Katalog podatności CVE

Podatność w NGINX JavaScript, gdzie nieprawidłowa odpowiedź HTTP otrzymana przez ngx.fetch() może spowodować awarię procesu roboczego NGINX, gdy zaufany JavaScript odczytuje Response.statusText. Wykorzystanie wymaga kontroli lub wpływu na pobieraną odpowiedź HTTP.

Podatność w NGINX Ingress Controller, gdzie konfiguracja generowana na podstawie adnotacji Ingress nie jest sanityzowana. Uwierzytelniony atakujący z uprawnieniami do tworzenia lub modyfikowania tych adnotacji może wstrzyknąć dowolne dyrektywy konfiguracji NGINX.

Podatność w BIG-IP, gdzie uwierzytelniony użytkownik dowolnej roli może tworzyć konta administracyjne poprzez nieujawnione żądanie do Traffic Management User Interface (TMUI).

Podatność w NGINX Gateway Fabric, gdzie wartości dostarczone przez użytkownika w polach clientID, cookieName lub clientSecret są renderowane bezpośrednio do szablonów konfiguracji NGINX bez sanityzacji lub escapowania.

Podatność w nieujawnionej stronie narzędzia konfiguracyjnego BIG-IP, która może pozwolić atakującemu na sfałszowanie komunikatów błędów. Atakujący może nakłonić uwierzytelnionych użytkowników BIG-IP do kliknięcia złośliwych linków i odzwierciedlić sfałszowany komunikat błędu w sesji przeglądarki narzędzia konfiguracyjnego. Jest to problem płaszczyzny kontroli; brak ekspozycji płaszczyzny danych.

Looking Glass przed wersją 1.3.5 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego wynikającą z niezakotwiczonego wyrażenia regularnego w warstwie walidacji wejścia. Podatność została naprawiona w wersji 1.3.5.

Biblioteka async-tar dla asynchronicznego Rusta przed wersją 0.6.1 błędnie stosuje buforowane rozszerzenie rozmiaru PAX do pośredniego nagłówka rozszerzenia (GNU longname L, GNU longlink K lub PAX x/g) zamiast do następnego wpisu pliku. Powoduje to rozsynchronizowanie parsera z poprawnym parserem tar (np. GNU tar) i odczytywanie danych z niewłaściwych granic bloków.

Uwierzytelniony użytkownik z uprawnieniem do zapytań o źródło danych SQL może ominąć poprawkę dla CVE-2026-33375, wstrzykując makro timeGroup przez klauzulę WHERE, której parsowanie makr oparte na wyrażeniach regularnych w Grafanie nie odrzuca. Ocena wstrzykniętego makra powoduje niekontrolowane zużycie pamięci, co może doprowadzić do zatrzymania procesu serwera Grafana, skutkując odmową usługi. Dotyczy to źródeł danych Microsoft SQL Server, PostgreSQL i MySQL.

Podatność w silnikach NGINX JavaScript (njs) i QuickJS (qjs), gdzie podczas asynchronicznego przetwarzania treści żądania w fazie js_access może wystąpić wyjątek, co może spowodować pominięcie kontroli dostępu i przepuszczenie żądania.

Podatność w mobilnym dashboardzie Smart Connect, gdzie interfejs użytkownika może być manipulowany przez aplikacje innych firm. W połączeniu z atakiem phishingowym może to prowadzić do eskalacji uprawnień atakującego w systemie.

Podatność w Grafana (tylko instancje self-managed z Auth Proxy i włączonym buforowaniem tożsamości), gdzie klucz bufora Auth Proxy łączy nazwę użytkownika i atrybuty tożsamości bez separatora, co może powodować kolizje kluczy. Uwierzytelniony użytkownik może podszyć się pod innego użytkownika o wyższych uprawnieniach.

Gdy w Grafana Enterprise włączone jest logowanie inicjowane przez IdP SAML, biblioteka SAML pomija walidację pola InResponseTo we wszystkich odpowiedziach SAML, w tym w logowaniach inicjowanych przez SP. Usuwa to ochronę przed powtórzeniem ataku, umożliwiając atakującemu, który zdobędzie ważną podpisaną asercję SAML, jej powtórzenie i uzyskanie sesji jako ofiara. Dotyczy to tylko instancji z włączonym ustawieniem allow_idp_initiated; to ustawienie jest domyślnie wyłączone, a Grafana OSS nie jest dotknięta.

Wtyczka Simple Membership MailChimp Integration dla WordPressa przed wersją 1.9.8 nie zawiera zabezpieczeń CSRF na swojej stronie ustawień, co pozwala atakującym nakłonić zalogowanego administratora do zmiany skonfigurowanego klucza API strony trzeciej. Po podmianie wszystkie dane rejestracyjne członków (imię, nazwisko, e-mail, poziom członkostwa) są wysyłane na konto kontrolowane przez atakującego.

Wtyczka Xpro Addons dla WordPressa przed wersją 1.7.4 nie odpowiednio zabezpiecza ustawień niektórych widżetów przed wypisaniem ich w atrybutach HTML, co może pozwolić użytkownikom z rolą Współautor (Contributor) i wyższym na przeprowadzenie ataków Stored Cross-Site Scripting.

Wtyczka WP Express Checkout dla WordPressa przed wersją 2.4.9 nie weryfikuje po stronie serwera, czy płatność została faktycznie zakończona przed oznaczeniem zamówienia jako opłaconego, co pozwala nieuwierzytelnionym użytkownikom na sfałszowanie zakończonego zamówienia bez płacenia.

W bieżącej wersji rozwojowej Eclipse aeriOS, w komponencie API Gateway, parametr disable_jwk_security był na stałe ustawiony na true, co wyłączało weryfikację certyfikatów TLS podczas pobierania JWKS. Umożliwiało to atakującemu przechwycenie komunikacji i dostarczenie złośliwego JWKS, co mogło naruszyć walidację tokenów. Problem został naprawiony poprzez uczynienie parametru konfigurowalnym i domyślnie ustawionym na false.

Wtyczka All in One SEO dla WordPressa przed wersją 5.0.0.1 nie sanityzuje i nie escapuje niektórych treści przechowywanych w postach przed ich wyświetleniem w edytorze postów, co może pozwolić użytkownikom z rolą Współautor (Contributor) i wyższym na przeprowadzenie ataków Stored Cross-Site Scripting, które wyzwalają się, gdy użytkownik z wyższymi uprawnieniami edytuje post.

Nieprawidłowa autoryzacja (CWE-863) w funkcji uczenia maszynowego w Kibanie może prowadzić do nieautoryzowanego zużycia zasobów poprzez wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu (CAPEC-180). Uwierzytelniony użytkownik może wywoływać funkcje uczenia maszynowego poza zakresem swojej autoryzacji, zużywając zasoby klastra, do których nie powinien mieć dostępu.

Wtyczka Brave dla WordPressa przed wersją 0.8.8 nie zapobiega przekazaniu parametru URL używanego do wstępnego wypełnienia pola formularza do silnika shortcode WordPressa, co pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych shortcode'ów zarejestrowanych na stronie po stronie serwera.

Podatność w Craft CMS, gdzie resolwery mutacji GraphQL (saveEntry, deleteEntry) odczytują siteId bezpośrednio z argumentów, bez wywołania ArgumentManager::prepareArguments(), co omija filtrowanie zakresu witryny. Atakujący z tokenem ograniczonym do witryny A może tworzyć, modyfikować lub usuwać wpisy w witrynie B.