Katalog podatności CVE

W Esri Portal for ArcGIS w wersjach 11.5 i wcześniejszych występuje problem przechowywanego skryptowania między witrynami (stored XSS), który może pozwolić zdalnemu atakującemu z uprawnieniami na wstrzyknięcie złośliwego kodu, potencjalnie wykonującego dowolny JavaScript w przeglądarce ofiary. Użytkownicy ArcGIS Enterprise 11.1, 11.3 i 11.5 są zachęcani do zastosowania poprawki. Wszyscy użytkownicy powinni uaktualnić do najnowszej wersji wsparcia długoterminowego.

W Esri Portal for ArcGIS w wersjach 11.5 i wcześniejszych występuje problem przechowywanego skryptowania między witrynami (stored XSS), który może pozwolić zdalnemu atakującemu z uprawnieniami na wstrzyknięcie złośliwego kodu, potencjalnie wykonującego dowolny JavaScript w przeglądarce ofiary. Użytkownicy ArcGIS Enterprise 11.1, 11.3 i 11.5 są zachęcani do zastosowania poprawki. Wszyscy użytkownicy powinni uaktualnić do najnowszej wersji wsparcia długoterminowego.

W Esri Portal for ArcGIS w wersjach 11.5 i wcześniejszych występuje problem przechowywanego skryptowania między witrynami (stored XSS), który może pozwolić zdalnemu atakującemu z uprawnieniami administracyjnymi na wstrzyknięcie złośliwego kodu, potencjalnie wykonującego dowolny kod w przeglądarce ofiary. Użytkownicy ArcGIS Enterprise 11.1, 11.3 i 11.5 są zachęcani do zastosowania poprawki. Wszyscy użytkownicy powinni uaktualnić do najnowszej wersji wsparcia długoterminowego.

W Esri Portal for ArcGIS w wersjach 12.0 i wcześniejszych występuje podatność na wstrzyknięcie HTML, która pozwala zdalnemu, uwierzytelnionemu atakującemu na wstawienie dowolnego HTML do aplikacji Portal for ArcGIS Home. Użytkownicy ArcGIS Enterprise 11.1, 11.3, 11.5 i 12.0 są zachęcani do zastosowania poprawki. Wszyscy użytkownicy powinni uaktualnić do najnowszej wersji wsparcia długoterminowego.

W Esri Portal for ArcGIS w wersjach 12.0 i wcześniejszych występuje podatność na brak uwierzytelnienia, która może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na dostęp do konkretnego zasobu (nie będącego treścią użytkownika), który powinien być dostępny tylko dla uwierzytelnionych użytkowników. Użytkownicy ArcGIS Enterprise 11.1, 11.3, 11.5 lub 12.0 są zachęcani do zastosowania poprawki. Wszyscy użytkownicy powinni uaktualnić do najnowszej wersji wsparcia długoterminowego.

Podatność ujawnienia informacji w Esri Portal for ArcGIS w wersjach 11.5 do 12.0 i wcześniejszych. Zdalny, nieuwierzytelniony atakujący może odzwierciedlić wrażliwe informacje w treści odpowiedzi HTTP.

Podatność ujawnienia informacji w Esri Portal for ArcGIS w wersjach 12.0 i wcześniejszych. W trudnych do odtworzenia okolicznościach zdalny, nieuwierzytelniony atakujący może odzwierciedlić wrażliwe informacje w treści odpowiedzi HTTP.

Hydra przed wersją 1.3.4 ma podatność umożliwiającą wykonanie dowolnego kodu. Funkcja hydra.utils.instantiate() rozwiązuje i wywołuje obiekty Pythona wybrane przez konfigurację, co pozwala atakującemu na wywołanie niebezpiecznych funkcji.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE.

Atlantis w wersjach od 0.19.8 do 0.45.0 nie waliduje poprawnie wartości workspace dostarczanych przez użytkownika. Może to pozwolić na wyjście poza zamierzony katalog workspace i wykonanie operacji na plikach poza nim, co prowadzi do utraty integralności lub DoS.

Keystone, system zarządzania treścią dla Node.js, przed wersją 6.5.3 zawiera podatność w resolverze findMany, która pozwala zdalnemu, nieuwierzytelnionemu klientowi GraphQL na podanie ujemnej wartości argumentu take o wartości bezwzględnej przekraczającej skonfigurowany limit. Obejście to dotyczy również zapytań relacji i może zwrócić więcej rekordów niż zamierzał programista, potencjalnie wyczerpując zasoby usługi. Problem został naprawiony w wersji 6.5.3.

YOURLS, samodzielnie hostowany, konfigurowalny skracacz URL napisany w PHP, od wersji 1.5.1 do 1.10.4 przechowuje nagłówek HTTP Referer i agreguje go w statystykach, a następnie przekazuje do kreatora wykresów, który konkatenuje etykiety do wbudowanego JavaScriptu bez odpowiedniego escapowania. Umożliwia to nieuwierzytelnionemu atakującemu zatrucie statystyk istniejącego krótkiego URL-a spreparowanym referrerem, co prowadzi do wykonania złośliwego JavaScriptu w kontekście YOURLS, gdy administrator lub publiczny widz otworzy stronę statystyk. Problem został naprawiony w wersji 1.10.4.

Microsoft UFO, framework open-source do inteligentnej automatyzacji, przed wersją 3.0.8 zawiera serwer MCP na localhost:8010, który nie waliduje nagłówków Host, Origin ani Sec-Fetch-Site. Strona internetowa kontrolowana przez atakującego może użyć DNS rebinding, aby uzyskać dostęp do lokalnego punktu /mcp, wyliczyć schematy narzędzi i wywołać execute_command z ważnym kluczem UFO_MCP_API_KEY, co pozwala na odczyt plików lub wykonanie dozwolonych poleceń systemowych jako użytkownik ofiary. Problem został naprawiony w wersji 3.0.8.

Nezha Monitoring to samohostowane, lekkie narzędzie do monitorowania serwerów i stron internetowych oraz zarządzania nimi. Wersje Nezha od 1.14.13 do 1.14.14 oraz od 2.0.0 do 2.0.9 nie wiążą identyfikatorów strumieni utworzonych przez CreateStream w service/rpc/io_stream.go z ich użytkownikiem tworzącym, a `GET /ws/terminal/:id` i `GET /ws/file/:id` sprawdzają tylko, czy podany UUID istnieje. Uwierzytelniony użytkownik z rolą RoleMember, który zdobędzie żywy UUID strumienia z logów, historii przeglądarki, danych referer lub telemetrii, może dołączyć do sesji terminala lub menedżera plików innego użytkownika, czytać i zapisywać pliki na serwerze docelowym oraz wykonywać polecenia powłoki. Problem naprawiono w wersji 2.0.10.

Defuddle, narzędzie do czyszczenia stron HTML, przed wersją 0.19.1 zawiera podatność w ekstraktorach stron, które interpolują wartości pochodzące ze strony (takie jak alt i src obrazów, og:image, opisy wideo) do ciągów HTML bez odpowiedniego escapowania kontekstowego, a buildExtractorResponse() zwraca ten contentHtml bez sanitizacji DOM. Złośliwa strona lub treść kontrolowana przez atakującego może wstrzyknąć atrybuty obsługi zdarzeń lub adresy URL javascript, które wykonają się podczas renderowania wyekstrahowanego HTML. Problem został naprawiony w wersji 0.19.1.

Xinference to API wnioskowania do uruchamiania modeli open-source, mowy i multimodalnych. W wersji 2.5.0 i wcześniejszych, Xinference przekazuje wynik wywołania narzędzia Llama3, na który wpływ ma atakujący, do funkcji eval() w xinference/model/llm/tool_parsers/llama3_tool_parser.py oraz xinference/model/llm/utils.py. Żądania do /v1/chat/completions z polem tools przepływają przez xinference/api/restful_api.py, xinference/model/llm/transformers/core.py, handle_chat_result_non_streaming() i _post_process_completion() przed extract_tool_calls() lub _eval_llama3_chat_arguments() oceniają wygenerowane przez model wyrażenie Pythona. Nieuwierzytelniony zdalny atakujący może wpłynąć na ten wynik poprzez spreparowany prompt i wykonać polecenia w kontekście procesu serwera Xinference. Problem naprawiono w wersji 2.7.0.

Phalcon to wysokowydajny, pełnostackowy framework PHP. W wersji 5.15.0 i wcześniejszych, resolveFilter w phalcon/Mvc/View/Engine/Volt/Compiler.zep buduje filtr join, wstawiając surowe wartości separatora i tokenu tablicy do wygenerowanego PHP bez przepuszczania ich przez expression(). Atakujący, który może wpływać na źródło szablonu Volt, może umieścić łamiące cudzysłowy treści w argumencie join, wstrzyknąć PHP do skompilowanego pliku pamięci podręcznej i wykonać go, gdy Phalcon\Mvc\View\Engine\Volt::render() ładuje szablon. Problem naprawiono w wersji 5.16.0.

Miniflux 2 przed wersją 2.3.1 zawiera podatność polegającą na akceptowaniu celów przekierowań zawierających backslashe, które przeglądarka normalizuje do forward slashy. Nieuwierzytelniony atakujący może wykorzystać to w procesie logowania, aby przekierować ofiarę na zewnętrzną, kontrolowaną przez atakującego stronę, omijając sprawdzenia ścieżki względnej i hosta.

Runtipi w wersji 4.10.0 i wcześniejszych akceptuje dowiązania symboliczne z archiwum kopii zapasowej kontrolowanego przez atakującego i kopiuje je do aktywnych ścieżek aplikacji podczas przywracania kopii. Uwierzytelniony atakujący może umieścić user-config/app.env jako dowiązanie symboliczne do dowolnej osiągalnej ścieżki i wysłać PUT /api/user-config/demoapp3:_user z kontrolowaną treścią appEnv, co pozwala na zapis poza granice katalogu przywracania i user-config z uprawnieniami procesu Runtipi.

TensorZero, platforma LLMOps typu open-source, przed wersją 2026.6.0 zawiera podatność w punkcie końcowym /internal/object_storage, który akceptuje parametr storage_path dostarczany przez wywołującego, dynamicznie nadpisując konfigurację [object_storage]. Wybór typu przechowywania filesystem pozwala na odczyt dowolnych plików na systemie plików bramy, w tym plików z poświadczeniami. Wybór typu s3_compatible powoduje wysyłanie żądań do punktów końcowych wybranych przez atakującego, w tym wewnętrznych lub cloud-metadata. Wykorzystanie wymaga dostępu do bramy, który może być uwierzytelniony lub nie, w zależności od konfiguracji. Problem został naprawiony w wersji 2026.6.0.