Katalog podatności CVE

Podczas przetwarzania operacji grant-copy, sprawdzane są uprawnienia i wykonywana kopia. Gdy grant jest już używany („pinned”), sprawdzenie uprawnień może być wykonane na innej stronie niż ta faktycznie używana w kopii, co prowadzi do niespójności.

Operacje platform-op używają globalnego blokady, ale sposób jej uzyskiwania nie zapewnia sprawiedliwości, a przy użyciu XSM/Flask blokada jest przejmowana przed sprawdzeniem uprawnień. To jest problem platform-op.

Operacje sysctl używają globalnego blokady, ale sposób jej uzyskiwania nie zapewnia sprawiedliwości, a przy użyciu XSM/Flask blokada jest przejmowana przed sprawdzeniem uprawnień. To jest problem sysctl.

W openshift/oauth-proxy, serwer proxy ustawia nagłówki tożsamości uwierzytelnionej tylko w wersji z myślnikami (X-Forwarded-User), ale nie usuwa wersji z podkreśleniami (X_Forwarded_User) z przychodzących żądań. Frameworki WSGI i PHP normalizują obie wersje do tej samej zmiennej, co pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na przemycenie sfałszowanej tożsamości.

Rozwiązywanie pewnych problemów związanych z długotrwałymi operacjami okazało się zbyt kosztowne. Ponieważ dostępne są alternatywy (HVM/PVH: HAP, PV: shim), zdecydowano się na wycofanie funkcjonalności, pozostawiając ją do użytku na własne ryzyko. Małe goście pamięciowo mogą nadal działać poprawnie.

Xenstore używa nowego XEN_DOMCTL_get_domain_state do śledzenia domen. Zarządzanie bitmapą tej operacji jest powiązane z wiązaniem VIRQ_DOM_EXC. Niestety, ścieżka błędu może zniszczyć bitmapę nawet wtedy, gdy nie została utworzona. Nieuprzywilejowane domeny mogą wywołać tę ścieżkę błędu.

W ImsService przed wersją SMR Jul-2026 Release 1 występuje zapis poza zakresem, co pozwala zdalnym atakującym na potencjalne wykonanie dowolnego kodu.

Wtyczka Uncanny Automator dla WordPress do wersji 7.3.2 włącznie zawiera brak autoryzacji w kilku akcjach AJAX. Brakuje sprawdzenia uprawnień i weryfikacji nonce, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyższym na wyliczanie wrażliwych grup/kontaktów Google oraz segmentów, tagów i definicji pól kontaktowych Mautic.

Wtyczka StoreGrowth dla WordPress do wersji 2.1.0 włącznie jest podatna na przechowywany atak XSS przez parametr 'message_popup'. Brak odpowiedniej sanityzacji wejścia i eskejpowania wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony. Nonce 'ajd_protected' jest ujawniany wszystkim odwiedzającym.

W Quick.CMS interfejs administracyjny blokuje usunięcie języka podstawowego, ale endpoint API nie sprawdza tego po stronie serwera. Uwierzytelniony administrator może wysłać bezpośrednie żądanie HTTP i usunąć język podstawowy, powodując Denial of Service (DoS). W połączeniu z podatnością CSRF (CVE-2026-1468) nieuwierzytelniony atakujący może nakłonić administratora do kliknięcia złośliwego linku, co wywoła DoS.

Podatność w bibliotece cowlib umożliwia nieuwierzytelnionemu zdalnemu atakującemu wyczerpanie pamięci serwera lub klienta poprzez wysłanie specjalnie spreparowanych ramek HTTP/2 lub HTTP/3. Problem wynika z braku ograniczeń w dekoderze HPACK i QPACK, który przetwarza dowolnie długie prefiksowane liczby całkowite, powodując alokację dużych obiektów bignum i intensywną pracę garbage collectora.

Wtyczka Web Directory Free dla WordPressa w wersjach do 1.7.13 włącznie jest podatna na ogólną iniekcję SQL przez parametr 'levels'. Brak odpowiedniego oczyszczania danych wejściowych i przygotowania zapytań SQL umożliwia nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.

Wtyczka Eazy Plugin Manager dla WordPressa w wersjach do 4.4.1 włącznie zawiera podatność na eskalację uprawnień. AJAX handler `wp_ajax_pos_get_option` nie sprawdza uprawnień, a endpoint REST `admin/login` jest publicznie dostępny i uwierzytelnia na podstawie hasha wartości przechowywanych w opcjach. Uwierzytelniony atakujący z dostępem na poziomie Subskrybenta może odczytać opcje `eazywp_connecting_info` i `eazywp_connection`, obliczyć klucz uwierzytelniający i uzyskać ciasteczka administratora, przejmując witrynę. Wymaga to wcześniejszego skonfigurowania funkcji zdalnego połączenia.

Wtyczka PickPlugins Question Answer dla WordPressa w wersjach do 1.2.73 włącznie jest podatna na iniekcję SQL przez parametr GET 'id' w szablonie profilu użytkownika. Funkcja qa_user_profile_card() używa wp_unslash(), co usuwa ochronę magic quotes, a następnie bezpośrednio łączy dane z zapytaniem SQL bez odpowiedniego oczyszczania. Pozwala to nieuwierzytelnionym atakującym na dołączanie dodatkowych zapytań SQL i wyodrębnianie wrażliwych danych z bazy.

Urządzenia ELECOM (routery i punkty dostępowe WiFi) zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji przywracania ustawień. Osoba atakująca, która może zalogować się do urządzenia, może wykorzystać tę podatność do wykonania dowolnego polecenia systemowego.

Urządzenia ELECOM (routery i punkty dostępowe WiFi) zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego w interfejsie WebUI. Osoba atakująca, która może zalogować się do urządzenia, może wykorzystać tę podatność do wykonania dowolnego polecenia systemowego.

Wtyczka Bookly dla WordPress (do wersji 27.5 włącznie) jest podatna na czasową iniekcję SQL przez parametr 'staff_ids'. Niezautoryzowany atakujący może dołączyć dodatkowe zapytania SQL do istniejących, co pozwala na wyodrębnienie wrażliwych danych z bazy. Wymagana jest sekwencja dwóch żądań, a brak walidacji CSRF/nonce umożliwia atak cross-site.

Z powodu nieprawidłowej kolejności działań, niskouprzywilejowany zdalny atakujący może wywołać niespójny stan konta poprzez spreparowane dane wejściowe i nadpisać istniejące hasła użytkowników, co może skutkować całkowitą niedostępnością administracyjną urządzenia.

Niskouprzywilejowany zdalny atakujący może uzyskać uprawnienia administratora z powodu braku autoryzacji przy wstawianiu do tabeli konfiguracji, co prowadzi do pełnego dostępu do systemu.

Niskouprzywilejowany zdalny atakujący może dokonywać uprzywilejowanych zmian konfiguracji zarezerwowanych dla administratora, w tym zarządzania uprawnieniami, z powodu nieprawidłowej autoryzacji.