Katalog podatności CVE

Baza danych SAP HANA jest podatna na eskalację uprawnień, umożliwiając atakującemu z ważnymi poświadczeniami dowolnego użytkownika przełączenie się na innego użytkownika, potencjalnie uzyskując dostęp administracyjny. Może to doprowadzić do całkowitej kompromitacji poufności, integralności i dostępności systemu.

SAP Landscape Transformation zawiera podatność, która pozwala atakującemu z uprawnieniami administratora na wykorzystanie luki w module funkcji udostępnionym przez RFC. Luka ta umożliwia wstrzykiwanie dowolnego kodu ABAP/komend systemowych do systemu, omijając istotne kontrole autoryzacji.

OpenCode, otwartoźródłowy agent AI do kodowania, przed wersją 1.0.216 automatycznie uruchamia nieuwierzytelniony serwer HTTP, który pozwala dowolnemu lokalnemu procesowi (lub dowolnej stronie internetowej dzięki permisywnej polityce CORS) na wykonywanie dowolnych poleceń powłoki z uprawnieniami użytkownika. Podatność została naprawiona w wersji 1.0.216.

Metabase to platforma analityki danych typu open-source. W wersjach przed 55.13, 56.3 i 57.1, samodzielnie hostowane instancje Metabase, które pozwalają użytkownikom na tworzenie subskrypcji, mogą być narażone, jeśli są współlokalizowane z innymi niezabezpieczonymi zasobami.

Termix, platforma do zarządzania serwerami oparta na WWW, w wersjach od 1.7.0 do 1.9.0 zawiera podatność na Stored XSS w komponencie File Manager. Aplikacja nie dezynfekuje zawartości plików SVG przed ich renderowaniem, co pozwala atakującemu, który skompromitował zarządzany serwer SSH, na umieszczenie złośliwego pliku. Podczas podglądu przez użytkownika Termix, plik wykonuje dowolny JavaScript w kontekście aplikacji. Podatność została naprawiona w wersji 1.10.0.

Podatność przepełnienia bufora stosu w narzędziu ethos systemu RIOT OS do wersji 2026.01-devel-317 włącznie. Brak walidacji indeksu zapisu podczas przetwarzania ramek szeregowych w funkcji _handle_char() umożliwia zapis poza buforem.

W RIOT OS do wersji 2026.01-devel-317 włącznie wykryto podatność przepełnienia bufora na stosie w narzędziu tapslip6. Problem wynika z niebezpiecznego łączenia ciągów znaków w funkcji devopen(), która konstruuje ścieżkę urządzenia bez kontroli długości danych wejściowych.

Podatność przepełnienia bufora na stosie w narzędziu mcp2200gpio w systemie TinyOS do wersji 2.1.2 włącznie. Wynika z niebezpiecznego użycia funkcji strcpy() i strcat() podczas konstruowania ścieżek urządzeń w procesie automatycznego wykrywania. Lokalny atakujący może wykorzystać tę lukę, tworząc specjalnie spreparowane nazwy plików w katalogu /dev/usb/, co prowadzi do uszkodzenia pamięci stosu i awarii aplikacji.

Ollama w wersjach od 0.11.5-rc0 do 0.13.5 zawiera podatność na wyłuskanie wskaźnika null w funkcji przetwarzania obrazów modeli multimodalnych. Podczas obsługi danych obrazu zakodowanych w base64 przez endpoint /api/chat, aplikacja nie sprawdza, czy zdekodowane dane są prawidłowym nośnikiem przed przekazaniem ich do funkcji mtmd_helper_bitmap_init_from_buf. Funkcja ta może zwrócić NULL dla nieprawidłowych danych wejściowych, ale kod nie sprawdza tej wartości przed wyłuskaniem wskaźnika w kolejnych operacjach.

Podatność ReDoS w bibliotece LangChain do wersji 0.3.1 włącznie występuje w metodzie MRKLOutputParser.parse(). Atakujący może dostarczyć spreparowany tekst (np. przez wstrzyknięcie do promptu), który powoduje nadmierne zużycie CPU i opóźnienia w parsowaniu, prowadząc do odmowy usługi.

LlamaIndex w wersjach do 0.12.2 zawiera podatność na niekontrolowane zużycie zasobów w implementacji VannaPack VannaQueryEngine. Funkcja custom_query() generuje zapytania SQL z danych wejściowych użytkownika i wykonuje je przez vn.run_sql() bez ograniczeń, co pozwala atakującemu na wywołanie kosztownych operacji SQL prowadzących do wyczerpania CPU lub pamięci.

Biblioteka LlamaIndex w wersjach do 0.11.6 zawiera podatność na niebezpieczną deserializację w funkcji BGEM3Index.load_from_disk(). Funkcja ta używa pickle.load() do wczytywania pliku multi_embed_store.pkl z katalogu persist_dir bez walidacji, co umożliwia atakującemu wykonanie dowolnego kodu poprzez dostarczenie spreparowanego pliku pickle.

Emlog, otwartoźródłowy system budowy stron internetowych, w wersji 2.6.1 i wcześniejszych udostępnia punkt końcowy REST API (/index.php?rest-api=upload) do przesyłania plików multimedialnych. Punkt końcowy nie przeprowadza prawidłowej walidacji typów plików, rozszerzeń i zawartości, co pozwala uwierzytelnionym atakującym (z ważnym kluczem API lub ciasteczkiem sesji administratora) na przesyłanie dowolnych plików (w tym złośliwych skryptów PHP) na serwer. Atakujący może uzyskać klucz API poprzez uzyskanie dostępu administratora lub wykorzystanie podatności na ujawnienie informacji. Po przesłaniu złośliwy plik PHP może zostać wykonany, co prowadzi do zdalnego wykonania kodu (RCE) i pełnej kompromitacji serwera.

Podatność w Appsmith przed wersją 1.93: serwer używa wartości Origin z nagłówków żądania jako baseUrl w linkach e-mail bez walidacji. Atakujący kontrolujący Origin może spowodować wygenerowanie linków do resetowania hasła / weryfikacji e-mail wskazujących na jego domenę, co prowadzi do ujawnienia tokenów uwierzytelniających i potencjalnego przejęcia konta.

WebErpMesv2 przed wersją 1.19 udostępnia wiele wrażliwych punktów końcowych API bez uwierzytelniania. Zdalny, nieuwierzytelniony atakujący może odczytać dane krytyczne dla biznesu, takie jak firmy, oferty, zamówienia, zadania i tablice. Ograniczony dostęp do zapisu umożliwia tworzenie rekordów firm i pełną manipulację tablicami współpracy.

Gin-vue-admin to system zarządzania zaplecza oparty na Vue i Gin. W wersjach do v2.8.7 występuje podatność na przejście ścieżki w funkcjonalności wznowienia przesyłania plików, co pozwala atakującemu na przesyłanie dowolnych plików do dowolnego katalogu.

Wiele podatności SQL Injection w GYM-MANAGEMENT-SYSTEM 1.0 od AbhishekMali21, występujących w parametrach 'name' i 'id' w różnych skryptach. Nieuwierzytelniony atakujący może wstrzykiwać złośliwe polecenia SQL, prowadząc do nieautoryzowanego dostępu do danych, ominięcia uwierzytelniania lub modyfikacji bazy danych.

W usłudze ippprint (Internet Printing Protocol) w routerze Sagemcom F@st 3686 w wersji MAGYAR_4.121.0 występuje przepełnienie bufora. Zdalny atakujący może wysłać spreparowane żądanie HTTP, co prowadzi do wykonania dowolnego kodu.

Podatność w ServiceNow AI Platform umożliwia nieuwierzytelnionemu użytkownikowi podszywanie się pod innego użytkownika i wykonywanie operacji, do których ten użytkownik jest uprawniony.

W systemie zarządzania siłownią amansuryawanshi Gym-Management-System-PHP 1.0 występuje wiele podatności na ataki SQL Injection poprzez parametry 'name', 'email' i 'comment' w pliku submit_contact.php, 'username' i 'pass_key' w secure_login.php oraz 'login_id', 'pwfield' i 'login_key' w change_s_pwd.php. Atakujący, zarówno nieautoryzowany, jak i autoryzowany, może wykorzystać te luki do ominięcia uwierzytelnienia, wykonania dowolnych poleceń SQL, modyfikacji rekordów w bazie danych, usunięcia danych lub eskalacji uprawnień do poziomu administratora.