Katalog podatności CVE

Wtyczka Reviews Widgets dla Google, Yelp i TripAdvisor do WordPressa w wersji do 2.7.3 zawiera podatność na trwałe ataki XSS. Atakujący z dostępem na poziomie autora lub wyższym mogą wstrzyknąć dowolny skrypt przez atrybut 'page_id' w shortcode [fbrev].

Podatność w ColdFusion w wersjach 2025.9, 2023.20 i wcześniejszych wynika z nieprawidłowej walidacji danych wejściowych, co może prowadzić do zdalnego wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atak nie wymaga interakcji użytkownika, a zakres podatności uległ zmianie.

W Apache OpenNLP w module libsvm dokumentacji kategorii (linia 3.x) wykryto podatność na niezaufaną deserializację Java. Metoda SvmDoccatModel.deserialize(InputStream) używa java.io.ObjectInputStream bez filtra, co pozwala atakującemu na zdalne wykonanie kodu poprzez spreparowany strumień.

W implementacji SHA-3 przyspieszanej przez rozszerzenia kryptograficzne ARM w OP-TEE wykryto błąd off-by-one, który może prowadzić do ogromnego przepełnienia sterty, niszcząc całą pamięć jądra TEE po stanie skrótu. Podatność dotyczy wersji od 3.21.0 do 4.11.0, gdy włączona jest opcja `CFG_CRYPTO_WITH_CE82=y`.

W aplikacji webowej BeyondTrust Remote Support i Privileged Remote Access wykryto podatność wysokiego ryzyka związaną z przetwarzaniem parametrów wejściowych. Niewystarczająca walidacja danych wprowadzanych przez użytkownika może umożliwić uwierzytelnionemu atakującemu z ograniczonymi uprawnieniami dostęp do nieautoryzowanych zasobów lub danych.

Podatność w BeyondTrust Remote Support i Privileged Remote Access umożliwia nieuwierzytelnionemu atakującemu zdalne wywołanie stanu odmowy usługi (DoS) poprzez niewystarczającą walidację danych wejściowych klienta w podsystemie komunikacji sieciowej.

Krytyczna podatność przed uwierzytelnieniem w podsystemie uwierzytelniania BeyondTrust Remote Support. Nieprawidłowe przetwarzanie żądań uwierzytelniania może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ominięcie kontroli dostępu i uzyskanie nieautoryzowanego dostępu do urządzenia, w tym do kont z podwyższonymi uprawnieniami. Eksploatacja wymaga włączenia określonej konfiguracji uwierzytelniania.

Krytyczna podatność przed uwierzytelnieniem w systemie uwierzytelniania BeyondTrust Remote Support i Privileged Remote Access. Nieprawidłowa walidacja danych uwierzytelniających może pozwolić atakującemu z pozycji sieciowej na ominięcie kontroli dostępu i uzyskanie nieautoryzowanego dostępu do urządzenia, w tym do kont z podwyższonymi uprawnieniami. Eksploatacja wymaga włączenia określonej konfiguracji uwierzytelniania.

W DrawIO dla ownCloud przed wersją 1.0.2 (odpowiadającą ownCloud 10 przed 10.15.3) stwierdzono podatność na przechowywany XSS. Atakujący z dostępem do aplikacji DrawIO mogą wstrzyknąć złośliwy kod poprzez nieprawidłową neutralizację danych wejściowych podczas generowania strony.

Podatność w domyślnym serwerze SFTP używanym w produktach Ciena umożliwia zdalnemu, nieuwierzytelnionemu atakującemu ominięcie kontroli bezpieczeństwa i uzyskanie nieautoryzowanego dostępu do systemu plików. Udane wykorzystanie może pozwolić na odczyt lub modyfikację plików systemowych.

W menedżerze pakietów pnpm przed wersjami 10.34.4 i 11.7.0, spreparowany alias w pliku lockfile może zostać umieszczony bezpośrednio w katalogu node_modules. Aliasy typu traversal mogą opuścić ten katalog, a zastrzeżone aliasy, takie jak .bin lub .pnpm, mogą nadpisać strukturę należącą do pnpm.

pnpm przed wersjami 10.34.4 i 11.8.0 akceptuje nazwy pakietów z sekcji configDependencies pliku pnpm-lock.yaml i używa ich bezpośrednio do tworzenia dowiązań symbolicznych w katalogu node_modules/.pnpm-config. Złośliwe repozytorium może dostarczyć spreparowany plik blokady zawierający nazwę konfiguracji z sekwencją nawigacji (traversal), co prowadzi do stworzenia dowiązania poza zamierzonym katalogiem.

W pnpm przed wersjami 10.34.4 i 11.7.0, spreparowany wpis łatki mógł rozwiązywać ścieżki poza skonfigurowanym katalogiem poprawek, co pozwalało na usunięcie dowolnego dostępnego pliku za pomocą polecenia pnpm patch-remove.

Podatność w LangSmith Client SDK przed wersją 0.8.18 umożliwia atakującemu wysłanie żądania HTTP do serwera z TracingMiddleware, co pozwala na odczyt dowolnego pliku z lokalnego systemu plików i przesłanie go jako załącznika do platformy LangSmith. W zależności od konfiguracji systemu rozproszonego śledzenia, wywołanie odczytu może nie wymagać uwierzytelnienia.

Podatność w bibliotece pydantic-settings w wersjach od 2.12.0 do 2.14.1 umożliwia odczyt plików spoza skonfigurowanego katalogu secrets_dir poprzez podążanie za dowiązaniami symbolicznymi. Mechanizm ochrony secrets_dir_max_size jest również omijany, co pozwala na nieograniczony odczyt plików.

Podatność w OpenVPN w wersjach 2.6.0 do 2.6.20 oraz 2.7_alpha1 do 2.7.4 umożliwia zdalnemu atakującemu wywołanie odmowy usługi poprzez wysłanie nieprawidłowego tokena uwierzytelniającego, gdy włączona jest opcja external-auth. Problem wynika z osiągalnego asercji w kodzie.

Podatność SSRF w aplikacji Anti-Virus dla ownCloud przed wersją 1.2.3 (oraz ownCloud 10 przed 10.15.3) umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych. Luka wynika z braku odpowiedniej walidacji adresów URL przetwarzanych przez komponent antywirusowy.

W ownCloud 10 przed wersją 10.15.3 wykryto podatność na path traversal, która pozwala atakującemu z uprawnieniami administracyjnymi na wykonanie dowolnego kodu. Luka została załatana w wersji 10.15.3.

W aplikacji SharePoint dla ownCloud przed wersją 0.4.1 (odpowiadającej ownCloud 10 przed 10.15.3) wykryto podatność SSRF, która pozwala atakującemu z uprawnieniami administracyjnymi na zdalne wykonanie dowolnego kodu na systemie.

W ownCloud Core przed wersją 10.15.3 mechanizm aktualizacji (Updater) udostępnia niebezpieczną metodę lub funkcję. Umożliwia to atakującym z uprawnieniami administracyjnymi wykonanie dowolnego kodu na serwerze.