Katalog podatności CVE

Podatność Execution After Redirect (EAR) w Apache Tomcat. Dotyczy wersji 11.0.0-M1 do 11.0.26, 10.1.0-M1 do 10.1.60 oraz 9.0.0.M1 do 9.0.122; znane są również wersje EOL 8.5.0-8.5.100 i 7.0.0-7.0.109.

Podatność "Failing Open" w Apache Tomcat: jeśli OpenSSLLifecycleListener jest skonfigurowany do trybu FIPS, ale aktywacja FIPS nie powiedzie się, Tomcat loguje błąd, ale kontynuuje pracę z JSSE w trybie nie-FIPS z podaną konfiguracją. Dotyczy wersji 11.0.0-M14 do 11.0.26, 10.1.22 do 10.1.60 oraz 9.0.92 do 9.0.122.

W DrayTek Vigor2960 w wersji 1.5.1.6 Revision 8218 występuje podatność w pliku /cgi-bin/mainfunction.cgi w komponencie commonupload, polegająca na nieograniczonym przesyłaniu plików poprzez manipulację argumentami upload_path/upload_name. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Urządzenie Nokia 1830 Global Express GX zawiera podatność na lokalne podniesienie uprawnień w interfejsie powłoki administracyjnej. Uwierzytelniony lokalny atakujący z ograniczonym dostępem do powłoki może obejść lokalne ograniczenia bezpieczeństwa i uzyskać dostęp root na urządzeniu.

Mozilla zablokowała skompromitowane certyfikaty pośrednie eMudhra za pomocą OneCRL 17 października, a lista została rozesłana do klientów przez RemoteSettings tego samego dnia. Ta aktualizacja zawiera zaktualizowaną listę blokad OneCRL, zapewniając, że klienci będą blokować skompromitowane certyfikaty nawet jeśli RemoteSettings jest wyłączony przez politykę lub niedostępny w sieci użytkownika. Luka została naprawiona w Firefox 158.0.1, Firefox ESR 153.5.1, Firefox ESR 115.43.1, Thunderbird 158.0.1 i Thunderbird 153.5.1.

W komponencie PDF Viewer w Firefoksie występuje luka umożliwiająca atak typu denial-of-service (odmowa usługi). Luka została naprawiona w wersji Firefox 158.0.1 i Thunderbird 158.0.1.

Podatność polegająca na użyciu niezainicjalizowanej pamięci w komponencie Audio/Video: cubeb w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach 158.0.1 obu produktów.

W platformie e-commerce Ticimax wykryto podatność typu reflected cross-site scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji do 2026-09-02.

Cypht webmail w wersjach 2.0.0 do 2.12.2 zawiera podatność DOM-based cross-site scripting. Gdy opcja ALLOW_EXTERNAL_IMAGE_SOURCES jest włączona, atakujący może wysłać spreparowany e-mail z złośliwym tekstem alt lub adresem URL w tagu obrazu zewnętrznego, co prowadzi do wykonania dowolnego JavaScript w sesji ofiary.

W cockpit-machines wykryto usterkę polegającą na przekazywaniu hasła konsoli VNC bezpośrednio jako argumentu wiersza poleceń do narzędzia systemowego. Lokalny nieuprzywilejowany atakujący na hoście umożliwiającym inspekcję procesów innych użytkowników może odczytać hasło z listy procesów.

W cockpit-machines tokeny uwierzytelniania Red Hat Subscription Management (RHSM) są przekazywane jako argumenty wiersza poleceń do procesów pomocniczych podczas pobierania obrazów. Lokalny nieuprzywilejowany atakujący na systemie umożliwiającym inspekcję procesów innych użytkowników może je odczytać.

W opensource-socialnetwork w wersjach do 9.11/10.1 wykryto podatność w funkcji input pliku actions/administrator/cache/dynamic.php w komponencie Cache Settings. Manipulacja argumentami host/port/username/password/type/status prowadzi do wstrzyknięcia kodu, a atak można zainicjować zdalnie. Dostępna jest poprawka o nazwie 40945057cb451f0f35153110bc7e889c094400e1.

W aplikacji LeeDrOiD Labs Shortcutter 2 App 9.0.48 na Androida wykryto podatność w funkcji Class.forName pliku ToggleGeneric.java. Manipulacja argumentem Class prowadzi do niewłaściwego eksportu komponentów aplikacji; wymagany jest dostęp lokalny. Exploit został ujawniony publicznie, a poprawka jest dostępna w wersji 9.0.90.

W Optimal IdM OptimalCloud 5.0 wykryto podatność w nieznanym fragmencie kodu pliku /v5.0/social. Manipulacja argumentem state może prowadzić do otwartego przekierowania. Atak można przeprowadzić zdalnie, a producent nie odpowiedział na zgłoszenie.

W Optimal IdM OptimalCloud 5.0 wykryto podatność w nieznanej części pliku /v5.0/webapps/pages/public/Login. Manipulacja argumentem tz prowadzi do cross-site scripting. Zdalne wykorzystanie ataku jest możliwe, a producent nie odpowiedział na zgłoszenie.

W arizu-id fast-tunnel 1.0.0 wykryto podatność w funkcji ZipArchive::extractTo pliku backend/api_plugins.php komponentu Plugin Installer. Manipulacja argumentem plugin_file prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Chatwoot przed wersją 4.14.0 zawiera podatność przechowywanego cross-site scripting, która pozwala administratorom konta wstrzykiwać JavaScript poprzez tworzenie linków do osadzania wideo w artykułach Centrum Pomocy. Atakujący mogą użyć adresów URL z nawiasami kątowymi i podwójnymi cudzysłowami, aby wyłamać się z nieescapowanego atrybutu src iframe w render_embed_from_match, wykonując skrypty dla publicznych odwiedzających i kradnąc tokeny widżetu cw_conversation.

Dockhand przed wersją 1.0.46 zawiera podatność dowolnego odczytu plików, która pozwala użytkownikom niebędącym administratorami z uprawnieniem stacks:edit czytać pliki poprzez parametr path w /api/system/files/content. Atakujący mogą podać ścieżki bezwzględne, aby odczytać /etc/shadow, /etc/passwd, dane uwierzytelniające z .git/config oraz klucze SSH z kontenera Dockhand.

LearnPress przed wersją 4.4.10 zawiera podatność braku autoryzacji w akcjach lp-ajax admin_course_editor, admin_quiz_editor i admin_question_editor, pozwalającą instruktorom modyfikować treści innych instruktorów. Uwierzytelnieni instruktorzy mogą ponownie użyć własnego ogólnego nonce edytora z identyfikatorem innego obiektu, aby zmieniać kursy, odpowiedzi quizów i usuwać pytania.

Biblioteka libexpat w wersjach 2.7.2–2.9.0 zawiera podatność na atak typu denial of service. Funkcja XML_ParserReset zeruje licznik bezpośrednich bajtów, ale nie koryguje śledzonych alokacji sterty, przez co po przetworzeniu dużego dokumentu kolejne dokumenty na tym samym parserze kończą się błędem XML_ERROR_NO_MEMORY aż do jego odtworzenia.