Katalog podatności CVE

W dgtlmoon changedetection.io do wersji 50389b07 wykryto podatność w funkcji add_watch_ui_snapshot w pliku changedetectionio/blueprint/add_watch_ui/__init__.py w komponencie Preview Endpoint. Manipulacja argumentem url prowadzi do podatności server-side request forgery (SSRF), a atak można zainicjować zdalnie. Exploit został upubliczniony i może być wykorzystany; aktualizacja do wersji 0.60.1 rozwiązuje problem (patch 71d332d5a0d3da2a0fe89a392413bf4b7d27c84e).

Brak autoryzacji w Amazon amazon-connect-salesforce-lambda przed wersją 5.26 pozwala dowolnemu podmiotowi IAM z uprawnieniem lambda:InvokeFunction na dotkniętej funkcji eskalować uprawnienia i wykonywać operacje AWS API, które są jawnie zabronione dla jego tożsamości IAM, poprzez wywołanie funkcji Lambda przekazującej parametry użytkownika do uprzywilejowanych API usług bez walidacji autoryzacji. Zaleca się aktualizację do wersji 5.26 lub nowszej; po zakończeniu konfiguracji należy usunąć lub wyłączyć funkcję sfExecuteAWSService, a jeśli zostanie zachowana, ograniczyć jej wywołanie tylko do zamierzonego użytkownika IAM.

MikroTik RouterOS w wersjach przed 7.25beta4 zawiera podatność niewłaściwej walidacji danych wejściowych w iteratorach NLRI dla labelled-VPN w usłudze routingu. Nieuwierzytelniony atakujący znajdujący się na ścieżce może wysłać zniekształconą wiadomość MP_REACH_NLRI UPDATE z wartością długości prefiksu poniżej minimum dla labelled-VPN NLRI, co przechodzi walidację i opisuje trasę z ujemną długością części adresowej. Poprawka znajduje się wyłącznie w wersji 7.25beta4 (build deweloperski); stabilna wersja 7.24.2 oraz długoterminowa 7.23.5 pozostają podatne.

Podatność use-after-free w RTI Connext Professional (Security Plugins) umożliwia manipulację plikami. Problem dotyczy Connext Professional od wersji 7.6.0 przed 7.7.0.1.

Notepad++ w wersji przed 8.9.8 zawiera przepełnienie bufora stosu w funkcji NppParameters::writeSession, ponieważ ścieżka sesji pochodząca z opcji -settingsDir= jest kopiowana do bufora backupPathName[MAX_PATH] bez sprawdzania długości. Zbyt długa ścieżka katalogu ustawień powoduje przekroczenie bufora podczas zapisu sesji, co kończy się zakończeniem procesu przez mechanizm stack canary i odmową usługi.

Notepad++ w wersjach od 8.9.7 do 8.9.8 pozwala ścieżce aktualizacji i weryfikacji podpisu zaakceptować zmodyfikowany plik GUP.exe, którego metadane certyfikatu pozostają obecne mimo nieprawidłowego skrótu Authenticode. Atakujący mogący podmienić plik powiązany z aktualizatorem może spowodować uruchomienie zmodyfikowanego kodu, gdy użytkownik wywoła aktualizację, choć sama podatność nie zapewnia zdalnego wykonania kodu.

Notepad++ w wersji przed 8.9.8 zawiera przepełnienie bufora stosu w funkcji PluginsManager::loadPluginFromPath, ponieważ wynik GetLexerCount() dostarczony przez wtyczkę steruje pętlą zapisującą do tablicy containers[30] bez egzekwowania limitu NB_MAX_EXTERNAL_LANG. Złośliwa lub przejęta wtyczka zgłaszająca więcej niż 30 lekserów może zapisać poza tablicą stosu i uszkodzić dane kontrolne, co może umożliwić wykonanie dowolnego kodu w kontekście procesu Notepad++.

Netdata Windows Agent w wersjach od 2.0.0 do 2.10.4 podczas naprawy MSI uruchamia powershell.exe i wevtutil.exe jako uprzywilejowane procesy interaktywne w sesji pulpitu użytkownika inicjującego. Nisko uprzywilejowany użytkownik lokalny może wchodzić w interakcję z tymi widocznymi oknami procesów lub je przejąć, aby wykonać dowolne polecenia z uprawnieniami SYSTEM.

Adobe Campaign Classic jest podatny na niewłaściwą walidację danych wejściowych, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Nisko uprzywilejowany atakujący może wykorzystać tę podatność, a eksploatacja nie wymaga interakcji użytkownika, choć zależy od warunków poza kontrolą atakującego.

Notepad++ w wersji przed 8.9.8 w akcji Folder as Workspace Run by system może rozwiązać inny plik sąsiedni niż wybrany przez użytkownika. Gdy atakujący umieści skrypt polecenia o nazwie będącej ścieżką wybranego pliku tekstowego z dodanym rozszerzeniem .cmd, a użytkownik wywoła Run by system na tym pliku w Windows 10 lub 11, Notepad++ może wykonać sąsiedni skrypt jako bieżący użytkownik zamiast otworzyć wybrany plik.

MCP Atlassian w wersji przed 0.22.0 ma w funkcji validate_url_for_ssrf mylenie autorytetu z powodu ukośnika odwrotnego, ponieważ interpretuje autorytet inaczej niż warstwa połączeń Requests w przepływie uwierzytelniania URL Jira i Confluence opartym na nagłówkach. Spreparowany URL może przejść walidację jako zewnętrzna nazwa hosta, podczas gdy klient HTTP łączy się z hostem wewnętrznym, umożliwiając żądania po stronie serwera do chronionych zasobów sieciowych.

MCP Atlassian w wersji przed 0.22.0 ma funkcję validate_safe_path, która domyślnie ustawia katalog bazowy na os.getcwd(), a dotknięte miejsca wywołań załączników Confluence pomijają base_dir, co pozwala atakującemu na zapisy w katalogu roboczym. Nadpisanie modułu Pythona może umożliwić wykonanie kodu, gdy aplikacja później zaimportuje zmodyfikowany moduł, obchodząc poprawkę CVE-2026-27825.

MCP Atlassian w wersji przed 0.22.0 pomija _make_ssrf_safe_hook w sesjach JiraFetcher i ConfluenceFetcher tworzonych przez gałęzie basic-auth i oauth_pat. Jeśli kontrolowana przez atakującego lub przejęta skonfigurowana instancja Atlassian zwróci przekierowanie na adres wewnętrzny, te sesje mogą podążyć za przekierowaniem bez ponownej walidacji celu.

Serwer MCP Atlassian przed wersją 0.22.0 pozwala na odczyt dowolnych plików lokalnych serwera poprzez funkcję upload_attachment, która przyjmuje nieograniczoną ścieżkę file_path. Uprawniony wywołujący MCP może przesłać wrażliwe pliki hosta do Atlassian i następnie odczytać ich zawartość.

W MCP Atlassian przed wersją 0.22.0 funkcja upload_attachment w pliku src/mcp_atlassian/confluence/attachments.py przyjmuje kontrolowaną przez wywołującego ścieżkę file_path i otwiera wybrany plik lokalny serwera bez ograniczenia do obszaru roboczego. Uprawniony wywołujący Confluence MCP może przesłać ten plik jako załącznik i ujawnić dane czytelne dla procesu serwera.

W MCP Atlassian przed wersją 0.22.0 ustawienia ENABLED_TOOLS i TOOLSETS są stosowane przy wyświetlaniu narzędzi, ale nie są ponownie sprawdzane przy wysyłaniu żądania tools/call. Klient znający nazwę ukrytego narzędzia może bezpośrednio wywołać wykluczone narzędzia odczytu, zapisu lub usuwania, mimo skonfigurowanych ograniczeń najmniejszych uprawnień.

W MCP Atlassian przed wersją 0.22.0 funkcja validate_url_for_ssrf sprawdza rozwiązane adresy hosta, ale Requests i urllib3 ponownie rozwiązują nazwę hosta podczas łączenia. Wywołujący może użyć krótkotrwałej odpowiedzi DNS, która jest publiczna podczas walidacji, a prywatna podczas połączenia, zachowując nieuwierzytelniony dostęp do wewnętrznych lub metadanych punktów końcowych mimo wcześniejszej poprawki CVE-2026-27826.

Softaculous Virtualizor przed wersją 3.2.9 (Patch 9) i 3.0.0 zawiera lukę obejścia autoryzacji w module rozliczeniowym, która pozwala nieuwierzytelnionym zdalnym atakującym modyfikować saldo dowolnego najemcy poprzez dostarczenie spreparowanych parametrów act i from_billing_module do dyspozytora panelu administracyjnego. Atakujący mogą wysłać żądanie POST z dowolnymi wartościami uid i balance w polu billing_data, aby wywołać nieuwierzytelnioną parametryzowaną aktualizację tabeli użytkowników, umożliwiając manipulację saldem konta i potencjalne automatyczne zawieszenie usług dla wybranych kont.

Softaculous Virtualizor przed wersją 3.2.9 (Patch 9) i 3.0.0 zawiera lukę wstrzyknięcia obiektu PHP w module rozliczeniowym, która pozwala nieuwierzytelnionym zdalnym atakującym dostarczyć dowolne serializowane obiekty PHP do deserializacji poprzez ustawienie parametru act na login z obecnym parametrem from_billing_module. Atakujący mogą przekazać złośliwe serializowane dane przez pole POST billing_data do funkcji unserialize() bez ograniczeń allowed_classes, umożliwiając wykorzystanie dostępnych łańcuchów POP do osiągnięcia zdalnego wykonania kodu jako root.

Luka typu przepełnienie liczb całkowitych lub zawijanie oraz nieprawidłowa kontrola dostępu w RTI Connext Professional (Core Libraries) pozwala na manipulację współdzielonymi zasobami. Problem dotyczy Connext Professional od wersji 7.4.0 przed 7.7.0.1, od 7.0.0 przed 7.3.1.6 oraz od 6.1.0 przed 6.1.*.