Katalog podatności CVE

Podatność w bibliotece Better Auth w wersjach od 1.6.0 do 1.6.11 umożliwia uwierzytelnionemu atakującemu, który pozna kod użytkownika (user_code), przejęcie sesji urządzenia oczekującego na autoryzację. Problem wynika z braku weryfikacji właściciela kodu w endpointach GET /device, POST /device/approve i POST /device/deny.

Podatność w Cherry Studio w wersjach od 1.2.2 do 1.9.12 (załatana w commicie 1518530) umożliwia zdalne wykonanie kodu przez SearchService. Atakujący może dostarczyć złośliwy JavaScript przez kontrolowaną treść dostawcy wyszukiwania do okna Electron BrowserWindow z włączonym nodeIntegration i wyłączonym contextIsolation.

W Splunk Enterprise i Splunk Cloud Platform wykryto podatność na path traversal podczas instalacji aplikacji. Użytkownik z uprawnieniami `edit_local_apps` i `install_apps` może zapisać pliki poza docelowym katalogiem aplikacji, do `$SPLUNK_HOME/etc/` i jego podkatalogów.

W Splunk Enterprise i Splunk Cloud Platform wykryto podatność CSRF, która pozwala atakującemu nakłonić użytkownika z odpowiednimi uprawnieniami do wykonania dowolnych zapytań SPL w kontekście użytkownika systemowego Splunk. Problem wynika z braku walidacji tokenów CSRF na żądaniach GET w endpointach Deployment Server oraz z nieprawidłowej neutralizacji danych wejściowych przed umieszczeniem ich w zapytaniu SPL.

W konfiguracji proxy Envoy w AAP Gateway wykryto lukę, która nie usuwa nagłówka HTTP Subject z żądań klientów w trasach non-mTLS do strumieni EDA, mimo że kod źródłowy definiuje jego usunięcie. Nieuwierzytelniony zdalny atakujący może wstrzyknąć sfałszowany nagłówek Subject pasujący do DN legalnego certyfikatu klienta, aby ominąć uwierzytelnianie mTLS i wstrzykiwać dowolne zdarzenia do chronionych strumieni EDA.

Sterownik Ethernet Zephyr ADIN2111/ADIN1110 w trybie OA SPI nie sprawdza, czy sumaryczny rozmiar składanej ramki nie przekracza bufora. Atakujący z segmentu Ethernet może wysłać spreparowaną ramkę, powodując zapis poza buforem i potencjalne przejęcie kontroli.

Apollo ConfigService przed wersją 2.5.2 może zezwalać na nieautoryzowany dostęp do surowych danych konfiguracyjnych, gdy włączone jest uwierzytelnianie AccessKey lub kluczem zarządzania. Problem wynika z błędnego parsowania ścieżki żądania /configfiles/raw/{appId}/{clusterName}/{namespace}, gdzie identyfikator aplikacji jest odczytywany jako 'raw' zamiast rzeczywistej wartości z URL, co prowadzi do pominięcia weryfikacji podpisu dla docelowej aplikacji.

Apollo ConfigService przed wersją 2.5.2 umożliwia nieautoryzowany dostęp do danych konfiguracyjnych, gdy włączone jest uwierzytelnianie AccessKey lub kluczem zarządzania. Problem wynika z akceptacji niekanonicznych wariantów appId (np. z akcentami lub spacjami) podczas uwierzytelniania, które są następnie rozwiązywane do chronionego appId w endpointach /configs i /configfiles.

Podatność w narzędziu Postiz do zarządzania mediami społecznościowymi umożliwia niskouprzywilejowanemu kontu przyznanie dowolnej organizacji dożywotniej subskrypcji PRO bez płatności. Problem wynika z braku weryfikacji autentyczności callbacku IPN od Nowpayments oraz odczytywania identyfikatora subskrypcji z niezaufanego żądania.

Podatność w bibliotece Diffusers przed wersją 0.38.0 umożliwia ominięcie zabezpieczenia trust_remote_code. Mechanizm download() weryfikuje plik model_index.json i kod potoku, ale później ładuje dane z buforowanego folderu, który może ulec zmianie, co pozwala na wykonanie złośliwego kodu .py z repozytorium Hub bez wymagania parametru trust_remote_code=True.

Podatność w Composerze, menedżerze zależności dla PHP, pozwala na ujawnienie tokenów OAuth GitHub w logach błędów. Walidacja tokenów za pomocą wyrażenia regularnego odrzuca tokeny GITHUB_TOKEN zawierające znak '-', a ich wartość jest interpolowana do komunikatu wyjątku, co prowadzi do wycieku do stderr lub logów CI.

Podatność CVE-2026-20187 dotyczy nieprawidłowego obsługiwania wyjątkowych warunków w oprogramowaniu Cisco RoomOS. Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w ramach wydania wzmacniającego oprogramowanie.

W ramach wewnętrznego przeglądu bezpieczeństwa Cisco RoomOS zidentyfikowano wiele podatności związanych z nieprawidłową kontrolą zasobów w trakcie ich cyklu życia. Luki te zostały sklasyfikowane pod CWE-664 i zaadresowane w wydaniu wzmacniającym oprogramowanie.

Podatność w Cisco RoomOS wynika z braku szyfrowania, co może prowadzić do ujawnienia wrażliwych danych. Problem został wykryty podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowany w wydaniu wzmacniającym oprogramowanie.

W ramach wewnętrznego przeglądu bezpieczeństwa Cisco RoomOS zidentyfikowano podatność związaną z nieprawidłowym ograniczaniem operacji w buforze pamięci (CWE-119). Luka ta może umożliwiać atakującemu wykonanie nieautoryzowanych operacji na pamięci.

W ramach wewnętrznego przeglądu bezpieczeństwa Cisco RoomOS zidentyfikowano wiele podatności związanych z nieprawidłową walidacją danych wejściowych (CWE-20). Luki te mogą umożliwić atakującemu manipulację danymi wejściowymi, co potencjalnie prowadzi do nieautoryzowanych działań.

W ramach wewnętrznego przeglądu bezpieczeństwa Cisco RoomOS zidentyfikowano wiele podatności związanych z nieprawidłową kontrolą dostępu (CWE-284). Luki te zostały zaadresowane w wydaniu wzmacniającym oprogramowanie.

W File Browser przed wersją 2.63.17, gdy włączone są opcje Signup i CreateUserDir, funkcja cleanUsername() normalizuje nazwy użytkowników w sposób, który może powodować kolizje (np. 'team/one', 'team one' i 'team-one' są mapowane do tego samego katalogu domowego). Pozwala to drugiemu rejestrującemu uzyskać pełny dostęp do plików innego użytkownika.

Podatność w Nixpkgs dotyczy modułu MySQL services.mysql, który inicjalizuje bazę danych MySQL w sposób umożliwiający lokalnym użytkownikom (np. nieuprzywilejowanym procesom CGI) logowanie się jako root bez hasła. Problem występuje przy użyciu mysql lub percona-server i został naprawiony w kanałach 25.11 oraz 26.05.

Podatność w Microsoft AVML przed wersją 0.17.0 umożliwia podążanie za dowiązaniem symbolicznym podczas otwierania ścieżki docelowej na systemach Unix, co pozwala na obcięcie lub nadpisanie celu dowiązania. Niszczący efekt jest wykonywany w momencie otwarcia pliku z flagą O_TRUNC, zanim zakończy się pełna walidacja wejścia („obcięcie przed walidacją”).