Katalog podatności CVE

W systemie integracji Gallagher Morpho występuje podatność, która umożliwia uwierzytelnionemu operatorowi z ograniczonymi uprawnieniami do wprowadzenia krytycznych zmian w lokalnych urządzeniach Morpho. Problem dotyczy serwera Command Centre w wersjach 9.30 przed vEL9.30.2482 (MR2), 9.20 przed vEL9.20.2819 (MR4), 9.10 przed vEL9.10.3672 (MR7), 9.00 przed vEL9.00.3831 (MR8) oraz wszystkich wersji 8.90 i wcześniejszych.

W serwerze Command Centre występuje podatność Client-Side Enforcement of Server-Side Security (CWE-602), która pozwala uprzywilejowanemu operatorowi wprowadzić nieprawidłowe dane kompetencji, omijając sprawdzanie wygaśnięcia. Podatność dotyczy wersji 9.30 przed vEL9.30.2482 (MR2), 9.20 przed vEL9.20.2819 (MR4), 9.10 przed vEL9.10.3672 (MR7) oraz wszystkich wersji 9.00 i starszych.

W serwerze Command Centre Server występuje ujawnienie prywatnych danych osobowych nieautoryzowanemu podmiotowi (CWE-359), które pozwala uprzywilejowanemu operatorowi na przeglądanie ograniczonych danych osobowych posiadacza karty, do których normalnie nie ma uprawnień. Podatność dotyczy wersji: 9.30.1874 (MR1), 9.20.2337 (MR3), 9.10.3194 (MR6).

W podatności CVE-2025-11575 występuje nieprawidłowa domyślna konfiguracja uprawnień w sterowniku ODBC dla MongoDB Atlas SQL na systemie Windows, co umożliwia eskalację uprawnień. Problem dotyczy wersji sterownika od 1.0.0 do 2.0.0.

Sakai, środowisko współpracy i nauki, przed wersjami 23.5 i 25.0, inicjalizuje hasło AES256TextEncryptor (serverSecretKey) za pomocą RandomStringUtils z domyślnym java.util.Random. java.util.Random jest niekryptograficznym PRNG i może być przewidziany z ograniczonej informacji o stanie/seed (np. okno czasu startu), co znacznie zmniejsza przestrzeń poszukiwań wygenerowanego klucza. Atakujący, który może uzyskać ciphertexty (np. eksportowane lub przechowywane dane chronione tym serwisem) i przybliżyć seed PRNG, może odtworzyć serverSecretKey i odszyfrować dotknięte dane. SAK-49866 jest załatany w Sakai 23.5, 25.0 i trunk.

Biblioteka pypdf przed wersją 6.1.3 jest podatna na atak prowadzący do dużego zużycia pamięci. Atakujący może stworzyć plik PDF, który po sparsowaniu strumienia treści strony z filtrem LZWDecode powoduje nadmierne zużycie pamięci. Problem został naprawiony w wersji 6.1.3.

Biblioteka pypdf przed wersją 6.1.3 jest podatna na atak prowadzący do nieskończonej pętli. Atakujący może stworzyć plik PDF, który po sparsowaniu strumienia treści strony z obrazem inline z filtrem DCTDecode powoduje zapętlenie. Problem został naprawiony w wersji 6.1.3.

VDO.Ninja to narzędzie do zdalnego przesyłania wideo do OBS lub innego oprogramowania studyjnego przez WebRTC. W wersjach od 28.0 do przed 28.4 występuje odbita podatność XSS w pliku examples/control.html przez parametr room, który nie jest odpowiednio sanityzowany przed renderowaniem w DOM. Aplikacja nie waliduje i nie koduje danych wejściowych, co pozwala na wstrzyknięcie i wykonanie złośliwych skryptów. Problem naprawiono w wersji 28.4.

FastGPT przed wersją 4.11.1 ma niezweryfikowane bezpieczeństwo linków sieciowych w węźle odczytu plików przepływu pracy, co stwarza ryzyko ataków SSRF (Server-Side Request Forgery). Luka została poprawiona w wersji 4.11.1.

Biblioteka aiomysql przed wersją 0.3.0 nie sprawdza ustawień po stronie klienta przed wysłaniem plików lokalnych do serwera MySQL. Złośliwy serwer MySQL może emulować autoryzację, zignorować flagi klienta i zażądać dowolnych plików z klienta poprzez pakiet LOAD_LOCAL. Podatność została naprawiona w wersji 0.3.0.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko JavaScript. W wersjach od 1.1.0 do przed 4.10.2, middleware JWT Auth w Hono nie zapewnia wbudowanej opcji weryfikacji aud (audience), co może prowadzić do problemów z mieszaniem tokenów i niezamierzonego dostępu między usługami.

Jira Align zawiera problem z autoryzacją, który pozwala użytkownikowi o niskich uprawnieniach na dostęp do nieoczekiwanych punktów końcowych ujawniających niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień może przeglądać elementy na stronie 'Why'.

Jira Align zawiera problem z autoryzacją, który pozwala użytkownikowi o niskich uprawnieniach na dostęp do nieoczekiwanych punktów końcowych ujawniających niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień może przeglądać przeglądy innych zespołów.

Jira Align zawiera problem z autoryzacją, który pozwala użytkownikowi o niskich uprawnieniach na dostęp do nieoczekiwanych punktów końcowych ujawniających niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień może przeglądać elementy dziennika audytu.

Jira Align ma problem z autoryzacją. Użytkownik o niskich uprawnieniach może uzyskać dostęp do nieoczekiwanych punktów końcowych, które ujawniają niewielką ilość wrażliwych informacji. Przykładowo, użytkownik o niskim poziomie uprawnień mógł zmodyfikować kroki prywatnej listy kontrolnej innego użytkownika.

Jira Align zawiera problem z autoryzacją, który pozwala użytkownikowi o niskich uprawnieniach na dostęp do nieoczekiwanych punktów końcowych ujawniających niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień może przeglądać pokoje portfolio bez wymaganych uprawnień.

Jira Align ma podatność związaną z autoryzacją. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do nieoczekiwanych punktów końcowych, które ujawniają niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień mógł przeglądać dane sprintu bez wymaganych uprawnień.

Jira Align ma podatność związaną z autoryzacją. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do nieoczekiwanych punktów końcowych, które ujawniają niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień mógł czytać raporty zewnętrzne bez wymaganych uprawnień.

Jira Align jest podatny na problem autoryzacji. Użytkownik z niskimi uprawnieniami może zmieniać prywatne listy kontrolne innych użytkowników.

Jira Align ma podatność związaną z autoryzacją. Użytkownik z niskimi uprawnieniami, bez wystarczających uprawnień do wykonania akcji, mógł wykonać ją, jeśli dołączył parametr związany ze stanem użytkownika posiadającego wystarczające uprawnienia.