Katalog podatności CVE

W Microsoft Purview występuje podatność typu server-side request forgery (SSRF), która pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.

W Microsoft Purview występuje podatność typu server-side request forgery (SSRF), która pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.

W Azure Data Factory występuje podatność, która umożliwia nieautoryzowanemu podmiotowi ujawnienie wrażliwych informacji w sieci. Atakujący może wykorzystać tę lukę do pozyskania danych, do których nie powinien mieć dostępu.

Niewystarczająco chronione dane uwierzytelniające w Azure DevOps umożliwiają nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.

ASP.NET Core Kestrel w Microsoft .NET 8.0 przed wersją 8.0.22 oraz .NET 9.0 przed wersją 9.0.11 pozwala zdalnemu atakującemu na spowodowanie nadmiernego zużycia CPU poprzez wysłanie spreparowanego pakietu QUIC, z powodu błędnego warunku zakończenia przetwarzania strumienia kodera/dekodera HTTP/3.

W funkcji wolfSSL_d2i_SSL_SESSION() w bibliotece wolfSSL występuje podatność typu przepełnienie bufora na stercie. Podczas deserializacji danych sesji z włączonym SESSION_CERTS, długości certyfikatów i identyfikatorów sesji są odczytywane z niezaufanego źródła bez walidacji granic, co pozwala atakującemu na przepełnienie buforów o stałej wielkości i uszkodzenie pamięci na stercie.

W wersjach wolfSSL 5.8.2 i wcześniejszych występowała wada logiczna w implementacji maszyny stanów serwera TLS 1.2. Serwer mógł błędnie zaakceptować wiadomość CertificateVerify przed otrzymaniem wiadomości ClientKeyExchange.

W wersjach wgcloud v3.6.3 i wcześniejszych występuje podatność na odczyt dowolnych plików w funkcji testowania połączenia z backendem zarządzania bazą danych. Atakujący może wykorzystać tę lukę do odczytu plików znajdujących się na serwerze ofiary.

W wolfSSL występuje podatność na przepełnienie bufora stosu w funkcjonalności kodowania PKCS7 SignedData. Błąd w przekazywaniu niewłaściwej wartości pojemności do funkcji EncodeAttributes() może prowadzić do uszkodzenia pamięci stosu lub sterty, gdy aplikacja pozwala na nieufne dane wejściowe.

W bibliotece PyMuPDF w wersji 1.26.5 wykryto podatność na przechodzenie ścieżek i dowolny zapis plików. Luka znajduje się w funkcji get w pliku '_main_.py'.

Funkcja testowania połączenia z zarządzaniem bazą danych w wgcloud w wersji 3.6.3 zawiera podatność typu server-side request forgery (SSRF). Wykorzystanie tej luki może umożliwić serwerowi wysyłanie żądań do wewnętrznej sieci oraz zdalne pobieranie złośliwych plików.

W bibliotece libarchive odkryto podatność polegającą na odczycie poza dozwolonym zakresem pamięci sterty podczas przetwarzania archiwów RAR. Problem wynika z nieprawidłowej walidacji rozmiaru okna przesuwnego LZSS po zmianie metody kompresji.

W wersji 4.5.0 Devome GRR odkryto wiele podatności na uwierzytelnione ataki SQL injection w pliku include/session.inc.php, które można wykorzystać poprzez referer i user-agent.

Podatność CVE-2026-27043 w ThemeGoods Photography umożliwia nieograniczone przesyłanie plików o niebezpiecznych typach, co prowadzi do ataków typu Path Traversal. Problem ten dotyczy wersji Photography przed 7.7.6.

W UniFi Network Application zidentyfikowano podatność typu Authenticated NoSQL Injection, która może umożliwić złośliwemu użytkownikowi z uwierzytelnionym dostępem do sieci eskalację uprawnień.

Narzędzie infocmp w ncurses przed wersją 6.5-20251213 zawiera podatność na przepełnienie bufora na stosie w funkcji analyze_string w pliku progs/infocmp.c.

Wersje BMC FootPrints ITSM od 20.20.02 do 20.24.01.001 zawierają podatność na deserializację niezaufanych danych w obsłudze VIEWSTATE w serwletach ASP.NET, co pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu. Atakujący mogą dostarczyć spreparowane obiekty serializowane do parametru VIEWSTATE, co prowadzi do zdalnego wykonania kodu i pełnego kompromitowania aplikacji.

Wersje BMC FootPrints ITSM od 20.20.02 do 20.24.01.001 zawierają podatność na obejście uwierzytelniania z powodu niewłaściwego egzekwowania filtrów bezpieczeństwa na zastrzeżonych punktach końcowych REST API i serwletach. Atakujący zdalni, nieposiadający uwierzytelnienia, mogą obejść kontrole dostępu i uzyskać nieautoryzowany dostęp do danych aplikacji oraz modyfikować zasoby systemowe.

Wtyczka Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin dla WordPress jest podatna na atak typu SQL Injection poprzez parametr 'fields' we wszystkich wersjach do 1.6.10.0 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W podatności CVE-2026-3511 występuje niewłaściwe ograniczenie odniesienia do zewnętrznych jednostek XML w pliku XMLUtils.java w aplikacji Slovensko.Digital Autogram. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu przeprowadzenie ataków SSRF (Server Side Request Forgery) i uzyskanie nieautoryzowanego dostępu do lokalnych plików na systemach plików uruchamiających podatną aplikację.