Katalog podatności CVE

Podatność typu path traversal w Fortinet FortiSIEM 7.5.0 może umożliwić atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane pakiety.

Podatność polegająca na użyciu zakodowanego na stałe klucza kryptograficznego w Fortinet FortiSandbox (w tym wersje Cloud) może pozwolić atakującemu na eskalację uprawnień poprzez specjalnie spreparowane żądania HTTP.

Podatność typu os command injection w Fortinet FortiManager i FortiManager Cloud może pozwolić atakującemu na eskalację uprawnień poprzez specjalnie spreparowane pakiety.

Podatność typu nieobsłużony wyjątek (CWE-248) w Fortinet FortiSandbox może pozwolić uprzywilejowanemu atakującemu na trwałe zablokowanie dostępu do GUI i CLI poprzez spreparowane żądania HTTP.

Podatność nieprawidłowego przypisania uprawnień w funkcji konwersji konta na organizację w Docker Hub umożliwiła uwierzytelnionemu atakującemu przypisanie kontrolowanego przez siebie osobistego tokena dostępu (PAT) innemu użytkownikowi Docker Hub bez obracania lub odwoływania sekretu tokena. Niezmieniony PAT następnie uwierzytelniał się w rejestrze jako odbiorca i mógł pobierać, wypychać lub usuwać obrazy, w zakresie swoich uprawnień, w repozytoriach dostępnych dla tego użytkownika, w tym w repozytoriach organizacji.

Wtyczka odt2spip dla SPIP w wersjach przed 4.4.0 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego, pozwalającą uwierzytelnionym autorom na wykonanie dowolnych poleceń poprzez przesłanie dokumentu o spreparowanej nazwie pliku w formularzu importu. Metaznaki powłoki, takie jak $(id), w nazwie pliku innej niż .odt przechodzą przez niewystarczającą sanityzację w funkcjach odt2spip_deplacer_fichier_upload() i LibreOffice::createCommand(), umożliwiając zdalne wykonanie kodu jako użytkownik serwera WWW podczas konwersji przez LibreOffice.

Ten identyfikator CVE został odrzucony (REJECT) i nie należy go używać. Jest to duplikat rezerwacji identyfikatora CVE-2026-94257; wszystkie odwołania i opisy zostały usunięte, aby zapobiec przypadkowemu użyciu.

Podatność typu SQL Injection (CWE-89) w Fortinet FortiMail w wersjach 7.6.0–7.6.3, 7.4.0–7.4.5 oraz 7.2.0–7.2.8 pozwala uwierzytelnionemu atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania HTTP lub HTTPS.

Podatność typu SQL Injection (CWE-89) w Fortinet FortiAnalyzer w wersjach 7.6.0–7.6.4, 7.4.0–7.4.7, 7.2 (wszystkie wersje) oraz FortiAnalyzer Cloud 7.6.2–7.6.4, 7.4.1–7.4.7, 7.2.1–7.2.11 może pozwolić użytkownikowi o niskich uprawnieniach na wykonanie dowolnych poleceń poprzez spreparowane żądania.

Podman od wersji 4.4.0 do 5.8.8 i 6.1.3 traktuje obraz z adnotacją io.podman.annotations.checkpoint.runtime.name jako checkpoint i po cichu ignoruje ograniczenia tworzenia kontenera podane przez użytkownika, takie jak --cap-drop=ALL. Pozwala to na wybór słabszych ustawień sandboxa i uprawnień przez obraz. Kontenery rootless nie są objęte problemem, ponieważ checkpoint i restore są w tym trybie niedostępne. Problem naprawiono w wersjach 5.8.8 i 6.1.3.

W narzędziu mount w BusyBox wykryto błąd. Użytkownik nieuprzywilejowany może obejść ograniczenia bezpieczeństwa montowania ustawione w /etc/fstab, podając w wierszu poleceń opcje czyszczące maskę. Opcje te przechodzą filtr flag nieuprzywilejowanego użytkownika i są łączone z opcjami fstab jako ciągi znaków; przy ponownym parsowaniu opcje czyszczące mogą nadpisać zabezpieczenia nosuid, nodev i noexec.

W serwerze httpd BusyBox, gdy skonfigurowano uwierzytelnianie hasłem systemowym, w niektórych konfiguracjach kompilacji może występować oracle istnienia użytkownika. Atakujący może odróżnić istniejące nazwy użytkowników od nieistniejących, obserwując zachowanie przy nieudanym uwierzytelnieniu. Wpływ ogranicza się do enumeracji nazw użytkowników i wymaga niestandardowych opcji kompilacji lub nietypowych stanów plików haseł; domyślne kompilacje BusyBox z obsługą shadow nie są podatne.

W kliencie DHCP udhcpc w BusyBox wykryto błąd. Podczas przetwarzania surowych pakietów DHCP klient zastępuje zweryfikowaną długość pakietu wartością kontrolowaną przez atakującego z nagłówka IP, bez ponownej walidacji minimalnego rozmiaru. Prowadzi to do niedomiaru liczby całkowitej przy odejmowaniu rozmiarów nagłówków i w konsekwencji do kopiowania pamięci z ogromnym rozmiarem. Atakujący w tym samym segmencie sieci może wysłać spreparowany pakiet, powodując awarię klienta DHCP, odmowę usługi i utratę łączności sieciowej.

Leantime to otwartoźródłowy system zarządzania projektami. Przed wersją 3.10.0, w powierzchniach API JSON-RPC brakuje autoryzacji per-metoda, co pozwala niskouprzywilejowanemu uwierzytelnionemu użytkownikowi na utworzenie konta administratora oraz zarządzanie wtyczkami bez odpowiednich uprawnień.

FrankenPHP to nowoczesny serwer aplikacji dla PHP. W wersjach przed 1.12.5 oficjalne obrazy Docker FrankenPHP dla Debian i Alpine zawierają domyślny plik /app/public/index.php wykonujący phpinfo(). Obraz pochodny, który nie nadpisze tego pliku zastępczego, udostępnia stronę diagnostyczną w środowisku produkcyjnym i może ujawnić zmienne środowiskowe używane jako sekrety, dyrektywy konfiguracji PHP, załadowane rozszerzenia, wersje oprogramowania i ścieżki systemowe. Obrazy zbudowane zgodnie z udokumentowanym wzorcem z własnym /app/public/index.php nie są podatne, a istniejące obrazy pochodne muszą zostać przebudowane lub uzupełnione o indeks aplikacji, aby usunąć ujawniony plik zastępczy. Problem naprawiono w wersji 1.12.5.

FrankenPHP to nowoczesny serwer aplikacji dla PHP. Przed wersją 1.12.5, w trybie worker, gdy rozszerzenie sesji jest ładowane jako moduł współdzielony, stan sesji PHP może być zachowany między żądaniami, co prowadzi do ujawnienia sesji między użytkownikami i możliwego przejęcia sesji.

Podatność Directory Traversal w routerze bezprzewodowym IK-Q3000 Enterprise-grade Wi-Fi 6 (wersje Enterprise: <= iKuai8_3.7.23_Enterprise Build 202606021825, Free Edition: <= iKuai 8_4.0.304-beta) firmy Quanxun Huiju Network Technology (Beijing) Co., Ltd. Pozwala zdalnemu atakującemu na wykonanie dowolnego kodu.

Argo CD od wersji 2.10.0 do 3.3.15, 3.4.10, 3.5.4 i 3.6.0-rc2 tworzy hooki zasobów PostDelete bez stosowania kontroli autoryzacji AppProject dla miejsca docelowego i zasobów używanych podczas zwykłej synchronizacji. Użytkownik mogący zapisywać w repozytorium Git aplikacji może zatwierdzić hook usuwający skierowany do zabronionej przestrzeni nazw, serwera, grupy, rodzaju lub nazwy zasobu, a usunięcie aplikacji powoduje utworzenie tego zasobu z poświadczeniami klastra docelowego. Problem naprawiono w wersjach 3.3.15, 3.4.10, 3.5.4 i 3.6.0-rc2.

Luka w Portal for ArcGIS umożliwia nieuwierzytelniony dostęp do niektórych endpointów Portal Administrator API w określonych warunkach. Może to pozwolić atakującemu na dostęp do funkcji administracyjnych, które powinny wymagać uwierzytelnienia.

Błąd w Portal for ArcGIS pozwala nieuwierzytelnionym użytkownikom tworzyć nowe konta przez punkt końcowy udostępniania, nawet gdy samodzielna rejestracja kont jest wyłączona (disableSignup=true). Atakujący może obejść zamierzone ograniczenie, manipulując procesem rejestracji, co skutkuje nieautoryzowanym utworzeniem konta.