Katalog podatności CVE

Podatność przepełnienia bufora w HPE NonStop ODBC/MX Server może powodować uszkodzenie pamięci, prowadząc do awarii aplikacji.

Podatność przepełnienia bufora w HPE NonStop ODBC/MX Services może powodować uszkodzenie pamięci, prowadząc do awarii aplikacji.

W EspoCRM przed wersją 10.0.3 użytkownik z dostępem do edycji szablonów e-mail i wysyłania masowych wiadomości może odwołać się do zastrzeżonych pól rekordów w szablonie, ponieważ mechanizm renderowania przestaje filtrować te pola, gdy stosowanie ACL per użytkownik jest wyłączone. To samo zachowanie dotyczy automatycznych odpowiedzi grupowych, gdy zwykły użytkownik może edytować wybrany szablon. Renderowane wiadomości mogą ujawniać zastrzeżone pola użytkowników.

W EspoCRM przed wersją 9.3.10 uwierzytelniony administrator może dostarczyć spreparowane dane wejściowe do administracyjnego Label Manager. Niewystarczająca walidacja ścieżek pozwala na wyjście poza zamierzony katalog i umożliwia odczyt, modyfikację, tworzenie lub usuwanie plików JSON dostępnych dla aplikacji, zależnie od uprawnień systemu plików i konfiguracji serwera.

W EspoCRM przed wersją 9.3.9 nieuwierzytelniony zdalny atakujący może wysłać e-mail na monitorowany adres grupowy lub IMAP (w tym e-mail-to-Case) z dowolnym kodem HTML w treści tekstowej. EspoCRM przechowuje tę treść i renderuje ją bez escapowania w powiadomieniach e-mail o odebranych wiadomościach, co umożliwia wstrzyknięcie HTML, a w klientach pocztowych wykonujących skrypty — wykonanie JavaScript.

EspoCRM to aplikacja CRM o otwartym kodzie źródłowym. Przed wersją 9.3.9 użytkownik z uprawnieniem do edycji szablonów e-mail lub PDF może zapisać spreparowany HTML omijający moderateSanitizeHtml(). Gdy inny użytkownik otworzy szablon w trybie edycji, a clientCspDisabled ma wartość true, zapisany ładunek zostaje wykonany i może przejąć sesję użytkownika. Naprawiono w wersji 9.3.9.

W EspoCRM przed wersją 9.3.9 funkcja sanitizeCellValue() sprawdza tylko pierwszy bajt wartości. Uwierzytelniony użytkownik o niskich uprawnieniach może zapisać wartość, w której wyzwalacz formuły jest poprzedzony białym znakiem lub znakiem kontrolnym, co powoduje pominięcie prefiksu neutralizującego formułę w eksporcie CSV/XLSX. Gdy uprzywilejowany użytkownik otworzy plik i zaakceptuje monity bezpieczeństwa, arkusz kalkulacyjny może wykonać formułę, co umożliwia ujawnienie danych, a w konfiguracjach z włączonym DDE — wykonanie poleceń.

W aplikacji EspoCRM przed wersją 9.3.9 uwierzytelniony administrator może umieścić spreparowaną treść w ustawieniu applicationName poprzez wstrzyknięcie nonce CSP. Trwałe wstrzyknięcie trafia do głównej strony aplikacji bez escapowania, co pozwala na uruchomienie JavaScriptu w sesjach użytkowników i wyciek danych strony, w tym niezapisanych danych wprowadzonych przez użytkownika.

W EspoCRM od wersji 8.1.0 do 9.3.8 uwierzytelniony nieadministrator może przesłać spreparowany parametr where do endpointu GET entity streamAttachments, ponieważ ta ścieżka zapytania pozwala na złożone wyrażenia. Ślepa iniekcja SQL oparta na wartościach logicznych może wyodrębnić dowolne informacje z bazy danych, w tym aktywne tokeny sesji administratorów, i umożliwić pełną eskalację uprawnień.

W EspoCRM przed wersją 9.3.7 uwierzytelniony administrator może dostarczyć spreparowane dane serializowanego obiektu PHP, które są przechowywane w parametrach MassAction lub Export, a następnie deserializowane bez ograniczeń klas, co prowadzi do wykonania dowolnego kodu.

W EspoCRM przed wersją 9.3.7 użytkownik o niskich uprawnieniach mający dostęp do współdzielonej listy TargetList może wywołać akcje opt-out lub cancel-opt-out dla chronionego Kontaktu lub Leada, którego nie może odczytać ani edytować. Usługa weryfikuje dostęp do listy docelowej, ale pobiera rekord docelowy bez wymaganej autoryzacji, co pozwala na nieautoryzowaną zmianę stanu opted_out.

W EspoCRM przed wersją 9.3.7 użytkownik portalu z dostępem do strumienia rekordu nadrzędnego może bezpośrednio pobrać notatkę przez portalowe API Note i odczytać wewnętrzną notatkę strumienia, jeśli zna jej identyfikator. Lista strumienia poprawnie ukrywa notatki z isInternal=true, ale bezpośredni dostęp do pojedynczej notatki nie egzekwuje tego ograniczenia, ujawniając wewnętrzne treści agentów.

W EspoCRM przed wersją 9.3.7 uwierzytelniony użytkownik z dostępem do zakresu Import może wysłać żądanie POST /api/v1/Import/{id}/exportErrors z identyfikatorem importu innego użytkownika i uzyskać identyfikator załącznika do pliku CSV zawierającego wiersze z tego importu. Punkt końcowy sprawdza zakres, ale pomija kontrolę własności na poziomie encji wymaganą przez Import AccessChecker i inne punkty końcowe Import.

W Wavlink WL-WN530BE2-A do wersji M30BE2_V250604 w funkcji sub_12580 pliku api.cgi (komponent Login Processing) manipulacja argumentem REMOTE_ADDR prowadzi do wstrzyknięcia poleceń systemowych. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W Siemens Software Center (wszystkie wersje) aplikacja ładuje biblioteki DLL z niekontrolowanej ścieżki wyszukiwania. Uwierzytelniony lokalny atakujący może umieścić specjalnie spreparowaną bibliotekę DLL w katalogu przeszukiwanym przez aplikację, co prowadzi do wykonania dowolnego kodu z uprawnieniami aplikacji.

Podatność lokalnej eskalacji uprawnień w TotalAV pozwala nieuprzywilejowanemu lokalnemu użytkownikowi sfałszować token uwierzytelniający gRPC IPC poprzez załadowanie IPC.dll i wykorzystać usługę SYSTEM w TotalAV do wykonania dowolnego kodu jako NT AUTHORITY\SYSTEM.

W komponencie Symfony YAML przed wersjami 5.4.54, 6.4.45, 7.4.18 i 8.1.6 metoda Yaml\Parser::lexInlineStructure() rekurencyjnie przetwarzała każdy znak { i [ w kolekcji inline, nie wchodząc na poziom zagnieżdżenia ograniczany przez maxNestingLevel. Dokument z głęboko zagnieżdżonymi kolekcjami inline, np. [[[[...]]]], wyczerpywał stos podczas analizy, powodując awarię procesu lub błąd fatalny żądania. Podatność dotyczy każdego kodu parsującego niezaufany YAML, w tym #[MapRequestPayload], gdy komponent Yaml jest zainstalowany, a endpoint nie ogranicza acceptFormat.

W Progress Kendo UI for jQuery przed wersją v2026.3.1015 specjalnie spreparowane wartości filtrów w transporcie PivotGrid XMLA mogły zmieniać predykaty MDX lub wstrzykiwać znaczniki XML do żądań SOAP. Może to prowadzić do ujawnienia danych dostępnych przez skonfigurowane połączenie XMLA.

W Symfony http-foundation przed wersjami 5.4.54, 6.4.46, 7.4.19 i 8.1.7 metoda HeaderUtils::split() parsowała wartości nagłówków wzorcem, którego alternatywa tokenu dopasowywała również białe znaki, z negatywnym lookbehind (?<!\s). Ciąg białych znaków przed separatorem mógł być dzielony na wykładniczo wiele sposobów, powodując wysokie zużycie CPU. HeaderBag wywołuje tę metodę dla nagłówka Cache-Control przy każdym budowaniu Request, więc każda aplikacja obsługująca żądania HTTP jest narażona bez uwierzytelnienia. Od 18 spacji preg_match_all() osiąga limit pcre.backtrack_limit, a split() zwraca pustą tablicę, przez co dyrektywy nagłówka są po cichu odrzucane.

W Progress® Kendo® UI for jQuery przed wersją 2026.3.1015 szablony zawartości miesiąca w komponentach Calendar i MultiViewCalendar renderują data.url i data.title bez odpowiedniej sanityzacji URL i kodowania atrybutów HTML. Atakujący o niskich uprawnieniach kontrolujący opcję URL lub wartości tytułu pochodzące z kultury może dostarczyć adres URL JavaScript lub wstrzyknąć atrybuty obsługi zdarzeń. Gdy użytkownik wchodzi w interakcję z kalendarzem, JavaScript może zostać wykonany w kontekście przeglądarki użytkownika.