Katalog podatności CVE

Podatność w n8n przed wersjami 2.31.5 i 2.32.1 umożliwia ucieczkę z piaskownicy w ocenie wyrażeń. Uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania przepływów pracy może tworzyć wyrażenia używające ciał funkcji strzałkowych, aby obejść piaskownicę wyrażeń, co prowadzi do wykonania poleceń systemowych na hoście, na którym działa n8n. Problem został naprawiony w wersjach 2.31.5 i 2.32.1.

AVideo zawiera nieuwierzytelnioną podatność na dowolny zapis plików w punkcie końcowym aVideoEncoderChunk.json.php, co pozwala zdalnym atakującym na zapis do 4 GB dowolnej treści na serwerze przez żądania HTTP PUT bez uwierzytelnienia.

Podatność w urządzeniach SIMATIC IoT2050 Advanced z zainstalowanym Node-RED. Interfejs HTTP Node-RED nie wymaga uwierzytelnienia, co pozwala nieuwierzytelnionemu atakującemu na tworzenie złośliwych przepływów i wykonywanie kodu z najwyższymi uprawnieniami.

Uwierzytelniony atakujący może podszyć się pod innego użytkownika GUI, wysyłając żądanie z niestandardowym nagłówkiem "Grpc-Metadata-USER". Może to prowadzić do przejęcia konta od użytkownika z niskimi uprawnieniami do administratora.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w wg-easy 15.3.0. Użytkownik z uprawnieniem clients.create może wykonywać dowolne polecenia jako root, wstrzykując dyrektywy WireGuard PostUp do pola nazwy klienta. Nazwa klienta jest zapisywana do pliku konfiguracyjnego bez neutralizacji znaków nowej linii.

Podatność na wstrzykiwanie SQL w e107 2.4.0. Nieuwierzytelniony atakujący może wykonywać dowolne zapytania SQL poprzez parametr ID strony wiadomości. Parametr jest konkatenowany bez escapowania do klauzuli WHERE.

Podatność na wstrzykiwanie SQL w Friendica do gałęzi 2026.08-dev. Nieuwierzytelniony atakujący może wykonywać dowolne zapytania SQL poprzez parametr kolejności w widoku zdjęć. Parametr jest konkatenowany bez escapowania do zapytania SHOW COLUMNS, co umożliwia wstrzykiwanie wielu zapytań.

Przestarzały punkt końcowy w Command Center zawierał podatność typu Server-Side Request Forgery (SSRF) bez uwierzytelniania, związaną z obsługą dowolnych docelowych adresów URL. Klienci oprogramowania powinni uaktualnić do wersji z poprawką. Zaktualizuj Command Center.

CommServe zawiera podatność na obejście autoryzacji, która wpływa na ograniczony zestaw operacji wykonywania poleceń. Zaleca się aktualizację do wersji z poprawką.

CommServe zawiera podatność na obejście listy dozwolonych, która wpływa na autoryzację wykonywania poleceń. Zaleca się aktualizację do wersji z poprawką.

SAP Commerce Cloud umożliwia nieuwierzytelnionemu atakującemu wykorzystanie domyślnego klienta uwierzytelniającego i przesłanie specjalnie spreparowanych danych do funkcji bez odpowiedniej walidacji. Udane wykorzystanie może umożliwić wykonanie dowolnego kodu i naruszenie wewnętrznych komponentów, co ma wysoki wpływ na poufność, integralność i dostępność aplikacji.

W Picketlink Federation SAML stwierdzono wadę w obsłudze niechcianych odpowiedzi (unsolicited response handler), która akceptuje sfałszowane asercje bez weryfikacji lub walidacji. Pozwala to nieuwierzytelnionemu atakującemu na uwierzytelnienie się jako dowolny podmiot w dowolnej roli, co może prowadzić do ujawnienia informacji, dostępu do ograniczonych operacji lub innych wad.

Nagłówek żądania X-Grafana-URL kontroluje miejsce docelowe żądań wychodzących mcp-grafana, a narzędzie grafana_api_request pozwala wybrać metodę HTTP, ścieżkę i treść. Ponieważ miejsce docelowe nie jest ograniczone do skonfigurowanej instancji Grafana, wywołujący może kierować żądania do wewnętrznych, pętlowych i link-local usług sieciowych (w tym punktów końcowych metadanych) i czytać odpowiedzi, co prowadzi do podrabiania żądań po stronie serwera (SSRF). Poprawka dla CVE-2026-15583 zapobiegła wysyłaniu tokena konta usługi do niezamierzonych miejsc docelowych, ale nie ograniczyła samych miejsc docelowych.

W Crafty Controller występuje podatność na przechodzenie poza katalog (path traversal) w imporcie serwera i przesyłaniu plików przez administratora. Umożliwia zdalnemu, uwierzytelnionemu atakującemu przesyłanie plików do dowolnych ścieżek dozwolonych dla aplikacji Crafty Controller oraz wykonanie zdalnego kodu.

System zarządzania biurem podróży opracowany przez Win Men International ma podatność na wstrzykiwanie SQL. Zdalni, nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne polecenia SQL, aby czytać, modyfikować i usuwać zawartość bazy danych.

SAP Manufacturing Integration and Intelligence (MII) pozwala atakującemu z wysokimi uprawnieniami na przesłanie specjalnie spreparowanych danych do określonych funkcji, które nie są wystarczająco walidowane. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń na systemie operacyjnym, co ma wysoki wpływ na poufność, integralność i dostępność aplikacji.

SAP NetWeaver Application Server ABAP ma podatność na błędy logiczne w parsowaniu protokołu DIAG, co pozwala nieuwierzytelnionemu atakującemu na spowodowanie uszkodzenia pamięci. Może to ujawnić wrażliwe informacje systemowe lub doprowadzić do awarii systemu, co ma wysoki wpływ na poufność, integralność i dostępność.

Biblioteka react18-use (shim dla React 19) zawierała złośliwe commity w gałęzi domyślnej, które podczas `npm install` wykonywały zdalnie sterowany kod na maszynach deweloperskich. Kod pobierał payload JavaScript z kontrolowanego przez atakującego punktu końcowego, wyłączał weryfikację TLS i wykonywał go z dostępem do `require`. Wykonanie było celowo pomijane w środowiskach CI i chmurowych, celując w stacje robocze deweloperów.

ERPNext przed wersjami 15.118.0 i 16.29.0 zawiera podatność polegającą na niebezpiecznym renderowaniu szablonów w procesie generowania wyciągów z kont. Uwierzytelniony użytkownik z typową rolą operacyjną może wstrzyknąć wyrażenia szablonu, wykonać dowolny kod po stronie serwera i odczytać dane w całej aplikacji.

Firecrawl przed wersją 2.11.32 zawiera krytyczną podatność dowolnego odczytu plików w funkcji ekstrakcji z powodu niebezpiecznego rozwijania schematów JSON dostarczanych przez użytkownika. Uwierzytelniony atakujący może dostarczyć złośliwy schemat z referencją $ref, co pozwala na odczyt plików z systemu plików workera ekstrakcji oraz SSRF na wewnętrzne lub zewnętrzne punkty HTTP.