Katalog podatności CVE

Produkty objęte podatnością są narażone na atak wstrzyknięcia poleceń, który może pozwolić nieuwierzytelnionemu atakującemu na wykonanie poleceń systemowych podczas procesu parowania.

Firmware kamery samochodowej Botslab G980H generuje identyfikatory sesji przy użyciu małej, sekwencyjnej przestrzeni wartości zamiast odpowiednio nieprzewidywalnego źródła. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej, wiedząc o aktywnej sesji, może potencjalnie ustalić prawidłowy identyfikator sesji i użyć go do obejścia mechanizmów autoryzacji.

Firmware kamery samochodowej Botslab G980H zawiera podatność autoryzacji w funkcji poleceń opartych na sesji. Produkt nie wiąże wystarczająco uwierzytelnionej sesji z klientem, który ją ustanowił, a kolejne uprzywilejowane operacje opierają się na posiadaniu ważnego identyfikatora sesji bez odpowiedniej walidacji kontekstu uwierzytelnionego klienta. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może użyć ważnego stanu sesji innego klienta, aby uzyskać dostęp do uprzywilejowanych funkcji.

Firmware kamery samochodowej Botslab G980H zawiera podatność zarządzania sesją, w której stan uwierzytelnienia może pozostać ważny po zakończeniu lub zastąpieniu powiązanego połączenia klienta. W pewnych warunkach nowo ustanowione połączenie może wyprzeć istniejącego klienta, podczas gdy wcześniej ustanowiony stan sesji pozostaje aktywny do momentu unieważnienia przez osobny mechanizm wygaśnięcia. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może wykorzystać ten rezydualny stan uwierzytelnienia, aby uzyskać dostęp do funkcji powiązanych z sesją innego klienta.

Nieprawidłowe przetwarzanie danych wrażliwych podczas tworzenia i modyfikacji polityk IPsec w Brocade SANnav w wersjach przed 3.0.1a powoduje zapisywanie kluczy pre-shared w logach aplikacji. Osoby z dostępem do odczytu plików logów systemowych lub pakietów wsparcia mogą zobaczyć te poświadczenia, co prowadzi do potencjalnego ujawnienia kluczy używanych do zabezpieczania tuneli sieciowych.

Dell Trusted Device Client w wersjach przed 8.1.359.0 zawiera podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.

Firmware kamery samochodowej Botslab G980H akceptuje wielokrotnego użytku wartość uwierzytelniającą bez odpowiedniej weryfikacji jej świeżości lub powiązania z żądającym klientem. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej, który przechwyci ważną wartość uwierzytelniającą, może ją odtworzyć z innego klienta, aby ustanowić uwierzytelnioną sesję i uzyskać dostęp do uprzywilejowanych funkcji urządzenia.

W komponencie kodowania dokumentów BSON dołączonego rozszerzenia natywnego w MongoDB Python Driver występuje przepełnienie liczb całkowitych przy budowaniu dokumentu z bardzo dużej ilości danych dostarczonych przez wywołującego. Arytmetyka rozmiaru wykonywana jest w 32-bitowym typie ze znakiem, a zabezpieczenie przed przepełnieniem ma niezdefiniowane zachowanie według standardu C. W zależności od sposobu kompilacji rozszerzenia może to doprowadzić do zapisu poza zaalokowanym buforem w procesie aplikacji.

W Rapid7 Insight Agent na Windows występuje niekontrolowany element ścieżki wyszukiwania w treści oceny InsightVM, który pozwala lokalnemu użytkownikowi o niskich uprawnieniach na wykonanie dowolnego kodu jako SYSTEM poprzez podstawiony plik wykonywalny. Treść oceny w wersji 0.0.261.0 i starszej wywoływała polecenie `code` bez pełnej ścieżki z procesu działającego jako SYSTEM, a polecenie było rozwiązywane względem zmiennej PATH. Problem naprawiono w wersji treści oceny 0.0.269.0 udostępnionej 15 września 2026 r., a poprawka została wdrożona automatycznie.

ServiceNow naprawiło problem obejścia autoryzacji w ServiceNow AI Platform. W przypadku wykorzystania luki nieuwierzytelniony użytkownik mógłby uzyskać dostęp do danych w platformie, do których nie jest uprawniony, co potencjalnie umożliwia dalszy nieautoryzowany dostęp. ServiceNow wdrożyło aktualizację na instancjach hostowanych oraz udostępniło ją partnerom i klientom self-hosted.

ServiceNow naprawiło problem niewłaściwej kontroli dostępu w ServiceNow AI Platform. Luka może umożliwić nieuwierzytelnionemu użytkownikowi, w pewnych okolicznościach, tworzenie, modyfikowanie lub usuwanie danych instancji w sposób wykraczający poza zamierzone uprawnienia. W sierpniu 2026 r. ServiceNow wdrożyło aktualizację na instancjach hostowanych oraz udostępniło ją partnerom i klientom self-hosted.

ServiceNow naprawiło problem obejścia autoryzacji w ServiceNow AI Platform. W przypadku wykorzystania luki uwierzytelniony użytkownik mógłby uzyskać dostęp do danych w platformie, do których nie jest uprawniony, co potencjalnie umożliwia dalszy nieautoryzowany dostęp. ServiceNow wdrożyło aktualizację na instancjach hostowanych oraz udostępniło ją partnerom i klientom self-hosted.

W plikach dziennika usługi wykrywania Brocade SANnav występuje ujawnienie poufnych danych uwierzytelniających w postaci jawnej, co umożliwia osobom z dostępem do odczytu plików pozyskanie poświadczeń administracyjnych przełączników oraz aktywnych tokenów sesji. Atakujący z dostępem do dzienników systemowych lub pakietów wsparcia może wykorzystać ujawnione dane do przejęcia zarządzanej infrastruktury sieciowej i dostępu do aktywnych sesji aplikacji. Luka dotyczy Brocade SANnav w wersjach przed 3.0.1a.

Dell ThinOS 10 w wersjach przed SecurityAddon_2605.10.2766_T10 zawiera lukę niewłaściwej walidacji certyfikatów. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę lukę, prowadząc do obejścia mechanizmu ochrony i nieautoryzowanego dostępu.

Dell Rugged Control Center (RCC) w wersjach przed 5.2.206 zawiera lukę niewłaściwej autoryzacji. Atakujący o niskich uprawnieniach z dostępem lokalnym może potencjalnie wykorzystać tę lukę, prowadząc do podniesienia uprawnień.

Dell ThinOS 10 w wersjach przed SecurityAddon_2605.10.2766_T10 zawiera lukę braku uwierzytelniania dla funkcji krytycznej. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę lukę, prowadząc do nieautoryzowanego dostępu.

TREK, wspólny planer podróży, w wersjach przed 3.3.0 pozwala uwierzytelnionemu użytkownikowi zapisać kontrolowany przez atakującego adres llm_base_url przez API ustawień, gdy funkcja LLM_PARSING jest włączona. Wartość jest używana przez klientów bez zastosowania zabezpieczenia przed SSRF, co przy wywołaniu importu wspomaganego AI powoduje, że serwer wykonuje żądanie do podanego adresu, a tekst odpowiedzi błędu może zostać zwrócony w ostrzeżeniach parsowania. Umożliwia to odkrywanie usług wewnętrznych i dostęp do metadanych chmury link-local, z możliwym ujawnieniem poświadczeń infrastruktury i modyfikacją chronionych zasobów chmury. Luka została naprawiona w wersji 3.3.0.

TREK, aplikacja do wspólnego planowania podróży, w wersjach przed 3.3.0 zawiera błąd autoryzacji w punkcie końcowym DELETE /api/trips/:tripId/collab/notes/:noteId/files/:fileId. Uwierzytelniony użytkownik jest weryfikowany względem kontrolowanego przez atakującego tripId, ale funkcja deleteNoteFile w serwerze usuwa plik wyłącznie na podstawie identyfikatorów notatki i pliku, bez sprawdzenia przynależności do podróży. Użytkownik z prawem edycji dowolnej podróży może podać identyfikatory należące do innej podróży i trwale usunąć załącznik.

code16 Sharp, framework Laravel do budowy interfejsów CMS i administracyjnych, w wersjach przed 9.22.5 zawiera podatność typu stored XSS w SharpEditorFormField. Treść kontrolowana przez atakującego z atrybutem data-html-content może ominąć sanityzację HTML i zachować wykonywalny znacznik, który może zostać wykonany, gdy inny użytkownik wyświetli zapisaną treść. Wersja 9.22.5 jest oznaczona jako poprawiona.

code16 Sharp, framework Laravel do budowy interfejsów CMS i administracyjnych, w wersjach przed 9.22.5 zawiera podatność typu stored XSS w edytorze rich-text, ponieważ sanityzator HTML zezwala na atrybut srcdoc w elementach iframe. Mimo że znaczniki wewnątrz srcdoc są kodowane podczas sanityzacji, przeglądarki dekodują encje atrybutów przed interpretacją dokumentu iframe, co pozwala uwierzytelnionemu użytkownikowi z prawem edycji pola Editor zapisać wykonywalny JavaScript uruchamiany u innych użytkowników. Wersja 9.22.5 usuwa srcdoc z dozwolonych atrybutów iframe.