Katalog podatności CVE

Biblioteka ZDRES-232 i ZDRES-233 zawiera dwie podatności: (1) Ominięcie filtru acceptMatchers poprzez java.lang.reflect.Proxy, ponieważ resolveProxyClass nie jest nadpisane, co pozwala na deserializację dowolnych klas proxy. (2) Wywołanie Class.forName z inicjalizacją statyczną dla klas z listy dozwolonych, co może uruchomić niebezpieczne inicjalizatory statyczne.

Produkt ABB T-MAC Plus w wersji 4.0-24 zawiera lukę umożliwiającą dostęp do plików lub katalogów przez osoby z zewnątrz.

LibreChat w wersjach do 0.8.3 włącznie zawiera podatność w integracji z serwerem Model Context Protocol (MCP), która podczas walidacji schematu Zod dla adresów URL MCP dostarczonych przez użytkownika rozwijane są zmienne środowiskowe ${VAR}. Uwierzytelniony użytkownik może utworzyć złośliwą konfigurację MCP, która spowoduje wysłanie tajnych kluczy (CREDS_KEY, CREDS_IV, JWT_SECRET, MONGO_URI) do atakującego serwera.

Podatność w authentik (dostawca tożsamości) przed wersjami 2025.12.6, 2026.2.4 i 2026.5.1 pozwala na ominięcie etapu źródłowego (Source stage) poprzez wysłanie pustego żądania POST.

Podatność XSS w komponencie AutosubmitStage w authentik (dostawca tożsamości open-source) przed wersjami 2025.12.5 i 2026.2.3, umożliwiająca atakującemu wstrzyknięcie złośliwego skryptu.

Wtyczka ARMember Premium dla WordPressa do wersji 7.3.1 przechowuje jawny (niezaszyfrowany) klucz resetowania hasła w polu użytkownika `arm_reset_password_key`. Umożliwia to atakującemu, w połączeniu z innymi podatnościami (np. SQL Injection), przejęcie konta dowolnego użytkownika, w tym administratora.

Podatność w CrowCpp Crow do wersji v1.3.1 HTTP umożliwia wstrzykiwanie nagłówków odpowiedzi poprzez niewalidowane wartości nagłówków odpowiedzi.

OpenClaude w wersjach przed 0.5.1 udostępnia parametr dangerouslyDisableSandbox w schemacie wejściowym narzędzia BashTool. Model LLM (traktowany jako niezaufany) może ustawić go na true, co w połączeniu z domyślnym allowUnsandboxedCommands: true pozwala na ominięcie sandboksowania i wykonanie dowolnego kodu na hoście.

Spacelabs Healthcare Sentinel w wersjach 10.5.x i wyższych oraz 11.x.x przed 11.6.0 zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu przez przestarzały kanał HTTP .NET Remoting na porcie 8989. Atakujący może odczytywać i zapisywać dowolne pliki oraz wdrażać webshell ASPX.

OpenMed przed wersją 1.5.2 zawiera podatność na zdalne wykonanie kodu w ścieżce ładowania modelu filtru prywatności PII. Filtr używa szerokiego dopasowania podciągów w parametrze model_name, co pozwala nieuwierzytelnionemu atakującemu na załadowanie złośliwego modelu z Hugging Face z trust_remote_code=True, wykonując dowolny kod.

Progress Sitefinity w wielu wersjach (14.0.7700-14.4.8152, 15.0.8200-15.0.8234, 15.1.8300-15.1.8335, 15.2.8400-15.2.8441, 15.3.8500-15.3.8531, 15.4.8600-15.4.8630) ma podatność polegającą na niewystarczającej ochronie poświadczeń. Zdalny nieuwierzytelniony atakujący może uzyskać jawne poświadczenia używane do połączenia z usługą Sitefinity Insight.

Progress Sitefinity 15.4.8623 przed wersją 15.4.8630 ma podatność związaną z niewłaściwą kontrolą dostępu. Zdalny nieuwierzytelniony atakujący może uzyskać dostęp do treści, które powinny być ograniczone, co prowadzi do pełnego naruszenia poufności, integralności i dostępności.

W systemie MISP występuje luka umożliwiająca ominięcie uwierzytelniania, gdy włączone jest mieszane uwierzytelnianie LDAP z wymuszonym OTP. Uwierzytelniony użytkownik może ominąć krok OTP i uzyskać dostęp do aplikacji bez podania kodu TOTP, HOTP lub e-mail OTP.

Wtyczka WP Job Portal dla WordPressa w wersji do 2.5.1 jest podatna na wstrzykiwanie SQL (Blind SQL Injection) z powodu niewłaściwego neutralizowania specjalnych elementów w poleceniach SQL.

W systemie Wirtualna Uczelnia (wersje do wu#2016.437.295#0#20260327_105545) występuje podatność na wstrzykiwanie szablonów po stronie serwera (SSTI) w endpointcie redirectToUrl. Nieuwierzytelniony atakujący może wstrzyknąć wyrażenia szablonu, co prowadzi do zdalnego wykonania kodu (RCE), w tym uzyskania reverse shella.

Nieprawidłowe przypisanie uprawnień we wtyczce Masteriyo LMS PRO firmy Themeisle umożliwia eskalację uprawnień.

Wtyczka Kirki – Freeform Page Builder, Website Builder & Customizer dla WordPressa w wersjach od 6.0.0 do 6.0.6 jest podatna na eskalację uprawnień poprzez przejęcie konta. Wtyczka akceptuje dowolny adres e-mail podczas resetowania hasła, co pozwala nieuwierzytelnionym atakującym wysłać link resetujący hasło do własnego adresu e-mail.

Langroid SQLChatAgent przed wersją 0.63.0 wykonuje zapytania SQL generowane przez model językowy, które mogą być manipulowane przez wstrzyknięcie promptu. Atakujący może wymusić wykonanie niebezpiecznych operacji, takich jak COPY ... FROM PROGRAM, prowadząc do zdalnego wykonania kodu na hoście bazy danych.

Cloud Foundry UAA w wersjach od v76.12.0 do v78.12.0 zawiera lukę, która nieumyślnie ujawnia prywatne klucze EC przez publiczny endpoint /token_keys. Luka dotyczy tylko wdrożeń używających kluczy EC do podpisywania tokenów JWT.

Arm Whois 3.11 zawiera podatność przepełnienia bufora na stosie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużych danych wejściowych do pola adresu IP lub domeny. Atakujący mogą stworzyć złośliwe dane wejściowe przekraczające 658 bajtów z kodem shellcode, aby nadpisać strukturę obsługi wyjątków i uzyskać wykonanie poleceń.