytelnionym użytkownikom wpływać na adres ACME authority (acme_url) bez skutecznego ograniczenia docelowego po stronie serwera, co umożliwia ataki SSRF na wewnętrzne usługi lub metadane chmury. Dodatkowo istnieje słabość autoryzacji, która może zachować dostęp do kluczy prywatnych po zmianie właściciela.

NVIDIA Triton Inference Server dla systemu Linux zawiera podatność umożliwiającą atakującemu przeprowadzenie ataku typu path traversal, co może prowadzić do odmowy usługi.

Agenci Kraken nie weryfikują pobranych peer-to-peer blobów względem żądanego skrótu SHA-256 przed zapisaniem do pamięci podręcznej, polegając tylko na sumach kontrolnych CRC32. Atakujący mogą podmienić zawartość, zatruwając pamięć podręczną złośliwymi warstwami obrazów kontenerów lub manifestami, które są następnie wykonywane przez inne hosty.

Context7 do wersji 2.1.2 zawiera podatność na wstrzykiwanie promptów, która pozwala atakującym wykonywać złośliwe instrukcje w podłączonych agentach AI poprzez wstrzyknięcie niezdezynfekowanej treści przez funkcję Custom AI Instructions serwowaną przez serwer MCP. Atakujący mogą wykraść poświadczenia z plików środowiskowych i usunąć pliki na maszynie ofiary.

Brak uwierzytelnienia w funkcji początkowej konfiguracji, która pozostaje odsłonięta do pierwszego restartu, w GBIF Integrated Publishing Toolkit przed wersją 3.3.4 pozwala zdalnym uwierzytelnionym atakującym uzyskać kontrolę administracyjną poprzez obejście uwierzytelnienia.

Brak uwierzytelnienia w funkcji początkowej konfiguracji, która pozostaje odsłonięta po zakończeniu konfiguracji, w GBIF Integrated Publishing Toolkit przed wersją 3.3.4 pozwala zdalnym uwierzytelnionym atakującym uzyskać kontrolę administracyjną poprzez obejście uwierzytelnienia.

Podatność Cross-Site Request Forgery (CSRF) w Halo CMS do wersji 2.25.4 występuje w komponentach CorsConfigurer.java i CsrfConfigurer.java, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu.

Podatność na dowolny zapis pliku / traversal katalogów w reportico-web <= 8.1.0 pozwala zdalnym atakującym na tworzenie lub nadpisywanie plików w dowolnym miejscu systemu plików, zgodnie z uprawnieniami użytkownika web, poprzez podanie nazwy pliku w parametrze "saveTemplate" w połączeniu z parametrem "execute_mode=PREPARE" w punkcie końcowym "run.php".

Podatność nieprawidłowej kontroli dostępu w reportico-web do wersji 8.1.0 pozwala nieuwierzytelnionemu atakującemu wstrzyknąć dowolny kod PHP do atrybutu PreExecuteCode dowolnego raportu, niezależnie od ustawienia safe_mode, co prowadzi do zdalnego wykonania kodu.

W bibliotece libre przed wersją 4.8.1 funkcja websock_decode() w pliku src/websock/websock.c zawiera przepełnienie liczby całkowitej podczas walidacji maskowanej ramki WebSocket z użyciem 64-bitowego kodowania długości. Wyrażenie 4 + hdr->len może się zawinąć, gdy hdr->len jest bliskie UINT64_MAX, co powoduje, że kontrola mbuf_get_left() przechodzi, a pętla XOR zapisuje poza bufor heap. Dotknięte są aplikacje używające websock_accept() lub websock_accept_proto() do implementacji serwera WebSocket; eksploatacja może prowadzić do kontrolowanego uszkodzenia pamięci lub DoS po uzgodnieniu HTTP WebSocket upgrade. Problem naprawiono w wersji 4.8.1.

W aplikacji Epson iProjection.apk v3.2.6 dla projektora EH-TW5350 istnieje problem polegający na tym, że po zidentyfikowaniu projektora z funkcją iProjection można uzyskać do niego dostęp przy użyciu zakodowanych na stałe danych uwierzytelniających i sterować nim w złośliwy sposób.

W oprogramowaniu EPSON 150075647YWWV110 EasyMP Network Updater Ver.1.20 istnieje podatność polegająca na obejściu weryfikacji. Projektor Epson może być aktualizowany przez zaszyfrowane oprogramowanie układowe przez USB.

Dell PowerStore SDNAS zawiera podatność na zapis poza zakresem w SMB/CIFS. Nieuwierzytelniony atakujący z dostępem zdalnym może wysłać specjalnie spreparowany pakiet SMB, powodując awarię systemu (trwałą, jeśli włączone są automatyczne restarty) oraz potencjalnie zdalne wykonanie kodu.

authentik przed wersjami 2026.2.6 i 2026.5.5 zawiera podatność w konfiguracji SAML Source z trybem dopasowania użytkownika USERNAME_LINK lub EMAIL_LINK. Atakujący może wstawić komentarz XML do NameID, co prowadzi do przejęcia konta ofiary.

ePA 3.x Integration przed wersją 1.3.0 zawiera podatność w walidacji certyfikatów serwera VAU. Atakujący w pozycji sieciowej może przechwycić uzgadnianie VAU i podszyć się pod serwer, kontrolując klucze sesji i odczytując lub modyfikując zaszyfrowany ruch.

Red Hat Build of Keycloak zawiera podatność w przepływie resetowania poświadczeń w komponencie keycloak-services. Nieuwierzytelniony atakujący może wymusić proces resetowania hasła dla dowolnego użytkownika bez kliknięcia linku weryfikacyjnego, co prowadzi do przejęcia konta.

CodeWhale (codewhale / codewhale-tui) w wersjach od 0.8.41 do 0.8.64 zawiera podatność na wstrzykiwanie argumentów w narzędziu git_show. Parametr rev jest przekazywany bez walidacji do polecenia git show, co pozwala na zapis dowolnych plików.

Joomla! Core w wersjach 1.0.0-5.4.7 oraz 6.0.0-6.1.2 ma podatność na nieograniczone przesyłanie plików SHTML. Domyślna lista niebezpiecznych plików nie zawierała plików SHTML, co na serwerach wykonujących te pliki może prowadzić do wykonania kodu.

MyBB przed wersją 1.8.40 zawiera podatność w module Contact, która nie waliduje poprawnie adresu URL przekierowania, co prowadzi do otwartego przekierowania i wstrzyknięcia kodu JavaScript.

MyBB od wersji 1.8.13 do 1.8.40 zawiera podatność w module instalatora, która nieprawidłowo escapuje wartości konfiguracyjne bazy danych, co prowadzi do wstrzyknięcia kodu PHP i zdalnego wykonania kodu.