Katalog podatności CVE

W Payy przed wersją 1.3.0, funkcja agg_agg przekazuje skompresowany strumień wiadomości z wewnętrznych dowodów do publicznej tablicy messages: [Field; 1000], ale nie sprawdza, czy nieużywana część tablicy jest zerowa. Zarejestrowany prover może zbudować ważny dowód agg_final dla zatwierdzonego bloku rollup, wstawiając dodatkową wiadomość burn po prawdziwych wiadomościach. RollupV1.verifyRollup() interpretuje to jako normalny burn i transferuje USDC z kontraktu rollup do atakującego. Jest to poważna awaria dźwięczności obwodu.

Unsloth Zoo w wersjach 2025.9.9 przed 2026.8.14, zaimplementowany w Unsloth 2025.9.9 do 2026.8.19, zawiera podatność na wstrzyknięcie kodu w ścieżce kompilacji ładowania modelu. Funkcja get_transformers_model_type() w hf_utils.py zbiera wartości model_type z zagnieżdżonych konfiguracji modeli bez egzekwowania listy dozwolonych znaków, co pozwala na nowe linie i dowolny kod Pythona. Atakujący może osadzić nową linię w zagnieżdżonej wartości model_type w złośliwym config.json, aby zakończyć wygenerowaną instrukcję importu i wykonać dowolny kod Pythona przez exec() w unsloth_compile_transformers(), osiągając zdalne wykonanie kodu jako użytkownik ładujący model.

W Rancher Manager zidentyfikowano podatność, w której agent Fleet zapisywał zasoby do klastrów podrzędnych, używając własnych poświadczeń cluster-admin zamiast ServiceAccount przypiętego do wdrożenia. Dotyczy to środowisk wielodostępnych, gdzie różni dzierżawcy współdzielą te same klastry podrzędne, co może prowadzić do nadpisania plików konfiguracyjnych. Problem dotyczy SUSE Rancher Fleet 0.16 przed 0.16.2, 0.15 przed 0.15.7 i 0.14 przed 0.14.11.

W SUSE Rancher 2.15 przed 2.15.2 występuje podatność polegająca na nieprawidłowym czyszczeniu poświadczeń podczas wylogowania. Zdalny atakujący może zachować poświadczenia dostępu nawet po wylogowaniu konta, co może prowadzić do nieautoryzowanego dostępu do systemu.

WarehousePG (WHPG) 7.x przed 7.6.0-WHPG jest dotknięty brakiem autoryzacji (CWE-862) w wbudowanych funkcjach serwerowych pg_file_write, pg_file_rename, pg_file_unlink i pg_logdir_ls. Funkcje te są wykonywalne przez każdą uwierzytelnioną rolę bazy danych bez wymaganego GRANT, ponieważ REVOKE zastosowany w contrib/adminpack nie został przeniesiony do rdzenia WHPG. Nie-superuser może tworzyć, nadpisywać, zmieniać nazwy i usuwać pliki w katalogach danych i logów oraz wyliczać nazwy plików logów. Może również dołączać dyrektywy konfiguracyjne do postgresql.auto.conf, co prowadzi do wykonania dowolnego kodu jako użytkownik postgres przy następnym restarcie lub przeładowaniu konfiguracji.

W SUSE Rancher Fleet odkryto problem autoryzacji między dzierżawcami. Podczas rejestracji klastra inicjowanej przez agenta, etykiety klastra dostarczone przez rejestrującego agenta, w tym etykiety z zastrzeżonej przestrzeni nazw management.cattle.io/, takie jak etykieta nazwy wyświetlanej klastra, były stosowane do wynikowego obiektu Cluster. Ponieważ Fleet rozwiązuje cele GitRepo i Bundle na podstawie tych etykiet, strona mogąca zarejestrować klaster w współdzielonej przestrzeni nazw Fleet workspace może spowodować, że jej klaster spełni reguły targetowania przeznaczone dla innego klastra. Problem dotyczy SUSE Rancher Fleet 0.16 przed 0.16.1, 0.15 przed 0.15.6, 0.14 przed 0.14.10, 0.13 przed 0.13.15, 0.12 przed 0.12.19 i starszych.

Dell Boot Optimized Server Storage (BOSS) w wersjach przed 2.2.13.2038 zawiera podatność związaną z interfejsem debugowania i testowania na chipie z nieprawidłową kontrolą dostępu w SMCU na kontrolerach 17G BOSS-N1. Nieuwierzytelniony atakujący z fizycznym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Exam4 jest dotknięty podatnością na lokalną eskalację uprawnień w uprzywilejowanym pomocniku com.extegrity.LogTool, który komunikuje się z aplikacją przez XPC. Metoda [ConsoleLogHelper copyConsoleIntoFileFromStartDate:] wykonuje polecenie syslog z parametrami kontrolowanymi przez atakującego bez odpowiedniej sanityzacji, co umożliwia wstrzyknięcie poleceń. Udane wykorzystanie pozwala lokalnemu atakującemu na wykonanie dowolnych poleceń z uprawnieniami roota przez LaunchSynchronous.

Wykryto lukę bezpieczeństwa w Netcore NR289-GE 1.4.5102. Dotyczy ona nieznanej funkcji w pliku /bin/boa komponentu CGI Dispatcher. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być inicjowany zdalnie. Exploit został opublikowany i może być wykorzystany do ataków. Sprzedawca został poinformowany, ale nie odpowiedział.

Nieprawidłowa autoryzacja w punkcie końcowym tworzenia niestandardowych woluminów magazynu w Canonical LXD w wersjach 5.0.0 i nowszych (naprawione w 5.0.10, 5.21.8 i 6.10) na Linuksie pozwala uwierzytelnionemu klientowi z uprawnieniami do tworzenia niestandardowych woluminów w projekcie na kopiowanie i odczyt dowolnego niestandardowego woluminu magazynu z dowolnego innego projektu na serwerze, w tym jego migawek i konfiguracji. Klient robi to za pomocą spreparowanego żądania, które ustawia source volume i source.project, ale pomija source.type.

Podatność na wstrzykiwanie kodu (Code Injection) w Logsign SIEM firmy Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Pozwala na wykonanie dowolnego kodu. Problem dotyczy wersji od 6.4.101 do przed 6.4.117.

Podatność na przechodzenie do katalogów (Path Traversal) w Logsign SIEM firmy Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Pozwala na dostęp do plików poza dozwolonym katalogiem. Problem dotyczy wersji od 6.4.101 do przed 6.4.117.

Podatność na wstrzykiwanie SQL w oprogramowaniu enVision firmy Iron Mountain Archiving Services Inc. Pozwala na manipulację zapytaniami SQL. Problem dotyczy wersji przed 260655.

Wada polegająca na wstrzykiwaniu poleceń systemu operacyjnego w funkcji set_hostname_internal w NooBaa's cluster_internal_api. Ten komponent odpowiada za zarządzanie Multi-Cloud Object Gateway w OpenShift Data Foundation. Podatność wynika z przekazywania parametru hostname bezpośrednio do polecenia powłoki bez odpowiedniej sanityzacji. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może podać specjalnie spreparowany hostname zawierający metaznaki powłoki, aby wykonać dowolne polecenia na systemie z uprawnieniami procesu NooBaa.

Moduł inteligentnego domu mH-DEVELOPER zawiera zakodowany na stałe publiczny klucz SSH w /root/.ssh/authorized_keys, który może służyć jako backdoor. Demon SSH umożliwia logowanie roota przez uwierzytelnianie kluczem i uruchamia się automatycznie. Atakujący z pasującym kluczem prywatnym może uzyskać powłokę roota na każdym dotkniętym urządzeniu, co prowadzi do całkowitego przejęcia systemu. Klucz nie może zostać usunięty bez ponownego zamontowania systemu plików i przetrwa reset do ustawień fabrycznych. Producent zauważa, że funkcja ta była używana wyłącznie do celów serwisowych. Problem został naprawiony w wersji 3.0.30.

Podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika w platformie Enocta firmy Enocta Educational Technologies Inc. Pozwala na wykorzystanie zaufanych identyfikatorów. Problem dotyczy wersji do 2026-09-28.

Router Kaon AR2140X zawiera podatność, w której funkcja tworzenia kopii zapasowej jest dostępna bez uwierzytelnienia. Pozwala to nieuwierzytelnionemu zdalnemu atakującemu na wywołanie kopii zapasowej konfiguracji i pobranie jej w formie zaszyfrowanej kluczem specyficznym dla urządzenia. Wywołanie tej funkcji czyni router nieoperacyjnym na znaczny okres czasu. Problem dotyczy wersji firmware do 4.2.17. Status nowszych wersji pozostaje nieznany.

Zohocorp ManageEngine DDI Central w wersjach przed 6201 ma niewystarczającą kontrolę dostępu w punkcie końcowym HA failover. Umożliwia to przeprowadzanie destrukcyjnych operacji na bazie danych PostgreSQL.

Apache ActiveMQ Artemis przed 2.34.0 zawiera lukę unsafe reflection w metodzie FederationStreamConnectMessage.getFederationPolicy(). Uwierzytelniony peer federacji może wysłać pakiet FEDERATION_DOWNSTREAM_CONNECT ze spreparowaną nazwą klasy, powodując załadowanie i utworzenie dowolnych klas widocznych dla classloadera modułu Artemis.

W dbgate do wersji 6.8.1/7.0.2/7.1.8/7.2.5/7.3.1 wykryto lukę w funkcji saveUploadedFile w pliku files.js komponentu save-uploaded-file Endpoint. Manipulacja argumentami filePath/fileName prowadzi do path traversal.