Katalog podatności CVE

Brak autoryzacji w module Date iCal dla Drupal umożliwia nieautoryzowany dostęp do zasobów poprzez wymuszone przeglądanie. Podatność dotyczy wersji przed 4.0.15.

CtrlPanel to oprogramowanie do fakturowania open-source dla dostawców hostingu. W wersjach 1.1.1 i wcześniejszych instalator webowy (public/installer/index.php) jest podatny na nieuwierzytelnione zdalne wykonanie kodu (RCE), ponieważ wykonuje sprawdzenie install.lock dopiero po dołączeniu i wykonaniu plików obsługi formularza, pozostawiając punkty końcowe instalatora dostępne na już zainstalowanych instancjach. Obsługa przekazuje również niesanitizowane dane wejściowe użytkownika bezpośrednio do poleceń powłoki, umożliwiając atakującemu wysłanie spreparowanych żądań wykonujących dowolne polecenia na serwerze. Podatność wynika z dwóch połączonych słabości: (1) przedwczesne wykonanie obsługi formularza przed sprawdzeniem pliku blokady oraz (2) niebezpieczne użycie danych wejściowych użytkownika w konstrukcji poleceń powłoki. Zgłoszono, że ta podatność jest aktywnie wykorzystywana w środowisku naturalnym. Problem został naprawiony w wersji 1.2.0.

Kitty to wieloplatformowy terminal oparty na GPU. W wersjach 0.46.2 i niższych funkcja handle_compose_command() w kitty/graphics.c wykonuje walidację granic przesunięć kompozycji przy użyciu arytmetyki 32-bitowej bez znaku, która jest podatna na zawijanie liczb całkowitych, co może prowadzić do odczytu/zapisu poza zakresem sterty (Heap Buffer Over-Read/Write). Atakujący, który może zapisać sekwencje ucieczki do terminala kitty (np. poprzez złośliwy plik, baner logowania SSH lub przetworzoną treść), może dostarczyć spreparowane wartości x_offset/y_offset, które przechodzą kontrolę granic po zawinięciu, ale powodują masywny dostęp do pamięci sterty poza zakresem w compose_rectangles(). Nie jest wymagana żadna interakcja użytkownika ani niestandardowa konfiguracja. Atakujący potrzebuje jedynie możliwości wyświetlenia danych w oknie terminala kitty. Problem został naprawiony w wersji 0.47.0.

W ScadaBR w wersji 1.2.0 użycie zakodowanych na stałe poświadczeń (hard-coded credentials) umożliwia atakującemu dostęp do systemu SCADA jako administrator.

W ScadaBR w wersji 1.2.0 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Umożliwia ona atakującemu wykonanie dowolnych poleceń z uprawnieniami roota na systemie SCADA.

ScadaBR w wersji 1.2.0 cierpi na brak uwierzytelnienia dla krytycznej funkcji, co pozwala nieuwierzytelnionemu atakującemu na wysyłanie żądań HTTP GET do systemu SCADA i wstrzykiwanie dowolnych odczytów z czujników.

Wbudowany serwer HTTP w Panabit PAP-XM320 do wersji 7.7 włącznie nie sprawdza poprawności wartości ciasteczka sesji, co umożliwia ominięcie uwierzytelnienia przez atak typu directory traversal.

W aplikacji hitarth-gg Zenshin przed wersją 2.7.0 stwierdzono podatność na wstrzyknięcie komend systemu operacyjnego w trasie Express /stream-to-vlc. Zdalny atakujący może wykonać dowolne komendy poprzez parametr url.

APScheduler we wszystkich wersjach (w tym 3.10.x i 4.0.0a5) jest podatny na zdalne wykonanie kodu (RCE) poprzez niezabezpieczoną deserializację w JSONSerializer i CBORSerializer. Funkcja unmarshal_object pozwala na dowolną inicjalizację klas i wstrzykiwanie stanu przez dynamiczne importowanie modułów i wywoływanie __setstate__ na dowolnej klasie dostępnej w środowisku Python.

Punkty końcowe API w LalanaChami Pharmacy Management System (commit 5c3d028) nie mają middleware uwierzytelniającego. Nieuwierzytelnieni zdalni atakujący mogą wykorzystać to do wyciągnięcia wszystkich rekordów użytkowników (wraz z haszami haseł bcrypt) przez /api/user/getUserData, modyfikacji stanu leków oraz dostępu do prywatnych danych recept lekarskich przez /api/doctorOder.

LalanaChami Pharmacy Management System (commit 5c3d028) pozwala nieuwierzytelnionym atakującym na eskalację uprawnień poprzez samodzielne przypisanie roli administracyjnej podczas rejestracji. Endpoint /api/user/signup nie waliduje parametru roli.

scalar/astro v0.1.13 zawiera lukę SSRF w parametrze scalar_url endpointu Scalar Proxy. Nieuwierzytelnieni atakujący mogą zmusić serwer backendowy do wysyłania żądań HTTP do kontrolowanych przez atakującego URLi.

W scalar/astro v0.1.13 wykryto podatność na dowolne wgrywanie plików przez parametr scalar_url w endpointzie Scalar Proxy. Atakujący może wgrać spreparowany plik SVG, co umożliwia wykonanie dowolnego kodu.

Tyler Identity Local (TID-L) używa udokumentowanych, domyślnych poświadczeń administracyjnych. Użytkownicy nie są zobowiązani do zmiany poświadczeń przed wdrożeniem. Produkt nie jest dystrybuowany od grudnia 2020 i nie jest wspierany od 2021.

Krytyczna podatność na zdalne wykonanie kodu w mechanizmie renderowania szablonów po stronie serwera używanym przez handler gadżetów Glassfish pozwala atakującemu na wstrzyknięcie wyrażeń EL, co prowadzi do pełnego przejęcia hosta.

Zidentyfikowano podatność na zdalne wykonanie kodu (RCE) w konsoli administracyjnej GlassFish. Użytkownik mający dostęp do panelu może wysłać spreparowane żądania, które umożliwiają wykonanie dowolnych poleceń systemu operacyjnego z uprawnieniami użytkownika usługi aplikacji. Problem dotyczy Eclipse GlassFish: od 8.0.0 do 8.0.1 (poprawione w 8.0.2), 7.1.0 (poprawione w 7.1.1), od 7.0.0 do 7.0.25 (poprawione w 7.0.26). Wpływ na wersje od 5.1.0 do 6.2.5 jest nieznany.

Podatność CVE-2026-8959 dotyczy błędu w warunkach granicznych w komponencie Widget: Win32, co umożliwia ucieczkę z piaskownicy. Została naprawiona w wersjach Firefox 151, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Przepełnienie całkowitej liczby w komponencie sieciowym JAR. Ta podatność została naprawiona w Firefox 151, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Podatność typu 'sandbox escape' występuje z powodu błędu 'use-after-free' w komponencie API dostępu dla osób z niepełnosprawnościami. Została naprawiona w wersjach Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Podatność umożliwiająca obejście polityki tego samego pochodzenia w komponencie Networking: HTTP. Została naprawiona w Firefox 151, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.