Katalog podatności CVE

W systemie Payload CMS, w pakiecie @payloadcms/storage-s3 w wersjach przed 3.90.0 i canary przed 4.0.0-canary.34, uwierzytelniony użytkownik może nadpisać istniejący obiekt S3 należący do innej kolekcji przesyłania, gdy przesyłanie po stronie klienta jest włączone dla wielu kolekcji współdzielących ten sam bucket, a useCompositePrefixes jest wyłączone lub nieustawione. Omija to kontrolę dostępu docelowej kolekcji i wcześniejszą walidację plików.

Payload to bezgłowy system zarządzania treścią typu open source. W wtyczce @payloadcms/plugin-multi-tenant w wersjach przed 3.90.0 oraz w wersjach canary przed 4.0.0-canary.34 uwierzytelniony użytkownik ograniczony do jednego tenanta może utworzyć rekord w innym tenancie, gdy istnieje co najmniej jedna kolekcja z włączoną obsługą wielu tenantów. Odczyt i bezpośrednia edycja istniejących dokumentów w docelowym tenancie nie są omijane.

W wersjach Payload od 3.0.0 przed 3.90.0 i canary przed 4.0.0-canary.34, odpowiedzi na odświeżenie tokena i resetowanie hasła mogą niezależnie zwracać ukryte lub ograniczone odczytem pola, do których żądający użytkownik nie ma dostępu. Problem naprawiono w wersjach 3.90.0 i 4.0.0-canary.34.

W wersjach Payload od 3.0.0 przed 3.90.0 i canary przed 4.0.0-canary.34, użytkownik, który może zapytać kolekcję z polimorficznym joinem do wrażliwych pól, może wywnioskować ukryte lub ograniczone odczytem wartości, w tym tokeny resetowania hasła, przez filtry polimorficznego joina. Problem naprawiono w wersjach 3.90.0 i 4.0.0-canary.34.

Payload to bezgłowy system zarządzania treścią typu open source. W wersjach od 3.40.0 przed 3.88.0 oraz w wersjach canary przed 4.0.0-canary.27 atakujący może spreparować parametr adresu URL przekierowania, który po zakończeniu procesu uwierzytelniania kieruje użytkownika-gościa do niezaufanego miejsca docelowego.

Urządzenia Dbit WIFI4 N300 w wersji 1.0.0 pozwalają administratorom (z lokalnej sieci Wi-Fi) na wykonywanie poleceń systemu operacyjnego poprzez przepełnienie bufora oparte na stosie w polu comment w /api/addStaticDHCP.

Dell Container Storage Modules w wersjach przed 1.18.0 zawierają podatność typu brak autoryzacji w sterowniku Dell CSI Driver for PowerMax - csireverseproxy. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell Container Storage Modules w wersjach przed 1.18.0 zawierają podatność typu brak uwierzytelniania dla funkcji krytycznej w komponentach csi-powerflex, csi-powermax oraz csi-powerstore. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell Container Storage Modules w wersjach przed 1.18.0 zawierają podatność typu umieszczenie poufnych informacji w pliku dziennika. Atakujący z niskimi uprawnieniami i dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Payload to bezgłowy system zarządzania treścią typu open source. W wersjach przed 3.88.0 oraz w wersjach canary przed 4.0.0-canary.27 niezaufany użytkownik, który może odpytywać czytelną kolekcję, kontrolować jej sortowanie i wybrać chronione pole jako parametr sortowania, może wywnioskować ograniczone informacje o wartościach pól, których nie może odczytać.

Payload to bezgłowy system zarządzania treścią typu open source. W wersjach od 3.0.0 przed 3.90.0 oraz w wersjach canary od 4.0.0-canary.0 przed 4.0.0-canary.34 stosowany jest niższy niż zalecany współczynnik pracy PBKDF2 do hashowania haseł, co zmniejsza nakład obliczeniowy wymagany do testowania odzyskanych skrótów haseł.

W projekcie vllm-project vLLM do wersji 0.31.0 odkryto lukę bezpieczeństwa w funkcji get_token_bin_counts_and_mask pliku vllm/model_executor/layers/utils.py komponentu Penalty Handler. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie Kusalkasilva Learning-Management-System do wersji ffeb873f8803f1e9664384ff75000c7da45466d2 wykryto podatność na wstrzykiwanie SQL w nieznanej funkcji pliku search_class.php. Manipulacja argumentem school_year umożliwia zdalny atak. Exploit jest publicznie dostępny.

W Microsoft UFO przed wersją 3.0.9, endpoint /api/task_result/{task_name} wywołuje SessionManager.get_result_by_task() w pliku ufo/server/services/session_manager.py, który pozyskuje nieodnawialny lock i ponownie go próbuje, gdy nazwa zadania mapuje się na sesję. Uwierzytelniony atakujący może zablokować żądanie na czas nieokreślony, a w domyślnej konfiguracji jednego procesu zablokowany wątek uniemożliwia obsługę innych żądań HTTP, WebSocket i zależnych działań.

W ESET PROTECT On-Prem wykryto podatność polegającą na nieograniczonym przydzielaniu zasobów, co prowadzi do zwiększonego zużycia CPU i RAM oraz może skutkować atakiem typu Denial-of-Service.

W Django 6.1 przed 6.1.2, 6.0 przed 6.0.9 i 5.2 przed 5.2.18, funkcja django.forms.models.BaseModelFormSet.save_existing_objects() używa obecności klucza głównego na instancji formularza jako dowodu przynależności do queryset. Obiekt spoza queryset może zostać usunięty przez uwierzytelnionego użytkownika bez uprawnień do tego obiektu, poprzez sfałszowane dane formularza. Modele z domyślnym AutoField nie są dotknięte.

W Django 6.1 przed 6.1.2, 6.0 przed 6.0.9 i 5.2 przed 5.2.18, niekompletna poprawka dla CVE-2026-15307 w przestrzennych zapytaniach (spatial lookups) pozwala atakującemu, który może dostarczyć wartości bytes, na spowodowanie, że proces Django wykona żądania sieciowe poprzez spreparowany dokument VRT odwołujący się do zewnętrznego źródła rastrowego.

W Django 6.1 przed 6.1.2, 6.0 przed 6.0.9 i 5.2 przed 5.2.18, funkcja django.utils.http.parse_header_parameters() jest podatna na atak DoS z powodu kwadratowej złożoności czasowej podczas parsowania wartości z wieloma separatorami w cytowanym parametrze. Nieuwierzytelnione żądanie może dotrzeć do tego parsowania przez nagłówki takie jak Accept lub Content-Type.

W produkcie Expert Mail firmy Pusula Communication, IT, and Internet Industry and Trade Co. Ltd. wykryto podatność polegającą na niewłaściwej kontroli częstotliwości interakcji, co umożliwia atak brute force. Problem dotyczy wersji do 2026-09-18.

W Django 6.1 przed 6.1.2, 6.0 przed 6.0.9 i 5.2 przed 5.2.18, funkcja django.utils.translation.get_supported_language_variant() jest podatna na atak DoS podczas przetwarzania wielu różnych, bardzo długich kodów językowych, które są przechowywane jako klucze w pamięci podręcznej i zużywają pamięć procesu.