Katalog podatności CVE

Podatność w kamerze bezpieczeństwa Trueview T18061 WiFi 3MP Robot Pan-Tilt pozwala fizycznie bliskiemu atakującemu na eskalację uprawnień poprzez komponent klucza prywatnego RSA.

Mahara przed wersjami 25.04.5 i 26.04.0 jest podatna na nieautoryzowany dostęp do wewnętrznych kont poprzez Learning Tools Interoperability (LTI) w określonych okolicznościach. Dotyczy to LTI 1.1 i LTI 1.3 Advantage.

MemOS to system operacyjny pamięci dla LLM i agentów AI. W środowiskach, gdzie uwierzytelnianie jest włączone (AUTH_ENABLED=true), ale zmienna środowiskowa INTERNAL_SERVICE_SECRET (bez wartości domyślnej) nie jest ustawiona, funkcja is_internal_request() w src/memos/api/middleware/auth.py zawodzi w trybie otwartym: os.getenv("INTERNAL_SERVICE_SECRET") zwraca None, a żądanie bez nagłówka X-Internal-Service również daje None, więc porównanie None == None jest prawdziwe. Żądanie jest traktowane jako zaufany wewnętrzny podmiot i otrzymuje zakresy: ["all"]. W rezultacie nieuwierzytelniony zdalny atakujący może uzyskać dostęp do endpointów zarządzania kluczami API administratora, aby tworzyć klucze API dla dowolnego użytkownika, wyliczać klucze, odwoływać klucze i generować klucz główny dla trwałego uprzywilejowanego dostępu, a także do wszystkich endpointów danych.

OpnForm wyprowadza sekrety edytowalnych zgłoszeń z sekwencyjnych identyfikatorów wierszy za pomocą Hashids z pustą domyślną solą, co pozwala nieuwierzytelnionym atakującym na obliczenie skrótów dla dowolnego zgłoszenia. Atakujący mogą odczytać pełne dane zgłoszeń innych respondentów przez endpoint pobierania zgłoszeń lub nadpisać zgłoszenia, dostarczając przewidywane skróty do endpointu odpowiedzi.

Podatność na przepełnienie bufora w Tenda W20E V16.01.0.6(2782) pozwala atakującemu na wykonanie dowolnego kodu. Jest to niekompletna poprawka dla CVE-2025-44867 i CVE-2026-36819.

Endpoint /goform/telnet w Tenda W20E V16.01.0.6(2782) pozwala nieuwierzytelnionym zdalnym atakującym na aktywację demona Telnet i uzyskanie dostępu do powłoki root.

Problem w Tenda W20E v.16.01.0.6(2782) pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez funkcję url_need_login.

Problem w JeecgBoot v.3.9.2 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr files w module AI Chat.

Podatność SQL injection w zuraCast do wersji 0.23.7 włącznie występuje w funkcji przywracania kopii zapasowej. Polecenie `azuracast:restore` wykonuje plik `db.sql` wyodrębniony z archiwum kopii zapasowej bez walidacji lub sanityzacji zawartości, co pozwala zdalnemu atakującemu na eskalację uprawnień.

Znaleziono błąd w managedcluster-import-controller. Logika automatycznego zatwierdzania Certificate Signing Request (CSR) nieprawidłowo weryfikuje przychodzące CSR, w szczególności nie sprawdza nazwy podpisującego ani nie dekoduje zakodowanego w PEM x509 CSR. Ta podatność pozwala uprzywilejowanemu kontu usługi na klastrze spoke na przesłanie złośliwego CSR. Skuteczne wykorzystanie może prowadzić do eskalacji uprawnień, umożliwiając atakującemu uzyskanie poświadczeń administracyjnych na klastrze hub.

ERPNext to darmowe narzędzie do planowania zasobów przedsiębiorstwa o otwartym kodzie źródłowym. Przed wersjami 15.111.0 i 16.22.0, ograniczeni uwierzytelnieni użytkownicy mogą przekroczyć granicę uprawnień w bezpiecznym wykonywaniu Frappe, ponieważ frappe.render_template jest udostępniane bez wymuszania restrict_globals, co pozwala na wstrzyknięcie szablonów po stronie serwera i zdalne wykonanie kodu. Problem został naprawiony w wersjach 15.111.0 i 16.22.0.

vm2 to otwartoźródłowa piaskownica dla Node.js. Przed wersją 3.11.6, lib/bridge.js i lib/setup-sandbox.js nie blokują pośredniego wywołania przez Function.prototype.call wokół niebezpiecznych mutatorów prototypów hosta, co pozwala kodowi piaskownicy na zerwanie łańcucha prototypów i dotarcie do e.constructor.constructor w celu wykonania dowolnych poleceń na hoście. Problem naprawiono w wersji 3.11.6.

vm2 to otwartoźródłowa piaskownica dla Node.js. Przed wersją 3.11.6, funkcja handleException() w lib/setup-sandbox.js oczyszcza SuppressedError.error, SuppressedError.suppressed i AggregateError.errors, ale nie oczyszcza Error.cause, co pozwala kodowi piaskownicy uzyskać potężny obiekt hosta, taki jak process, z funkcji hosta, która rzuca błąd z tym obiektem jako przyczyną, a następnie wykonać dowolne polecenia na hoście. Problem naprawiono w wersji 3.11.6.

Podatność przepełnienia bufora w SteelSeries GG (macOS) v.107.0.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponenty libSSEdevice.dylib i dup_wcs.

Podatność przepełnienia bufora w SteelSeries GG (macOS) v.107.0.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponenty libSSEdevice.dylib i CxAudioHidDevice::DeviceGetDescriptionString.

Wykryto podatność w acm-search-v2-rhel9. Umożliwia uwierzytelnionemu atakującemu, takiemu jak administrator centrum lub edytor Search Custom Resource (CR), wstrzyknięcie złośliwych poleceń powłoki lub instrukcji SQL. Dzieje się tak, ponieważ ciąg WORK_MEM podany w Search CR nie jest poprawnie walidowany przed użyciem w skrypcie bash i zapytaniu SQL. Skuteczne wykorzystanie może prowadzić do wykonania dowolnego kodu w uprzywilejowanym podzie postgres, potencjalnie zagrażając systemowi.

Podatność w OSSRS SRS (Simple Realtime Server) w wersjach przed 5.0.213 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez autoryzację publikacji RTMP, konfigurację bezpieczeństwa na poziomie vhost (security.enabled), funkcję SrsSecurity::check() w trunk/src/app/srs_app_security.cpp oraz komponenty SRS RTMP listener.

Podatność File Upload w RainyGao-Hithub DocSys v.2.02.80 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 18.2 przed 18.11.11, 19.0 przed 19.0.8, 19.1 przed 19.1.6 i 19.2 przed 19.2.4, który w określonych warunkach mógł pozwolić nieuwierzytelnionemu użytkownikowi na zdalną modyfikację lub usunięcie publicznych projektów i danych użytkowników za pomocą dyrektywy GraphQL.

Wykryto podatność w komponencie multicloud-operators-subscription. Umożliwia użytkownikowi w zarządzanym klastrze eskalację uprawnień poprzez utworzenie Subskrypcji z określonymi, spreparowanymi adnotacjami. Skuteczne wykorzystanie daje atakującemu możliwość wdrażania zasobów w dowolnej przestrzeni nazw z podwyższonymi uprawnieniami konta usługi kontrolera, co może prowadzić do nieautoryzowanego dostępu i kontroli nad zasobami klastra.