Katalog podatności CVE

W Devolutions PowerShell Universal w wersji 2026.2.2 i wcześniejszych, funkcja zmiennych nieprawidłowo kontroluje generowanie kodu (wstrzykiwanie kodu). Uwierzytelniony użytkownik z uprawnieniami do zapisu zmiennych może wykonać dowolny kod PowerShell poprzez spreparowaną wartość zmiennej, która nie jest odpowiednio escapowana przy zapisie do pliku konfiguracyjnego.

Podatność na wstrzykiwanie kodu w funkcji harmonogramu w Devolutions PowerShell Universal 2026.2.2 i wcześniejszych. Uwierzytelniony użytkownik z uprawnieniami do tworzenia harmonogramów może wykonać dowolny kod PowerShell poprzez spreparowane nazwy parametrów harmonogramu.

Podatność na nieprawidłowe uwierzytelnienie (CWE-287) w konfiguracji PAM w produktach Loytec (LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.16 na LINX-A64. Lokalny atakujący może uwierzytelnić się jako konto uid=0 bez hasła i uzyskać powłokę root poprzez wpis w `/etc/passwd` z pustym polem hasła.

Podatność na nieprawidłowe zarządzanie uprawnieniami (CWE-269) w `/usr/bin/ltsudo` w produktach Loytec (LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.16 na LINX-A64. Atakujący z grupy `superadmin` może zresetować hasło dowolnego użytkownika LARM (w tym konta usługowego `larmapp`) za pomocą podkomendy `set-passwd`.

Podatność na trwały Cross-Site Scripting (CWE-79) w statystykach serwera OPC XML-DA w produktach Loytec (LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.16 na LINX-A64. Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod JavaScript w przeglądarce administratora (przejęcie sesji, kradzież poświadczeń, rekonfiguracja urządzenia) poprzez spreparowany nagłówek `User-Agent` w żądaniu `POST /da`.

Uwaga: To CVE i wpis na blogu nie istnieją, ponieważ ustaliliśmy, że jest to problem dotyczący wyłącznie chmury. Kontrola dostępu jest „uszkodzona”, gdy użytkownik może uzyskać dostęp do zasobów, do których nie jest autoryzowany. Atakujący może ominąć mechanizmy kontroli dostępu w aplikacji internetowej i uzyskać nieautoryzowany dostęp do zasobów niedostępnych dla jego uprawnień.

Podatność na atak DoS w Apache Neethi podczas ręcznego pobierania zdalnych referencji polityk przez API. Pobranie bardzo dużej polityki może spowodować wyczerpanie zasobów. Problem został naprawiony w wersji 3.2.3 poprzez nałożenie domyślnego maksymalnego rozmiaru danych.

Możliwość obejścia maksymalnej liczby znormalizowanych alternatyw polityk w Apache Neethi 3.2.2 poprzez spreparowane polityki, co może prowadzić do ataku DoS przez zużycie zasobów. Problem naprawiony w wersji 3.2.3.

Podatność na niekontrolowaną rekurencję w Apache Neethi podczas parsowania polityk bez identyfikatorów lub o głęboko zagnieżdżonej strukturze, co może prowadzić do ataku DoS przez wyczerpanie pamięci. Problem naprawiony w wersji 3.2.3.

Podatność na dereferencję wskaźnika NULL w Apache NimBLE podczas obsługi zdarzenia LE Long Term Key Request. Wymaga wyłączonych asercji i błędnego kontrolera, więc dotkliwość jest niska. Problem dotyczy wersji do 1.9.0 włącznie. Naprawiony w wersji 1.10.0.

Podatność na osiągalną asercję w Apache NimBLE. Specjalnie spreparowana odpowiedź ATT Read Multiple Variable Response może wywołać asercję w parserze ATT. Wymaga wcześniejszego wysłania żądania przez urządzenie testowane. Dotkliwość średnia. Problem dotyczy wersji do 1.9.0 włącznie. Naprawiony w wersji 1.10.0.

Podatność na zapis poza zakresem i niedomiar liczby całkowitej w usłudze BASS Apache NimBLE. Nieprawidłowa walidacja podczas parsowania operacji "Add Source" i "Modify Source" może prowadzić do przepełnienia bufora stosu lub dowolnego odczytu poza zakresem. Wymaga sparowania i uwierzytelnienia. Problem dotyczy wersji do 1.9.0 włącznie. Naprawiony w wersji 1.10.0.

W Apache NimBLE występuje podatność na przepełnienie bufora w transporcie gniazda HCI. Nie sprawdzano, czy odebrane zdarzenie HCI zmieści się w skonfigurowanym puli zdarzeń przed jego skopiowaniem, co umożliwia przepełnienie bufora.

Podatność na Cross-Site Scripting (XSS) w Google Cloud Looker przed wersjami 25.6.103, 25.12.65, 25.18.68, 26.0.66, 26.2.47, 26.4.36, 26.6.28 i 26.8.7 umożliwia atakującemu wykonanie dowolnego kodu JavaScript poprzez złośliwie spreparowany URL, co może prowadzić do przejęcia konta administratora. Podatność dotyczy instancji Looker-hosted i Self-hosted; instancje Looker-hosted zostały już załatane, a Self-hosted wymagają aktualizacji.

Apereo CAS Client akceptuje dowolny certyfikat podpisany przez zaufane CA dla dowolnej nazwy hosta, pod warunkiem że URL wywoływany przez klienta pasuje do skonfigurowanej listy dozwolonych lub wyrażenia regularnego. Atakujący w pozycji MITM (zatrucie DNS, fałszywe Wi-Fi, złośliwy proxy) może dostarczyć dowolny certyfikat podpisany przez CA dla nazwy hosta pasującej do konfiguracji, co umożliwia przechwycenie wymiany CAS, zdobycie biletu TGT i uzyskanie biletów usług w imieniu ofiary. Podatność potwierdzono w wersjach 4.1.0 (Java Apereo CAS Client) i 3.6.4 (Jasig CAS Client), ale może dotyczyć innych wersji.

Podatność na lokalną eskalację uprawnień, która potencjalnie umożliwia atakującemu wykonanie dowolnego kodu jako uprzywilejowany użytkownik.

Podatność lokalnej eskalacji uprawnień, która potencjalnie pozwala atakującemu na zapis dowolnego pliku z w pełni kontrolowaną treścią jako uprzywilejowany użytkownik.

Wtyczka VikBooking Hotel Booking Engine & PMS dla WordPressa do wersji 1.8.13 włącznie jest podatna na przechowywany atak XSS przez parametr 'vbfX' z powodu niedostatecznej sanityzacji wejścia i braku kodowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów webowych na stronach, które wykonują się przy dostępie użytkownika.

Wtyczka EventON Action User dla WordPressa we wszystkich wersjach do 2.5.14 włącznie zawiera podatność ominięcia autoryzacji. Wtyczka nie weryfikuje poprawnie, czy użytkownik jest uprawniony do wykonania akcji, co pozwala nieuwierzytelnionym atakującym na przyznanie możliwości zarządzania EventON oraz uprawnienia upload_files dowolnej roli lub użytkownikowi niebędącemu administratorem, eskalując ich uprawnienia. Rola administratora jest chroniona, ale atakujący mogą również enumerować wszystkich użytkowników WordPressa z ich ID i nazwami, ujawniać stan uprawnień i wartości nonce oraz manipulować przypisaniami zdarzeń do użytkowników.

Oprogramowanie jądra działające wewnątrz maszyny wirtualnej (Guest VM) może wysyłać nieprawidłowe komendy do firmware GPU, powodując zapis danych poza wirtualizowaną pamięcią GPU gościa. Prowadzi to do dostępu do pamięci poza dozwolonym zakresem.