Katalog podatności CVE

W produkcie Johnson Controls Illustra Standard - L4L China na systemie Windows wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego z powodu niewłaściwej walidacji danych wejściowych. Problem dotyczy wersji przed 6.0.0.66394.

Podatność typu Reflected XSS w pakiecie E-Commerce Pack firmy Akıllı Ticaret Software Technologies Ltd. Co. wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji do 2026-10-06.

Mooncake Store do wersji 0.3.13.post1 zawiera podatność braku autoryzacji, która pozwala nieuwierzytelnionym atakującym wstrzykiwać kompletne repliki LOCAL_DISK przez RPC NotifyOffloadSuccess. Atakujący mogą zamontować segment dysku lokalnego z wybranym przez siebie UUID klienta, a następnie dołączyć repliki wskazujące na kontrolowane przez atakującego punkty końcowe, aby serwować zatrute odczyty warstwy dyskowej i fałszywe istnienie kluczy.

Mooncake Store do wersji 0.3.13.post1 zawiera podatność braku autoryzacji, która pozwala nieuwierzytelnionym atakującym tworzyć, kraść i fałszywie kończyć zadania replikacji przez port coro_rpc. Atakujący mogą wywoływać CreateCopyTask, CreateMoveTask, FetchTasks i MarkTaskToComplete z UUID klientów ofiar ujawnionymi przez QueryTask, aby przejąć kolejki zadań i rejestrować replikację, która nigdy nie miała miejsca.

lrzsz przed wersją 0.13.0 zawiera podatność przepełnienia bufora na stercie w funkcji procheader() narzędzia odbiorczego lrz podczas kopiowania zbyt długich nazw plików dostarczonych przez nadawcę do Pathname. Złośliwi nadawcy ZMODEM mogą dostarczyć nazwy plików o długości do 8192 bajtów, przepełniając bufor przez sprintf() w trybie pipe lub strcpy(), co uszkadza pamięć sterty i powoduje awarię lrz.

libmikmod przed wersją 3.3.14 zawiera podatność odczytu poza zakresem pamięci sterty w loaderze Impulse Tracker load_it.c, która pozwala atakującym na odczyt sąsiedniej pamięci sterty przez zbyt duże wzorce. Atakujący mogą dostarczyć spreparowany moduł IT z więcej niż 200 wierszami wzorca, powodując, że IT_ConvertTrack() czyta poza buforem itpat i powoduje awarię aplikacji.

Microsoft UFO przed wersją 3.0.9 zawiera podatność związaną z uwierzytelnioną rejestracją urządzenia przez /api/devices, która może dostarczyć kontrolowany przez atakującego punkt końcowy WebSocket, podczas gdy aip/transport/websocket.py stosuje pinned_addresses tylko do początkowego miejsca docelowego. Pinned websockets.connect() klient podąża za przekierowaniami między domenami i otwiera nowe połączenie TCP przed walidacją IP peer przez Galaxy, co pozwala na żądania uaktualnienia WebSocket do wewnętrznych hostów dostępnych z serwera. Potwierdzony wpływ to wewnętrzne połączenie i żądanie uaktualnienia, bez ustanawiania dowolnych metod HTTP, ujawniania treści odpowiedzi, ukończonej sesji AIP ani dostępu do metadanych chmury. Problem naprawiono w wersji 3.0.9.

W narzędziu execute_command w Microsoft UFO (plik linux_mcp_server.py) polecenia sort i uniq są traktowane jako tylko do odczytu, mimo że ich opcje pozwalają na zapis do plików. Uwierzytelniony użytkownik może użyć sort -o lub drugiego argumentu uniq, aby tworzyć lub nadpisywać pliki z uprawnieniami procesu serwera UFO, bez użycia metaznaków powłoki. Podatność naprawiono w wersji 3.0.9.

W funkcji Forums w OpenText Content Management Content Server występuje podatność Cross-site Scripting (XSS). Złośliwy podmiot może wstrzyknąć złośliwy kod do strony internetowej forum.

QloApps do wersji 1.7.0 zawiera podatność obejścia autoryzacji w metodzie AdminProductsController::ajaxProcessBulkUpdateRooms. Pracownicy back-office ograniczeni do jednego hotelu mogą modyfikować pokoje innych hoteli, przesyłając obce identyfikatory pokoi w parametrze id_rooms, zmieniając status, piętro, komentarze lub daty dezaktywacji.

Rundeck przed wersją 6.2.0 zawiera podatność path traversal, która pozwala użytkownikom z uprawnieniem project configure ACL odczytywać dowolne pliki serwera poprzez ustawienie resources.source.N.config.file na dowolną ścieżkę absolutną. Atakujący mogą odczytać zawartość plików przez editProjectNodeSourceFile lub endpoint apiSourceGetContent, uzyskując hasła do baz danych, dane uwierzytelniające LDAP i dane innych projektów.

W funkcji Fragment Filter w PingGateway stwierdzono podatność na otwarte przekierowanie. Dotyczy wersji 7.1.0 i późniejszych, 2023.2.0 do 2024.11.1 oraz 2025.3.0 do 2025.11.1. Poprawki są dostępne w wersjach 2024.11.2, 2025.11.2 i 2026.3.0 (i późniejszych).

Podatność umożliwia nieuwierzytelnionemu atakującemu ominięcie mechanizmu blokady logowania (Login Lockdown) w wersjach do 2.17 włącznie.

Podatność w bibliotekach cloak_ecto i cloak dotyczy użycia hasha hasła z niewystarczającym nakładem obliczeniowym. Atakujący posiadający zahaszowane wartości i skonfigurowany sekret może znacznie szybciej odgadnąć hasła o niskiej entropii, niż wynika to z konfiguracji.

Podatność umożliwia nieuwierzytelnionemu atakującemu zmianę ustawień wtyczki PayPlug dla WooCommerce (oficjalna) w wersjach do 3.1.0 włącznie.

Podatność umożliwia nieuwierzytelnionemu atakującemu zmianę ustawień wtyczki TrueBooker w wersjach do 1.2.9 włącznie.

Podatność umożliwia nieuwierzytelnionemu atakującemu dostęp do wrażliwych danych w wtyczce Mailjet Email Marketing w wersjach do 6.2.3 włącznie.

Podatność umożliwia użytkownikowi z rolą subskrybenta wykonanie ataku XSS (Cross Site Scripting) we wtyczce Front End PM w wersjach do 11.4.6 włącznie.

Podatność umożliwia nieuwierzytelnionemu atakującemu złamanie kontroli dostępu (Broken Access Control) we wtyczce 10Web Social Photo Feed w wersjach do 1.4.35 włącznie.

Podatność umożliwia nieuwierzytelnionemu atakującemu ominięcie mechanizmu Captcha we wtyczce Captcha by BestWebSoft w wersjach do 5.2.8 włącznie.