Katalog podatności CVE

Podatność typu odmowa usługi (DoS) w kontrolerach 5370/5570 umożliwia zdalnemu użytkownikowi załadowanie nieprawidłowego projektu, co powoduje poważny, nieodwracalny błąd (MNRF) urządzenia.

W Apache Kylin wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Nieprawidłowa neutralizacja specjalnych elementów w parametrach konfiguracyjnych zadań może pozwolić atakującemu na wykonanie dowolnych poleceń przez backendowe API. Problem dotyczy wersji od 4 do 5.0.3.

W Apache Kylin wykryto podatność na iniekcję SQL w API backendu odświeżającym katalog tabel. Atakujący może wstrzyknąć złośliwe zapytanie SQL do generowanego kodu.

Adapter EtherNet/IP 1715-AENTR udostępnia port debugowania bez kontroli dostępu, co pozwala nieuwierzytelnionemu atakującemu na zdalne wykonywanie poleceń CLI. Luka umożliwia odczyt i usuwanie plików, zatrzymywanie zadań, modyfikację pamięci oraz zmianę stanów wejść/wyjść.

W JetBrains YouTrack przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 możliwe było ominięcie uwierzytelniania poprzez bezpośredni dostęp do bazy danych, co prowadziło do uzyskania dostępu administracyjnego.

W Apache Doris FE HTTP REST API administracyjne były dostępne bez odpowiedniego uwierzytelnienia. Nieuwierzytelniony atakujący z dostępem sieciowym do usługi HTTP FE mógł wykonywać nieautoryzowane operacje administracyjne, potencjalnie wpływając na integralność i dostępność klastra oraz prowadząc do jego niestabilności lub odmowy usługi.

Podatność w Opcenter X (wersje przed V2604) wynika z braku walidacji algorytmu w nagłówku JWT. Nieuwierzytelniony atakujący zdalnie może sfałszować dowolny token JWT, ominąć mechanizmy uwierzytelniania i podszyć się pod dowolnego użytkownika, w tym konto administracyjne.

Podatność w API serwera zarządzania XProtect umożliwia użytkownikom z uprawnieniami edycji wykonanie dowolnego kodu w kontekście usługi Management Server Service.

W bibliotece DBI::SQL::Nano dla Perla w wersjach od 1.42 do 1.651 występuje błąd polegający na odwróceniu operatorów porównania <= i >= dla danych tekstowych. Operator <= jest błędnie interpretowany jako 'większe lub równe', a operator >= jako 'mniejsze lub równe', co prowadzi do nieprawidłowego filtrowania zapytań WHERE.

W Apache Tomcat wykryto podatność związaną z niewystarczającą dokumentacją techniczną, która nie opisywała jasno wymagań bezpiecznej konfiguracji EncryptInterceptor. Problem dotyczy wielu wersji Tomcat od 7.0.100 do 11.0.23.

Podatność w mechanizmie przepisywania adresów URL (rewrite valve) Apache Tomcat umożliwia ominięcie ograniczeń bezpieczeństwa poprzez nieprawidłowe kodowanie szesnastkowe. Problem dotyczy wielu wersji Tomcat, w tym 11.0.0-M1 do 11.0.23, 10.1.0-M1 do 10.1.56, 9.0.0-M1 do 9.0.119 oraz 8.5.0 do 8.5.100.

W Eclipse BaSyx Java Server SDK od wersji 2.0.0-milestone-05 do 2.0.0-milestone-12, wdrożenia korzystające z bazy MongoDB są podatne na nieuwierzytelniony zapis dowolnego pliku przez API miniatur AAS. Atakujący może przesłać plik z kontrolowaną nazwą, a następnie wywołać jego odczyt, co skutkuje zapisem danych w dowolnej lokalizacji na serwerze.

W bibliotece Snowflake Spark Connector (spark-snowflake) przed wersją 3.2.1 wykryto wiele podatności związanych z walidacją danych wejściowych. Umożliwiają one atakującym kradzież poświadczeń klienta OAuth, wykonanie dowolnego kodu SQL z uprawnieniami roli Snowflake użytej w konektorze lub przekierowanie operacji COPY do kontrolowanego przez atakującego magazynu danych.

Wtyczka Word Count and Social Shares dla WordPressa do wersji 1.0 nie weryfikuje ścieżki pliku podanej przez użytkownika przed jego usunięciem, ani nie posiada odpowiednich mechanizmów autoryzacji i ochrony przed CSRF. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, w tym subskrybentowi, usunięcie dowolnych plików na serwerze, co może prowadzić do całkowitego przejęcia witryny (np. poprzez usunięcie pliku wp-config.php).

SAP Commerce Cloud może zachować przykładowego klienta OAuth2 z publicznie udokumentowanymi danymi uwierzytelniającymi pochodzącymi z przykładowej konfiguracji w dokumentacji SAP Help Portal. Jeśli nie zostaną zmienione, nieuwierzytelniony atakujący może użyć tych dobrze znanych danych do uzyskania ważnego tokena dostępu i wywołania wybranych API w celu odczytu i modyfikacji danych.

Uwierzytelniony atakujący może wykorzystać błędy logiczne w zarządzaniu pamięcią w SAP NetWeaver Application Server ABAP, powodując uszkodzenie pamięci. Może to prowadzić do nieautoryzowanego dostępu do danych, ich modyfikacji lub niedostępności systemu.

Podatność typu HTTP Request Smuggling w SAP Approuter pozwala nieuwierzytelnionemu atakującemu na wysłanie spreparowanego żądania HTTP, co prowadzi do desynchronizacji żądań i odpowiedzi. Może to skutkować ujawnieniem odpowiedzi użytkowników oraz niedostępnością systemu.

Podatność w bibliotece Crypt::OpenSSL::X509 dla Perla przed wersją 2.1.3 umożliwia odczyt poza dozwolonym obszarem sterty poprzez długi identyfikator OID w rozszerzeniu certyfikatu. Funkcje takie jak extensions(), extensions_by_long_name(), extensions_by_oid() i has_extension_oid() błędnie używają pełnej długości tekstu OID jako długości klucza haszującego, co prowadzi do odczytu poza buforem o stałym rozmiarze 129 bajtów.

9Router w wersji do 0.4.41 zawiera nieuwierzytelnioną podatność na ujawnienie informacji, która pozwala zdalnym atakującym na pobranie kluczy API w postaci jawnego tekstu dla wszystkich podłączonych kont dostawców AI poprzez wysłanie pojedynczego żądania do punktu końcowego /api/usage/stats. Atakujący mogą wykorzystać brakujące oprogramowanie pośredniczące uwierzytelniania na trasie API Next.js, aby uzyskać pełne ciągi kluczy API wraz z liczbą tokenów, podziałem kosztów i metadanymi żądań.

9Router w wersji do 0.4.41 zawiera lukę umożliwiającą nieuwierzytelniony dostęp do API zarządzania dostawcami. Brak middleware uwierzytelniającego w trasach Next.js API (src/app/api/providers/*) pozwala atakującym na wyliczanie, tworzenie, modyfikowanie lub usuwanie połączeń z dostawcami bez żadnych poświadczeń.