Katalog podatności CVE

Wysokiego ryzyka procedury TrustAllCerts wyłączają standardową walidację certyfikatów TLS. W połączeniu z zakodowanymi na stałe kluczami szyfrowania DES, atakujący typu Man-in-the-Middle może odszyfrować ruch sieciowy.

Wersja produkcyjna M3WebServer zawiera na stałe zakodowane klucze API backendu, które mogą zostać łatwo przechwycone poprzez szczegółowe strony błędów.

Narzędzie ai_cmd wykonuje się z pełnymi uprawnieniami roota i przekazuje dane z gniazda bezpośrednio do funkcji popen(), umożliwiając nieuwierzytelnionym użytkownikom wykonanie dowolnych poleceń z uprawnieniami roota.

Lokalny broker MQTT nie egzekwuje list kontroli dostępu (ACL) na poziomie tematów. Każdy klient może subskrybować z użyciem znaków wieloznacznych (# lub +) w celu enumeracji ukrytych urządzeń sieciowych lub publikowania fałszywych poleceń sterujących.

Podatność w FieldX MDM: temat wiadomości adb przekazuje niesprawdzone dane wejściowe bezpośrednio do Runtime.exec(), co umożliwia wstrzyknięcie poleceń/instrukcji.

OpenStack Mistral do wersji 22.0.0 zawiera podatność na zdalne wykonanie kodu, gdy API jest wystawione. Istnieją endpointy umożliwiające wykonanie kodu, co może prowadzić do wycieku poświadczeń usługi.

W jądrze Linuxa stwierdzono lukę w gniazdach RAW używających protokołu IPPROTO_RAW. Złośliwy pakiet ICMP może ustawić pole protokołu na 255 i dopasować się do takiego gniazda, prowadząc do zmian w pamięci podręcznej FNHE.

W jądrze Linux w module netfilter nft_inner występuje desynchronizacja między offsetem transportowym a protokołem warstwy 4 dla wewnętrznych pakietów IPv6. Błąd powoduje nadpisywanie poprawnego offsetu obliczonego przez ipv6_find_hdr() stałą wartością 40 bajtów, co umożliwia fałszowanie nagłówka transportowego i potencjalne ominięcie zapory sieciowej. Podatność dotyczy stabilnych wersji jądra od 6.2.

RockRMS w wersji 16.13 i starszych oraz przed 17.7.0 jest podatny na atak Cross Site Scripting (XSS) poprzez linki do mediów społecznościowych w profilu użytkownika.

W komponencie app.py projektu openlabs docker-wkhtmltopdf-aas do commita 9f50579 występuje podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący mogą wykonać dowolne polecenia poprzez spreparowane żądanie POST.

Podatność w ścieżce ładowania modelu LightGlue w huggingface/transformers w wersji 5.2.0 pozwala na zdalne wykonanie kodu podczas inicjalizacji modelu z repozytorium kontrolowanego przez atakującego, poprzez nadpisanie parametru trust_remote_code przez niezaufane dane konfiguracyjne.

Nieuwierzytelniony zdalny atakujący może odzyskać domyślne, zakodowane na stałe hasło z obrazu oprogramowania sprzętowego i uzyskać pełny dostęp do wszystkich podatnych urządzeń.

Biblioteka ZDRES-232 i ZDRES-233 zawiera dwie podatności: (1) Ominięcie filtru acceptMatchers poprzez java.lang.reflect.Proxy, ponieważ resolveProxyClass nie jest nadpisane, co pozwala na deserializację dowolnych klas proxy. (2) Wywołanie Class.forName z inicjalizacją statyczną dla klas z listy dozwolonych, co może uruchomić niebezpieczne inicjalizatory statyczne.

Produkt ABB T-MAC Plus w wersji 4.0-24 zawiera lukę umożliwiającą dostęp do plików lub katalogów przez osoby z zewnątrz.

LibreChat w wersjach do 0.8.3 włącznie zawiera podatność w integracji z serwerem Model Context Protocol (MCP), która podczas walidacji schematu Zod dla adresów URL MCP dostarczonych przez użytkownika rozwijane są zmienne środowiskowe ${VAR}. Uwierzytelniony użytkownik może utworzyć złośliwą konfigurację MCP, która spowoduje wysłanie tajnych kluczy (CREDS_KEY, CREDS_IV, JWT_SECRET, MONGO_URI) do atakującego serwera.

Podatność w authentik (dostawca tożsamości) przed wersjami 2025.12.6, 2026.2.4 i 2026.5.1 pozwala na ominięcie etapu źródłowego (Source stage) poprzez wysłanie pustego żądania POST.

Podatność XSS w komponencie AutosubmitStage w authentik (dostawca tożsamości open-source) przed wersjami 2025.12.5 i 2026.2.3, umożliwiająca atakującemu wstrzyknięcie złośliwego skryptu.

Wtyczka ARMember Premium dla WordPressa do wersji 7.3.1 przechowuje jawny (niezaszyfrowany) klucz resetowania hasła w polu użytkownika `arm_reset_password_key`. Umożliwia to atakującemu, w połączeniu z innymi podatnościami (np. SQL Injection), przejęcie konta dowolnego użytkownika, w tym administratora.

Podatność w CrowCpp Crow do wersji v1.3.1 HTTP umożliwia wstrzykiwanie nagłówków odpowiedzi poprzez niewalidowane wartości nagłówków odpowiedzi.

OpenClaude w wersjach przed 0.5.1 udostępnia parametr dangerouslyDisableSandbox w schemacie wejściowym narzędzia BashTool. Model LLM (traktowany jako niezaufany) może ustawić go na true, co w połączeniu z domyślnym allowUnsandboxedCommands: true pozwala na ominięcie sandboksowania i wykonanie dowolnego kodu na hoście.