Katalog podatności CVE

W bibliotece open62541 występuje przepełnienie liczb całkowitych podczas obliczania rozmiaru tablicy w UA_Variant. Zdalny atakujący może wykorzystać tę podatność do odczytu danych poza przydzielonym obszarem pamięci sterty, co może prowadzić do ujawnienia poufnych informacji.

W Kamaji, menedżerze płaszczyzny sterowania dla Kubernetes, przed wersją 26.7.4-edge, funkcje GetDefaultDatastoreSchema() i GetDefaultDatastoreUsername() stosują stratną normalizację nazw przestrzeni nazw i nazw, co powoduje kolizje identyfikatorów. Pozwala to różnym dzierżawcom na współdzielenie stanu płaszczyzny sterowania oraz odczyt, modyfikację lub usunięcie danych Kubernetes innego dzierżawcy.

Niekompletna poprawka dla CVE-2026-15352 w aplikacji Health and Safety (HS) systemu NASA core Flight System (cFS) pozostawia osobną podatność na dereferencję pustego wskaźnika w wersjach do 7.0.1. Atakujący, który może wywołać odpowiednie polecenie w określonych warunkach, może spowodować awarię aplikacji HS, prowadzącą do odmowy usługi i resetu procesora.

Urządzenia RCU II+ i Multiload II+ posiadają nieuwierzytelnioną usługę debugowania opartą na Target Communications Framework (TCF), która zapewnia pełny dostęp root do systemu wbudowanego. Atakujący może połączyć się z tą usługą przez sieć i dowolnie przeglądać oraz modyfikować system plików, manipulować procesami i kontrolować interfejsy sieciowe.

Wtyczka Sylius Mollie Plugin przed wersjami 2.2.8, 3.2.4 i 3.3.1 akceptuje w webhooku płatności POST /{_locale}/update-payment parametry id i orderId kontrolowane przez atakującego, ale nie weryfikuje, czy płatność Mollie należy do zamówienia Sylius. Nieuwierzytelniony atakujący może użyć dowolnego ważnego ID płatności Mollie, aby oznaczyć zamówienie ofiary jako opłacone bez faktycznego transferu środków.

W GoAccess przed wersją 1.11, wbudowany serwer WebSocket zawęża 64-bitową długość ramki do 32-bitowego pola WSFrame.payloadlen przed sprawdzeniem maksymalnego rozmiaru ramki. Nieuwierzytelniony zdalny klient może ominąć zabezpieczenie i wymusić alokację około 18 eksabajtów, co powoduje zakończenie procesu.

W GoAccess w wersji 1.10.2, funkcja parse_browser zakłada, że dopasowany token przeglądarki zaczyna się od 'Opera' i przesuwa końcowy podciąg wersji o pięć znaków. Pozwala to na zapisanie od jednego do czterech bajtów kontrolowanych przez atakującego poza przydzieloną pamięcią sterty, co może uszkodzić dane lub spowodować awarię GoAccess.

W OpenProject przed wersją 17.6.0, endpoint PATCH /api/v3/work_packages/{id} akceptuje parametr _links.fileLinks i pozwala uwierzytelnionym użytkownikom z uprawnieniami edit_work_packages, ale bez manage_file_links, na rozwiązywanie rekordów Storages::FileLink po identyfikatorze, odłączanie lub usuwanie istniejących FileLinków oraz przenoszenie FileLinków z innych projektów do kontrolowanego przez atakującego pakietu roboczego. Ujawnia to nazwę pliku, identyfikator i typ MIME.

Wolf CMS do wersji 0.8.3.1 zawiera podatność na obejście autoryzacji w BackupRestoreController z powodu błędu pierwszeństwa operatorów PHP w wyrażeniu sprawdzającym uprawnienia. Uwierzytelnieni użytkownicy niebędący administratorami mogą wykorzystać nieprawidłową ocenę wyrażenia kontroli dostępu do tworzenia, pobierania i przywracania kopii zapasowych bez uprawnień administracyjnych.

Wolf CMS do wersji 0.8.3.1 zawiera podatność na zdalne wykonanie kodu w FileManagerController. Uwierzytelnieni atakujący mogą tworzyć dowolne pliki PHP, wykorzystując brak walidacji rozszerzenia plików w funkcjach create_file() i save(). Atakujący z uprawnieniami file_manager_mkfile mogą zapisać złośliwy kod PHP do katalogu FILES_DIR i wywołać jego wykonanie przez żądanie HTTP.

Apache Tika od wersji 1.8 do 3.3.1 oraz 4.0.0-alpha-1 zawiera podatność na względne przejście ścieżki w parserze ISA-Tab. Atakujący może umieścić pliki w katalogu, a następnie poprzez wartość "Study Assay File Name" w pliku śledztwa odczytać dowolne pliki dostępne dla procesu Tika.

IBM WebSphere Application Server 9.0 i 8.5 zawiera podatność zdalnego wykonania kodu w łączniku SOAP/JMX. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

Leantime 3.6.2 zawiera podatność cross-site request forgery (CSRF) wynikającą z pominięcia middleware VerifyCsrfToken w globalnym stosie middleware. Nieuwierzytelnieni atakujący mogą nakłonić uwierzytelnionych użytkowników do wykonania nieautoryzowanych działań, takich jak tworzenie lub usuwanie projektów, modyfikacja ustawień i zmiana uprawnień.

Leantime 3.6.2 zawiera podatność server-side request forgery (SSRF) i lokalnego włączania plików (LFI) w metodzie Blueprints::import(). Uwierzytelnieni atakujący mogą przekazać niesanitowane nazwy plików zawierające wrapper URL lub sekwencje path traversal, co pozwala na odczyt wewnętrznych zasobów, takich jak usługi metadanych chmury lub dowolne pliki z systemu plików serwera.

Banks przed wersją 2.4.3 zawiera podatność zdalnego wykonania kodu w blokach {% completion %}. Atakujący może dostarczyć złośliwy obiekt Tool JSON z polem import_path, które jest rozwiązywane przez importlib.import_module() i getattr() bez żadnej listy dozwolonych elementów. Gdy model LLM wywoła narzędzie o pasującej nazwie, atakujący może wykonać dowolny kod Python, np. os.system lub subprocess.getoutput.

Biblioteka aws-smithy-json przed wersją 0.62.7 zawiera podatność niekontrolowanej rekurencji w ścieżce pomijania nieznanych kluczy. Zdalny, nieuwierzytelniony atakujący może wysłać pojedyncze małe żądanie HTTP z głęboko zagnieżdżonym JSON, powodując wyczerpanie stosu i przerwanie procesu serwera wygenerowanego przez smithy-rs.

SGLang zawiera podatność na eksfiltrację wag modelu, gdy nie skonfigurowano kluczy API. SGLang udostępnia dwa endpointy, które pozwalają zdalnemu atakującemu na wywołanie rozgłaszania wag za pomocą NCCL, a następnie transfer danych, co umożliwia eksfiltrację wszystkich wag modelu.

SGLang zawiera podatność na wyciek poświadczeń w punkcie końcowym /server_info. Gdy skonfigurowany jest tylko parametr --admin-api-key, endpoint ten zwraca klucze API oraz informacje o plikach kluczy SSL.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.1 pozwala atakującemu na dostęp do prywatnych wektorowych dokumentów innego użytkownika poprzez utworzenie własnego przepływu z pasującymi wartościami Chroma persist_directory i collection_name. Atakujący otrzymuje dokładną treść ofiary w swoim wyjściu przepływu, mimo braku autoryzacji do odczytu przepływu ofiary. Dodatkowo atakujący może zanieczyścić kolekcję ofiary, wstawiając własne dokumenty do współdzielonej przestrzeni nazw.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.1 umożliwia zdalnemu atakującemu przemieszczanie się po katalogach systemu. Wystarczy wysłać specjalnie spreparowane żądanie URL zawierające sekwencje „dot dot” ( /../ ), aby odczytać dowolne pliki w systemie.