Katalog podatności CVE

Podatność File Upload w RainyGao-Hithub DocSys v.2.02.80 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 18.2 przed 18.11.11, 19.0 przed 19.0.8, 19.1 przed 19.1.6 i 19.2 przed 19.2.4, który w określonych warunkach mógł pozwolić nieuwierzytelnionemu użytkownikowi na zdalną modyfikację lub usunięcie publicznych projektów i danych użytkowników za pomocą dyrektywy GraphQL.

Wykryto podatność w komponencie multicloud-operators-subscription. Umożliwia użytkownikowi w zarządzanym klastrze eskalację uprawnień poprzez utworzenie Subskrypcji z określonymi, spreparowanymi adnotacjami. Skuteczne wykorzystanie daje atakującemu możliwość wdrażania zasobów w dowolnej przestrzeni nazw z podwyższonymi uprawnieniami konta usługi kontrolera, co może prowadzić do nieautoryzowanego dostępu i kontroli nad zasobami klastra.

Podatność typu blind SSRF w DataHub v.1.5.0.1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez nakłonienie serwera do pobrania obrazu z spreparowanego adresu URL. Serwer nie zwraca bezpośrednio zawartości ani błędów, co utrudnia wykrycie ataku.

W GAPTEQ Designer v.3.5 występuje problem umożliwiający zdalnemu atakującemu eskalację uprawnień poprzez rolę Company Manager. Podatność pozwala na nieautoryzowane podniesienie poziomu dostępu.

Rozszerzenie Joomla - joomlack.fr - Podatność na SQL injection w Page Builder CK < 3.6.5. Rozszerzenie Joomla Page Builder CK jest podatne na problem z SQL injection związany z modelem stylów. Wersja 3.6.4 naprawiła wektor w frontendzie, a 3.6.5 w backendzie.

Rozszerzenie Joomla - regularlabs.com - Nieuwierzytelnione RCE przez niezweryfikowane odzwierciedlone dane wejściowe w Sourcerer < 14.0.0. Regular Labs Sourcerer przed wersją 14.0.0 przetwarza bloki {source} znalezione w końcowym wyrenderowanym HTML Joomla bez wiarygodnego określenia, skąd pochodzi ten kod.

Podatność na SQL injection w StudIP 6.0.x przed 6.0.3 i 5.4.x przed 5.4.12 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu i uzyskanie poufnych informacji za pomocą funkcji store().

W Squirro Cognitive Search w wersjach wcześniejszych niż 3.14.2 występuje problem umożliwiający zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany payload wysłany do funkcji resetowania hasła. Podatność może być wykorzystana do przejęcia kontroli nad aplikacją.

W Squirro Cognitive Search przed wersją 3.14.2 występuje problem umożliwiający zdalnemu atakującemu eskalację uprawnień poprzez spreparowane żądanie. Podatność pozwala na nieautoryzowane podniesienie poziomu dostępu.

Aplikacja CRM+ od Brainformatik w wersjach do 2025.6 włącznie jest podatna na atak SQL Injection (time-based). Endpoint check conflict (index.php?module=Appointments&action=CheckConflictOfDates&ajaxSkipHeader=true) używany do sprawdzania konfliktów w kalendarzu użytkownika jest podatny na wstrzykiwanie SQL, co pozwala atakującemu na wykonanie dowolnego kodu.

Podatność na upload plików w T-Systems International GmbH ImageMaster w wersji 9.14.2.8.1 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą funkcji dodawania załączników w funkcji tworzenia nowego dokumentu.

W JetBrains YouTrack przed wersjami 2025.3.156085, 2026.1.13913, 2026.2.18112 nieuwierzytelniony atakujący mógł pobrać kopie zapasowe bazy danych za pomocą współdzielonego podpisu wersji roboczej.

Przed wersją 1.0.0-rc.18 w systemie New API, kontrolowane przez użytkownika wartości (np. liczba obrazów, czas trwania wideo, max_tokens, max_completion_tokens, maxOutputTokens, czas trwania audio, ilości w wyrażeniach rozliczeniowych) mogą powodować przepełnienie konwersji w common/quota_math.go i powiązanych ścieżkach rozliczeniowych. Pozwala to kontu o niskich uprawnieniach z dodatnim saldem lub aktywną subskrypcją zamienić ujemne obciążenie na kredyt na koncie i potencjalnie wyczerpać środki dostawcy.

Przed wersją 1.0.0-rc.7 w systemie New API, API listy użytkowników i wyszukiwania użytkowników (w tym GET /api/user/) zwracają User.AccessToken jako access_token, ponieważ obiekty modelu User są serializowane po zapytaniach z użyciem Omit("password"). Umożliwia to uwierzytelnionemu administratorowi uzyskanie tokena bearer roota i dostęp do API konfiguracji systemu dostępnych tylko dla roota.

Przed wersjami 2026.1.6, 2026.5.2, 2026.6.1 i 2026.7.0 w Discourse, nieuwierzytelniony atakujący mógł wysłać pojedyncze żądanie z spreparowanym ciasteczkiem color_scheme_id (lub dark_scheme_id), aby wstrzyknąć dowolny HTML na stronę Discourse. Ponieważ wartość ciasteczka była renderowana w tagu schematu kolorów bez escapowania, atakujący mógł wydostać się z atrybutu i wstrzyknąć tag, który omijał politykę bezpieczeństwa treści opartą na nonce, co prowadziło do wykonania dowolnego JavaScriptu w przeglądarkach odwiedzających.

FakeFish przekazuje przychodzące poświadczenia do skryptów. Działa to dla prawdziwego sprzętu, ponieważ ostatecznie to BMC je weryfikuje. Jednak KubeVirt polega na pliku KUBECONFIG zamontowanym w kontenerze i całkowicie ignoruje poświadczenia. Pozwala to każdemu użytkownikowi klastra kontrolować maszyny wirtualne użytkownika, który utworzył fakefish, włączać je i wyłączać oraz montować dowolne obrazy CD.

W Logsign SIEM występuje podatność niewystarczającej ochrony poświadczeń, która pozwala na wydobycie osadzonych wrażliwych danych. Dotyczy wersji od 6.4.97 przed 6.4.114.

W urządzeniach Wavlink WN531P3 i WN535M1 w wersji V250922, funkcja strcpy w pliku /etc/lighttpd/www/cgi-bin/export_pingortrace.cgi (komponent Export Pingortrace CGI) jest podatna na przepełnienie bufora na stosie poprzez manipulację argumentem HTTP_COOKIE. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

openssl_encrypt przed wersją 1.4.0 zawiera podatność na ominięcie uwierzytelniania w pqc.py, gdzie niepowodzenia deszyfrowania AES-GCM powodują przełączenie na nieuwierzytelniony tryb AES-CTR. Atakujący mogą modyfikować szyfrogram w transmisji, aby ominąć weryfikację integralności i przeprowadzać ataki typu bit-flipping bez wykrycia.