Katalog podatności CVE

W OPNsense przed wersją 26.1.11 widget pulpitu OpenVPN oraz widok statusu połączeń umieszczają nazwę common_name klienta w atrybutach data-common-name bez bezpiecznego kodowania cudzysłowów. Przy konfiguracji z username-as-common-name i uwierzytelnianiem RADIUS lub LDAP możliwe jest wstrzyknięcie zdarzenia i wykonanie skryptu w sesji administratora. Luka naprawiona w wersji 26.1.11.

W OPNsense przed wersją 26.1.11 importer GeoIP dla aliasów zapory używa niezwalidowanej wartości country_code z pliku CSV do tworzenia nazw plików wyjściowych, co pozwala na path traversal. Użytkownik z uprawnieniem edycji aliasów zapory może dostarczyć złośliwe archiwum i zapisać treści jako root, a następnie wykorzystać cron do wykonania poleceń jako root.

W OPNsense przed wersją 26.1.10 moduł Trust przechowuje kontrolowane przez atakującego wartości refid i wstawia je do wyrażeń XPath, co umożliwia atakującemu z uprawnieniami CA Manager lub Certificate Manager odzyskiwanie wartości z config.xml znak po znaku. Luka naprawiona w wersji 26.1.10.

Przepełnienie stosu w funkcji gensub_ParsePsb() w AOC LC32D1320 v2.05 pozwala atakującym wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku napisów .PSB.

W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka polegająca na użyciu formatu ciągu kontrolowanego z zewnątrz. Może to prowadzić do nieoczekiwanego zachowania lub wykonania kodu.

W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka nieprawidłowego uwierzytelniania. Może ona pozwolić na obejście mechanizmów uwierzytelniania.

W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka nieprawidłowego ograniczenia operacji w granicach bufora pamięci. Może to prowadzić do przepełnienia bufora i wykonania kodu.

W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka nieprawidłowej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego (wstrzyknięcie polecenia OS). Może to pozwolić na wykonanie dowolnych poleceń.

W JetBrains TeamCity przed wersjami 2026.2, 2026.1.4 i 2025.11.8 występuje podatność typu stored XSS w klasycznym dzienniku kompilacji (build log). Złośliwa zawartość zapisana w dzienniku może zostać wykonana w przeglądarce użytkownika przeglądającego log.

W JetBrains TeamCity przed wersjami 2026.2, 2026.1.4 i 2025.11.8 występuje podatność typu stored XSS w klasycznym widoku przeglądu projektu. Może ona pozwolić na wykonanie skryptu w przeglądarce użytkownika.

W JetBrains TeamCity przed wersjami 2026.2, 2026.1.4 i 2025.11.8 występuje luka umożliwiająca zdalne wykonanie kodu poprzez obejście białej listy w protokole komunikatów kompilacji. Może to prowadzić do wykonania dowolnego kodu na serwerze.

W JetBrains Datalore przed wersją 2026.2.1 występuje luka typu path traversal w punkcie końcowym report blob, umożliwiająca nieuwierzytelnionym atakującym odczyt dowolnych plików. Może to prowadzić do ujawnienia poufnych informacji.

W JetBrains YouTrack przed wersjami 2026.2.19575, 2026.3.16075, 2026.3.16397 i 2026.3.16402 reguły pocztowe pozwalały administratorowi projektu na wykonywanie poleceń dotyczących zgłoszeń w innych projektach. Narusza to izolację uprawnień między projektami.

W JetBrains Junie CLI przed wersją 26.8.3 występuje luka umożliwiająca wykonanie kodu poprzez konfigurację serwera MCP niezaufanego projektu. Może to prowadzić do wykonania dowolnego kodu w kontekście użytkownika.

W Wavlink WN530HG4B (M30HG4B_V260724) w pliku api.cgi występuje przepełnienie bufora na stercie. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W komponencie Symfony Expression Language w wersjach przed 5.4.54, 6.4.48, 7.4.21 i 8.1.9 parser budował drzewo węzłów bez ograniczenia głębokości. Wyrażenie złożone z dziesiątek tysięcy zagnieżdżonych operatorów jednoargumentowych, literałów tablicowych, operatorów binarnych lub dostępu do właściwości powodowało awarię procesu PHP podczas zwalniania drzewa.

W SolusVM 2 do wersji 2.0.0-44576 występuje podatność server-side template injection (SSTI), która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako root.

W projekcie kin-openapi przed wersją 0.148.0 ścieżka walidacji OpenAPI 3.1 przekazuje wartości NaN i nieskończoności z YAML do biblioteki santhosh-tekuri/jsonschema v6.0.2 bez zastosowania istniejących zabezpieczeń przed liczbami nieskończonymi. Zdalny nieuwierzytelniony klient może wysłać treść żądania application/yaml lub application/x-yaml zawierającą .nan, .inf lub -.inf do operacji z ograniczeniem numerycznym, powodując utworzenie i wyłuskanie nil big.Rat podczas ValidateRequest.

W kin-openapi od wersji 0.144.0 do 0.147.0 openapi3filter.ValidationHandler waliduje operację wybraną ze zdekodowanego URL.Path, podczas gdy router gorilla/mux skonfigurowany z UseEncodedPath może skierować żądanie do innej operacji wybranej z URL.RawPath. Gdy publiczna trasa dokładna i chroniona trasa parametryzowana używają tej samej metody i nakładają się po dekodowaniu, nieuwierzytelnione żądanie zawierające zakodowany separator ścieżki może zostać zwalidowane jako publiczne, a następnie skierowane do chronionego handlera bez wywołania AuthenticationFunc.

W bibliotece kin-openapi od wersji 0.145.0 do 0.146.0 funkcja openapi3filter wielokrotnie wywołuje regexp.MustCompile dla tego samego wyrażenia regularnego nazwy parametru w pętli po kluczach zapytania w urlValuesDecoder.DecodeObject. Nieuwierzytelniony zdalny klient może wysłać żądanie z wieloma niepowiązanymi kluczami zapytania, powodując nadmierne zużycie zasobów proporcjonalne do liczby kluczy. Problem nie jest atakiem ReDoS — wynika z ponownej kompilacji niezmiennego wyrażenia w pętli.