Katalog podatności CVE

Nieprawidłowa walidacja wejścia i ujawnianie wrażliwych informacji przez zapytania danych w Genians Genian NAC V4.0, V5.0 oraz Genian ZTNA V6.0 umożliwiają wstrzyknięcie SQL i obejście uwierzytelnienia. Luka dotyczy określonych wersji przed wskazanymi poprawkami.

OpenStack Glance do wersji 32.0.0 włącznie, w API /v2/tasks akceptuje zadania typu import, które omijają opcje import_filtering_opts, umożliwiając administratorowi pobieranie wewnętrznych adresów URL z sieci usługi Glance (SSRF).

SPIP przed wersją 4.4.20 zawiera podatność umożliwiającą nieuwierzytelnionym zdalnym atakującym wykonanie dowolnego kodu. Problem związany jest z nieprawidłową identyfikacją bloków <?php oraz błędnym przetwarzaniem przez var_export pewnych przypadków, takich jak obecność znaku '<'. Podatność była wykorzystywana w środowisku dzikim w sierpniu 2026 roku.

Podatność przeszukiwania ścieżek w apport-unpack w Canonical Apport przed wersjami 2.36.0, 2.34.2 i 2.28.4 na Linuksie umożliwia atakującemu tworzenie lub nadpisywanie dowolnych plików z uprawnieniami użytkownika wykonującego polecenie, poprzez kontrolowane nazwy kluczy w plikach raportów awarii.

Podatność Server-Side Request Forgery (SSRF) w PTC Windchill PDMLink i PTC FlexPLM może być wykorzystana poprzez deserializację niezaufanych danych.

Krytyczna podatność zdalnego wykonania kodu (RCE) została zgłoszona w PTC Windchill i PTC FlexPLM. Podatność może być wykorzystana poprzez deserializację niezaufanych danych.

Krytyczna podatność obejścia kontroli dostępu została zgłoszona w PTC Windchill Risk and Reliability (WRR) Enterprise Edition.

Podatność na cross-site scripting w queryparser/termgenerator_internal.cc w Xapian xapian-core przed wersją 2.1.0 i przed 1.4.32 istnieje z powodu niepełnego kodowania HTML przez Xapian::MSet::snippet(). Uwaga: problem istnieje z powodu pominiętego przypadku brzegowego CVE-2018-0499.

Tor przed wersją 0.4.9.9 był podatny na zapis poza zakresem podczas parsowania konsensusu lub podpisu odłączonego z nieoczekiwanym typem skrótu. Wpływ jest niewielki dla większości ról Tor, ale potencjalnie poważny dla autorytetów katalogów.

Podatność SSRF w trasie POST /api/provider-nodes/validate w 9router pozwala atakującemu na wysyłanie żądań serwerowych do wewnętrznych adresów, w tym loopback i link-local, z powodu błędów w guardzie assertPublicUrl. Dodatkowo odpowiedzi wewnętrzne mogą być ujawniane, a klucz API jest przekazywany do wewnętrznych celów.

Ten identyfikator CVE został odrzucony lub wycofany przez jego CVE Numbering Authority.

Podatność w SitemapLoader.parse_sitemap w langchain_community/document_loaders/sitemap.py pozwala atakującemu kontrolującemu sitemapę na wskazanie zagnieżdżonego wpisu na wewnętrzny adres, nawet gdy ustawiono restrict_to_same_domain na True. Serwer pobierze wewnętrzne treści i ujawni je w zwracanych dokumentach.

Lightdash przechowuje adres URL webhooka dostarczony z zaplanowanym dostarczaniem i później wysyła do niego POST z sendWebhook w packages/backend/src/clients/GoogleChat/GoogleChatClient.ts oraz w packages/backend/src/clients/MicrosoftTeams/MicrosoftTeamsClient.ts. W dotkniętych wersjach oba wywołują fetch bezpośrednio na zapisanym adresie URL. Pomocnik validatePublicHttpUrl w packages/backend/src/utils/ssrfProtection.ts, używany dla adresów URL serwera MCP, nie jest stosowany na żadnej ścieżce, a pola webhooka nie mają ograniczeń URL po stronie serwera. Użytkownik mogący utworzyć lub wyzwolić zaplanowane dostarczanie może skierować serwer do wysyłania żądań POST do prywatnych, loopback i link-local adresów, w tym do punktów końcowych metadanych chmury, i może odróżnić dostępne wewnętrzne usługi od niedostępnych poprzez wynikające błędy. Odpowiedź zewnętrzna nigdy nie jest zwracana do żądającego; w przypadku statusu błędu jej treść jest zapisywana w logu serwera. Wersja 1.146.4 kieruje oba klienty przez postSchedulerWebhook z packages/backend/src/utils/schedulerWebhookValidation zamiast bezpośredniego wywołania fetch.

W EverShop trasa aktualizacji klienta jest zadeklarowana jako publiczna, co powoduje, że middleware uwierzytelniania administratora wywołuje next() bez sprawdzenia wywołującego, a żaden middleware sesji klienta nie chroni trasy. Nieuwierzytelnione żądanie ze znanym uuid klienta może nadpisać adres e-mail i hasło klienta, przejmując konto. Wersja 2.2.1 zmienia trasę na prywatną.

Wyrażenie regularne URLS w nltk/tokenize/casual.py, używane przez TweetTokenizer, zawiera nieograniczoną gałąź domeny, co prowadzi do katastrofalnego cofania się (backtracking) przy przetwarzaniu złośliwych danych wejściowych. Kilka kilobajtów tekstu może spowodować wielominutowe zużycie CPU, co umożliwia atak DoS bez uwierzytelnienia. Wersja 3.10.1 ogranicza powtarzanie etykiet.

Niewłaściwa walidacja danych wejściowych w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność na fałszowanie żądań po stronie serwera (SSRF) w Microsoft Copilot w Azure umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność Server-Side Request Forgery (SSRF) w Azure Active Directory umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Deserializacja niezaufanych danych w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika w Microsoft Partner Center umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.