Katalog podatności CVE

Podatność w OpenWrt przed wersją 25.12.5 pozwala na wstrzyknięcie nowej linii do pliku /tmp/odhcpd.leases przez opcję FQDN hostname w DHCPv6. Brak odpowiedniego escapowania umożliwia fałszowanie wpisów dzierżaw, które są wyświetlane jako aktywny HTML na stronie administracyjnej Active DHCPv6 Leases w LuCI.

Biblioteka Better Auth w wersji przed 1.6.11 zawiera podatność w pluginie @better-auth/sso. Punkty końcowe POST /sso/register i POST /sso/update-provider akceptują kontrolowane przez atakującego adresy URL (oidcConfig.userInfoEndpoint, tokenEndpoint, jwksEndpoint) przy włączonej opcji skipDiscovery: true, przechowują je bez walidacji pochodzenia i pobierają podczas wywołania zwrotnego OIDC, co umożliwia nieślepe fałszerstwo żądań po stronie serwera (SSRF) oraz potencjalne łączenie kont, gdy trustEmailVerified: true jest skonfigurowane.

Biblioteka Better Auth przed wersją 1.6.11 zawiera podatność w pluginach legacy oidcProvider i mcp, gdzie endpointy tokenów OAuth uwierzytelniają jedynie posiadanie ważnego refresh_token i client_id, bez weryfikacji client_secret. Pozwala to atakującemu z ważnym refresh_token na generowanie nowych tokenów dostępu i odświeżonych tokenów przez /api/auth/oauth2/token lub /api/auth/mcp/token.

W FastGPT do wersji z commitem 22ebfacbb43311e9b73294040ae0eb87390c6bba, artefakty zbudowane z niezaufanego kodu pull request w przepływach pracy GitHub Actions mogą być pobierane przez uprzywilejowane zadania workflow_run, co pozwala atakującemu na wypchnięcie kontrolowanych obrazów Docker do GHCR i, w przypadku podglądów dokumentacji, na wdrożenie z sekretem KUBE_CONFIG_CN.

Sterownik Pegatron `Tdelo64.sys` udostępnia nieuprzywilejowanym użytkownikom możliwość wykonywania dowolnych operacji wejścia/wyjścia na portach sprzętowych przez interfejs `\\.\TdeIo`. Brak autoryzacji w procedurach IOCTL, takich jak `TDE_IOCTL_INDEXIO_READ` i `TDE_IOCTL_INDEXIO_WRITE`, pozwala atakującemu na manipulację rejestrami sprzętowymi i interfejsami firmware'u.

Podatność w konsoli zarządzania RustFS umożliwia przechowywany atak XSS poprzez podgląd plików PDF. Atakujący może osadzić złośliwy kod HTML w pliku z rozszerzeniem .pdf, który po wyświetleniu w konsoli ujawnia dane uwierzytelniające administratora (AccessKeyId, SecretAccessKey, SessionToken). Problem dotyczy wersji od 0.1.7 do 0.1.9 i jest regresją poprawki CVE-2026-27822.

Podatność w Lightpanda przed wersją 0.2.9 powoduje, że funkcje fetch() i XMLHttpRequest dołączają ciasteczka sesji do każdego żądania HTTP, ignorując ustawienia credentials: omit, same-origin, include oraz XMLHttpRequest.withCredentials. Umożliwia to atakującemu kontrolującemu źródło w sesji Lightpanda wysyłanie uwierzytelnionych żądań między źródłami do ofiary.

Podatność w Lightpanda przed wersją 0.3.1 pozwala na obejście polityki samego pochodzenia (Same-Origin Policy) poprzez błędne parsowanie znaku @ w adresie URL. Atakujący może wstrzyknąć adres URL taki jak http://attacker.com/@victim.com/, który zostanie pobrany z attacker.com, ale przeglądarka uzna go za pochodzący z victim.com.

Podatność w Metabase pozwala użytkownikowi z uprawnieniami do dodawania lub edycji połączeń baz danych na zdalne wykonanie kodu na serwerze Metabase. Wykorzystuje ona wadę sterownika Snowflake JDBC, który umożliwia zapis dowolnych plików na hoście, w tym podmianę plików sterowników bazy danych Metabase, które następnie są wykonywane w procesie Metabase.

Podatność w Penpot przed wersją 2.14.5 umożliwiała przejęcie konta poprzez wykorzystanie tokenów zaproszeń, osadzenie identyfikatora profilu oraz brak weryfikacji hasła przy rejestracji sesji na podstawie dopasowania adresu e-mail.

W LightRAG przed wersją 1.5.4, gdy zmienna LIGHTRAG_API_KEY jest ustawiona, ale AUTH_ACCOUNTS nie, ochrona za pomocą X-API-Key może zostać ominięta. System używa zakodowanego na stałe tokena DEFAULT_TOKEN_SECRET, a endpointy /auth-status i /login mogą generować gościnne tokeny JWT, które są akceptowane przed sprawdzeniem klucza API. Zdalny, nieuwierzytelniony atakujący może wywoływać chronione endpointy, w tym do odczytu, przesyłania i usuwania dokumentów, mutacji grafu oraz zapytań.

LightRAG w wersji przed 1.5.4 domyślnie konfiguruje CORS z wartością CORS_ORIGINS=* oraz allow_credentials=True, co powoduje, że Starlette CORSMiddleware zezwala na uwierzytelnione żądania z dowolnego źródła. Umożliwia to atakującemu na złośliwej stronie WWW wykonywanie żądań API w imieniu uwierzytelnionego użytkownika.

Podatność typu path traversal (Tar Slip) w bibliotece Cornac przed wersją 2.6.0 pozwala atakującemu na zapis dowolnych plików poza zamierzonym katalogiem cache poprzez dostarczenie spreparowanego archiwum TAR zawierającego sekwencje ../, ścieżki absolutne lub wpisy dowiązań symbolicznych/twardych do funkcji _extract_archive() w pliku cornac/utils/download.py. Atakujący może wykorzystać tę podatność poprzez wbudowane ładowarki zbiorów danych, które automatycznie pobierają i rozpakowują archiwa, powodując, że archive.extractall() zapisuje pliki w dowolnych lokalizacjach w systemie plików dostępnych dla działającego procesu.

Wtyczka Grav API (grav-plugin-api) przed wersją 1.0.4 nie weryfikuje pochodzenia pola admin_base_url w punkcie końcowym POST /api/v1/auth/forgot-password. Funkcja sanitizeHttpUrl() sprawdza tylko schemat URL (http/https), ale nie sprawdza hosta względem własnego serwera, co pozwala atakującemu na podstawienie dowolnego hosta. Nieuwierzytelniony atakujący może spowodować, że e-mail resetujący hasło wysłany do ofiary będzie zawierał link prowadzący do serwera kontrolowanego przez atakującego; gdy ofiara kliknie link, prawidłowy token resetujący zostaje ujawniony atakującemu, co umożliwia pełne przejęcie konta.

W routerach ASUS wykryto podatność polegającą na nieprawidłowej walidacji wartości kontroli integralności oraz nieprawidłowej walidacji certyfikatów. Umożliwia ona zdalnemu atakującemu typu man-in-the-middle (MITM) nakłonienie routera do pobrania i wykonania dowolnego polecenia z fałszywego serwera.

Podatność umożliwia ominięcie uwierzytelniania w produktach Ciena Navigator NCS, MCP i Blue Planet z powodu nieprawidłowego przetwarzania ścieżek i nagłówków żądań HTTP. Nieuwierzytelniony atakujący może manipulować żądaniami, aby ominąć mechanizmy uwierzytelniania i audytu.

W pakietach oprogramowania Ciena Navigator Network Control Suite (NCS) i Manage Control Plan (MCP) wykryto ukryte konta systemowe z domyślnymi, przewidywalnymi hasłami. Konta te mają bardzo ograniczone uprawnienia, ale mogą zostać wykorzystane przez atakującego w połączeniu z innymi słabościami do eskalacji uprawnień w systemie.

W bibliotece OpenHTJ2K w wersji 0.18.4 i wcześniejszych wykryto podatność na przepełnienie bufora. Atakujący może wykorzystać tę lukę w funkcjach invoke, invoke_line_based, invoke_line_based_stream oraz invoke_line_based_predecoded w pliku decoder.cpp, co umożliwia wykonanie dowolnego kodu.

W bibliotece OpenHTJ2K w wersji 0.18.3 i wcześniejszych wykryto podatność na zapis poza dozwolonym obszarem sterty. Problem występuje w funkcji j2k_precinct_subband::parse_packet_header() i jest spowodowany brakiem walidacji granic przed zapisem długości kodowania do tablicy j2k_codeblock::pass_length[128].

W bibliotece Twig dla PHP wykryto podatność polegającą na niepełnym sprawdzaniu obiektów implementujących interfejs Stringable w kontekście sandboksowania. Przed wersją 3.27.0 mechanizm sandboksowania nie obejmował wszystkich przypadków konwersji na łańcuch znaków dla wartości Traversable przekazywanych do filtrów join i replace oraz operatorów in i not in, co umożliwiało ominięcie polityki sandboksowania.