Katalog podatności CVE

Podatność w Metasoft 美特软件 MetaCRM do wersji 6.4.0 Beta06. Nieznana funkcja w pliku /business/qnaire/upload.jsp pozwala na nieograniczone przesyłanie plików poprzez argument File. Atak może być przeprowadzony zdalnie, exploit jest publicznie dostępny.

Podatność typu denial of service (DoS) w oprogramowaniu sprzętowym Tenda TX9 w wersji V22.03.02.20 występuje w funkcji update_dev_name pliku /goform/SetOnlineDevName. Atak może spowodować niedostępność urządzenia.

Nieprawidłowa walidacja certyfikatów w Apache MINA SSHD (strona serwera). Serwer nie sprawdzał opcji force-command ani verify-required w certyfikatach OpenSSH, co pozwalało uwierzytelnionemu użytkownikowi na wykonanie innych poleceń niż określone w certyfikacie. Luka naprawiona w wersjach 2.19.0 i 3.0.0-M5.

Podatność typu Path Traversal w komponencie sshd-git Apache MINA SSHD na systemie Windows umożliwia uwierzytelnionemu zdalnemu użytkownikowi dostęp do repozytoriów git poza skonfigurowanym katalogiem głównym serwera. Poprawka z CVE-2026-48827 była częściowo nieskuteczna na Windows.

Podatność typu path traversal w komponencie sshd-scp biblioteki Apache MINA SSHD. Złośliwy nadawca może wysłać nazwy plików zawierające ścieżki, co pozwala na zapis plików w dowolnej lokalizacji. Dotyczy aplikacji używających SCP do odbierania plików.

Paymenter przed wersją 1.5.1 zawiera lukę w komponencie koszyka, która pozwala uwierzytelnionym użytkownikom na wstrzykiwanie dowolnych par klucz-wartość do parametrów provisionowania serwera. Może to prowadzić do nadpisania limitów zasobów (CPU, RAM, storage) bez specjalnych uprawnień.

Podatność BOLA/IDOR w NextCRM (wersje przed 0.12.0) w endpointach aktualizacji kontaktów i celów CRM. Uwierzytelniony użytkownik może modyfikować dane innych użytkowników lub organizacji.

Podatność BAC w NextCRM (wersje przed 0.12.0) pozwala każdemu uwierzytelnionemu użytkownikowi (nawet z rolą 'member' lub 'viewer') na aktywowanie lub dezaktywowanie dowolnego konta użytkownika, w tym administratora. Brak weryfikacji roli admina w akcjach activateUser i deactivateUser.

VSee Clinic 7.1.26 i API 1.3.0 zawierają podatność IDOR w endpointcie /v1.3.0/api/files. Uwierzytelniony atakujący może manipulować parametrem 'remark', aby wyliczać, pobierać i usuwać pliki innych użytkowników.

Aplikacje VSee Clinic 7.1.26 i VSee Clinic API 1.3.0 ujawniają poświadczenia SFTP w postaci jawnego tekstu w odpowiedziach HTTP trzech nieuwierzytelnionych endpointów. Poświadczenia są obecne tylko wtedy, gdy skonfigurowano połączenia SFTP. Nie jest wymagane uwierzytelnienie. Nieuwierzytelniony zdalny atakujący, który zaobserwuje te odpowiedzi HTTP, może uzyskać poświadczenia i uzyskać dostęp do powiązanego serwera SFTP.

FreeScout przed wersją 1.8.224 posiada niekompletną listę zablokowanych rozszerzeń plików, która nie obejmuje rozszerzenia .pht. Uwierzytelniony agent może przesłać webshella .pht, co pozwala na zdalne wykonanie kodu na serwerze WWW.

Podatność w FreeScout przed wersją 1.8.223. Nieuwierzytelniony atakujący może wstrzyknąć wiadomość do dowolnej istniejącej rozmowy wsparcia, wysyłając e-mail z spreparowanym nagłówkiem In-Reply-To. Wiadomość jest wyświetlana jako odpowiedź klienta, a rozmowa jest automatycznie otwierana.

BuildKit na Windows Container on Windows (WCOW) nie wykrywa katalogowych dowiązań NTFS (junction points) umieszczonych wewnątrz katalogu cache. Niezaufany użytkownik budujący obraz na skonfigurowanym dla WCOW demonie BuildKit może odczytać dowolne pliki hosta dostępne dla procesu demona.

FileCodeBox przed wersją 2.4 zawiera podatność na ominięcie ograniczeń szybkości w klasie IPRateLimit. Nieuwierzytelniony atakujący może dostarczyć kontrolowane nagłówki X-Real-IP i X-Forwarded-For bez weryfikacji zaufanego odwrotnego proxy, co pozwala na enumerację kodów udostępniania i pobieranie plików innych użytkowników.

Podatność w bibliotece Net::DNS dla Perla w wersjach do 1.55. Pozwala na atak DoS poprzez głębokie łańcuchy wskaźników kompresji DNS. Funkcja decode rekurencyjnie przetwarza wskaźniki bez ograniczenia głębokości, co może przepełnić stos i spowodować SIGSEGV.

Podatność w Adminer przed wersją 5.4.3 polegająca na wstrzykiwaniu ciasteczek. Atakujący może manipulować atrybutami ciasteczek poprzez niesanitizowany nagłówek X-Forwarded-Prefix używany w ścieżkach Set-Cookie. Możliwe jest obniżenie ochrony SameSite i umożliwienie uwierzytelnionych żądań między domenami.

Glance do wersji 0.8.5 zawiera podatność na fałszowanie adresu IP w handlerze uwierzytelniania. Nieuwierzytelniony atakujący może ominąć blokadę po nieudanych próbach logowania, podając dowolne wartości w nagłówku X-Forwarded-For, gdy opcja serwera proxy jest włączona. Każda próba logowania wydaje się pochodzić z innego adresu IP, co uniemożliwia osiągnięcie progu blokady i pozwala na nieograniczone zgadywanie haseł.

Podatność SSRF w Huginn do wersji 2022.08.18 w metodzie fetch_url klasy ScenarioImport pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych żądań HTTP poprzez przesłanie spreparowanych URL-i. Atak może służyć do skanowania wewnętrznych usług i dostępu do metadanych chmury.

Podatność SSRF (Server-Side Request Forgery) w HyperDX przed wersją 2.31.0. Uwierzytelnieni członkowie zespołu mogą kierować serwer do dowolnych wewnętrznych miejsc poprzez podanie kontrolowanego parametru hosta w punkcie końcowym testu proxy ClickHouse, bez walidacji URL lub listy dozwolonych. Atakujący mogą wykorzystać odpowiedzi błędów do ujawnienia odpowiedzi wewnętrznych usług.

Rozszerzenie Roo Code do wersji 3.54.0 zawiera podatność na wstrzykiwanie poleceń w funkcji auto-approve execute. Atakujący może ominąć reguły allowlist/denylist poprzez zagnieżdżanie podstawień poleceń w domyślnych wartościach rozwijania parametrów. Parser poleceń zastępuje rozwijanie parametrów przezroczystymi placeholderami przed wyodrębnieniem podstawień, co pozwala na ominięcie zabezpieczeń i wykonanie dowolnych poleceń.