Katalog podatności CVE

Nginx UI, interfejs webowy dla serwera Nginx, przed wersją 2.3.4 jest podatny na warunki wyścigu. Brak mechanizmów synchronizacji oraz nieatomowe zapisy plików prowadzą do poważnej korupcji głównego pliku konfiguracyjnego (app.ini).

Wersja 2.2.0 OpenAirInterface AMF ulega awarii, gdy nie udaje się zdekodować wiadomości. Nie wszystkie błędy dekodowania prowadzą do awarii, ale dla określonych danych wejściowych awaria jest konsekwentna.

W projekcie awesome-llm-apps występuje podatność na ujawnienie informacji między sesjami, związana z przechowywaniem tokenów API w zmiennych środowiskowych bez odpowiedniej izolacji sesji. Użytkownicy mogą uzyskać dostęp do danych uwierzytelniających innych użytkowników, co stwarza ryzyko nieautoryzowanego dostępu.

W KubePlus w wersji 4.1.4 występuje podatność SSRF w komponentach mutating webhook i kubeconfiggenerator, związana z przetwarzaniem pola chartURL zasobów ResourceComposition. Pole to jest jedynie kodowane URL, bez walidacji docelowego adresu, co umożliwia atakującym wstrzykiwanie opcji `--header` do polecenia wget.

W interfejsie kreatora w ZTE ZXHN H188A V6.0.10P2_TE i V6.0.10P3N3_TE występuje ujawnienie danych uwierzytelniających bez autoryzacji, co pozwala atakującym w lokalnej sieci na uzyskanie wrażliwych informacji, takich jak domyślne hasło administratora, WLAN PSK oraz dane PPPoE. W niektórych przypadkach możliwe jest również wprowadzenie zmian w konfiguracji bez autoryzacji.

Podatność typu SQL Injection w SchemaHero 0.23.0 występuje poprzez parametr kolumny w funkcji mysqlColumnAsInsert w pliku plugins/mysql/lib/column.go. Umożliwia to atakującym wstrzykiwanie złośliwych zapytań SQL.

CrewAI zawiera podatność na odczyt lokalnych plików, która występuje w narzędziu ładującym JSON. Narzędzie to odczytuje pliki bez walidacji ścieżki, co umożliwia dostęp do plików na serwerze.

Wersja 0.23.0 SchemaHero zawiera podatność na atak typu SQL Injection, która występuje w funkcji columnAsInsert poprzez parametr column w pliku plugins/postgres/lib/column.go.

W Zimbra Collaboration (ZCS) 10.0 i 10.1 odkryto podatność typu Cross-Site Request Forgery (CSRF) w Zimbra Web Client. Problem polega na wydawaniu tokenów uwierzytelniających bez ochrony CSRF podczas niektórych przejść stanu konta, co może umożliwić atakującym wykonywanie nieautoryzowanych działań na koncie ofiary.

Podatność umożliwia obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w punkcie końcowym 'console-survey/api/v1/answer/{EVENTID}/{TIMESTAMP}/'. Wykorzystanie tej podatności pozwala nieautoryzowanemu atakującemu na enumerację identyfikatorów wydarzeń oraz uzyskanie pełnej historii pytań i odpowiedzi.

Serwer Core FTP/SFTP w wersji 1.2 zawiera podatność na przepełnienie bufora, która pozwala atakującym na zablokowanie usługi poprzez dostarczenie nadmiernie długiego ciągu w polu domeny użytkownika. Atakujący mogą wprowadzić złośliwy ładunek zawierający 7000 bajtów danych, co prowadzi do awarii aplikacji.

W bibliotece libarchive na systemach 32-bitowych wykryto podatność na przepełnienie liczby całkowitej w logice alokacji wskaźników bloków zisofs. Zdalny atakujący może wykorzystać tę lukę, dostarczając specjalnie spreparowany obraz ISO9660, co prowadzi do przepełnienia bufora sterty i potencjalnie umożliwia wykonanie dowolnego kodu.

Komponent biblioteki wydajności w Gigabyte Control Center ma podatność na niebezpieczną deserializację. Uwierzytelnieni lokalni atakujący mogą wysłać złośliwy ładunek zserializowany do usługi EasyTune Engine, co prowadzi do eskalacji uprawnień.

Gigabyte Control Center opracowany przez GIGABYTE ma podatność na dowolne zapisywanie plików. Gdy funkcja parowania jest włączona, nieautoryzowani zdalni atakujący mogą zapisywać dowolne pliki w dowolnej lokalizacji w systemie operacyjnym, co może prowadzić do wykonania dowolnego kodu lub eskalacji uprawnień.

Podatność przepełnienia liczby całkowitej w parserze kodowania transferu chunked w tinyproxy do wersji 1.11.3 włącznie pozwala niezautoryzowanemu zdalnemu atakującemu na wywołanie odmowy usługi (DoS). Problem występuje, ponieważ wartości rozmiaru fragmentu są parsowane za pomocą strtol bez odpowiedniej walidacji warunków przepełnienia (np. errno == ERANGE).

Podatność CVE-2026-2328 pozwala nieautoryzowanemu zdalnemu atakującemu na wykorzystanie niewystarczającej walidacji danych wejściowych do uzyskania dostępu do komponentów zaplecza poza ich zamierzonym zakresem poprzez atak typu path traversal, co prowadzi do ujawnienia wrażliwych informacji.

Wtyczka Download Monitor dla WordPressa jest podatna na niebezpieczne bezpośrednie odniesienie do obiektów we wszystkich wersjach do 5.1.7 włącznie, z powodu braku walidacji klucza kontrolowanego przez użytkownika w funkcji executePayment(). Umożliwia to nieautoryzowanym atakującym finalizację dowolnych oczekujących zamówień.

Podatność w GitLab CE/EE umożliwia uwierzytelnionemu użytkownikowi z minimalnymi uprawnieniami w przestrzeni roboczej uzyskanie poświadczeń instalacji Jira Connect i podszycie się pod aplikację GitLab z powodu nieprawidłowych kontroli autoryzacji. Problem dotyczy wszystkich wersji od 14.3 przed 18.8.7, 18.9 przed 18.9.3 oraz 18.10 przed 18.10.1.

Wersje Ghidra przed 12.0.3 niewłaściwie przetwarzają dyrektywy adnotacji osadzone w automatycznie wyekstrahowanych danych binarnych, co prowadzi do możliwości wykonania dowolnych poleceń, gdy analityk wchodzi w interakcję z interfejsem użytkownika. Adnotacja @execute, przeznaczona dla zaufanych komentarzy użytkownika, jest również analizowana w komentarzach generowanych podczas autoanalizy.

Krytyczna podatność w wersjach parisneo/lollms do 2.2.0 pozwala każdemu uwierzytelnionemu użytkownikowi na akceptowanie lub odrzucanie zaproszeń do znajomych innych użytkowników. Funkcja `respond_request()` w pliku `backend/routers/friends.py` nie wprowadza odpowiednich kontroli autoryzacji, co umożliwia ataki typu Insecure Direct Object Reference (IDOR).