Katalog podatności CVE

Concrete CMS 9.0.0 do 9.5.2 jest podatny na Server-Side Request Forgery (SSRF) podczas zdalnego importu plików z powodu ponownego użycia zweryfikowanego pinu DNS dla tego samego hosta. Uwierzytelniony użytkownik z niskimi uprawnieniami, mający możliwość importowania plików, mógł dostarczyć host DNS-rebinding, który podczas walidacji wskazywał publiczny adres, a podczas pobierania adres prywatny lub loopback, co pozwalało na pobranie wewnętrznych zasobów, takich jak usługi loopback, wewnętrzne panele administracyjne czy endpointy metadanych chmury, i zapisanie ich w menedżerze plików.

Concrete CMS 9.0.0 do 9.5.2 jest podatny na Insecure Direct Object Reference (IDOR) w oknach dialogowych usuwania i edycji zapisanych presetów wyszukiwania Express. Uwierzytelniony użytkownik z uprawnieniami tylko do podglądu pojedynczej encji Express mógł trwale usunąć lub zmienić nazwę presetów należących do encji, do których nie miał uprawnień, a zmieniona nazwa była wyświetlana innym użytkownikom, co umożliwiało defacement lub social engineering.

Nieprawidłowa walidacja certyfikatów przy połączeniach LDAPS do Active Directory w Devolutions Server 2026.2.16 i wcześniejszych pozwala atakującemu z pozycji sieciowej na przechwycenie uprzywilejowanych poświadczeń usługi katalogowej poprzez sfałszowany certyfikat kontrolera domeny. Podatność umożliwia atak typu man-in-the-middle.

Podatność lokalnego podniesienia uprawnień w usłudze aktualizacji pdfforge PDF Architect wynika z niekontrolowanego elementu ścieżki wyszukiwania. Proces activation-service ładuje bibliotekę z niezabezpieczonej lokalizacji. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach na systemie docelowym.

Podatność zdalnego wykonania kodu w pdfforge PDF Architect wynika z zapisu poza granicami bufora podczas parsowania plików PDF. Brak właściwej walidacji danych dostarczonych przez użytkownika prowadzi do zapisu poza końcem przydzielonego bufora. Wymagana jest interakcja użytkownika — odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.

Podatność zdalnego wykonania kodu w pdfforge PDF Architect wynika z uszkodzenia pamięci podczas parsowania plików PDF. Brak właściwej walidacji danych dostarczonych przez użytkownika prowadzi do uszkodzenia pamięci. Wymagana jest interakcja użytkownika — odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.

Podatność zdalnego wykonania kodu w pdfforge PDF Architect wynika z zapisu poza granicami obiektu podczas parsowania plików PDF. Brak właściwej walidacji danych dostarczonych przez użytkownika prowadzi do zapisu poza końcem przydzielonego obiektu. Wymagana jest interakcja użytkownika — odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.

Podatność zdalnego wykonania kodu w pdfforge PDF Architect wynika z odczytu poza granicami bufora podczas obsługi obiektów App. Brak właściwej walidacji danych dostarczonych przez użytkownika prowadzi do odczytu poza końcem przydzielonego bufora. Wymagana jest interakcja użytkownika — odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.

W rozszerzeniu Joomla J2Store każdy może oznaczyć dowolne zamówienie jako nieudane (Failed) bez uwierzytelnienia. Atakujący może masowo oznaczać oczekujące zamówienia jako nieudane, zakłócając przychody i wymuszając ręczne przetwarzanie, lub przywracać zrealizowane zamówienia do stanu FAILED, powodując zamieszanie operacyjne. W przeciwieństwie do wcześniejszego problemu z oszustwem potwierdzeń, nie jest wymagana żadna poprawna kwota płatności ani dane transakcji.

W rozszerzeniu Joomla J2Store metoda J2StoreModelOrderdownloads::getFilePath() budowała ścieżkę do zakupionego pliku cyfrowego, łącząc skonfigurowany folder załączników z zapisaną nazwą pliku produktu (product_file_save_name), używając jedynie JPath::clean() (które normalizuje separatory, ale nie rozwiązuje ani nie odrzuca segmentów ..) i zwykłego sprawdzenia JFile::exists(). Jeśli nazwa pliku zawierała segment przejścia ../, klient posiadający ważny token/pid mógł pobrać dowolny plik czytelny dla serwera WWW (np. configuration.php).

Rozszerzenie Joomla J2Store (wersje 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7) zawiera nieuwierzytelnioną podatność na ślepą iniekcję SQL w liście produktów sklepu. Atakujący może zdalnie wyodrębnić dowolne dane z bazy, takie jak rekordy klientów, zamówienia czy przechowywane tokeny, wykorzystując wnioskowanie boolean lub czasowe.

Nieprawidłowe przypisanie uprawnień w komponencie zarządzania użytkownikami w Webkul Bagisto 2.4.9 pozwala uwierzytelnionemu użytkownikowi backendu posiadającemu tylko uprawnienie settings.users.edit na eskalację do pełnego administratora. Endpoint aktualizacji użytkownika nie weryfikuje, czy aktor może przyznać żądaną rolę, nie zapobiega zmianie własnej roli i nie ogranicza przypisywania do ról, których zestaw uprawnień jest podzbiorem uprawnień aktora.

W Webkul Bagisto v2.4.9 nieprawidłowa walidacja parametru ilości w ścieżce dodawania do koszyka pozwala uwierzytelnionym atakującym obniżyć całkowitą wartość zamówienia poniżej legalnej ceny towarów podlegających wysyłce.

Rozszerzenie Joomla J2Store (wersje 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7) brakuje ochrony CSRF w kontrolerach koszyka, płatności i profilu. Sfałszowane żądanie wykorzystujące aktywną sesję ofiary może po cichu zmienić adres rozliczeniowy lub dostawy przed potwierdzeniem zamówienia, co może przekierować towary na adres atakującego.

Http4s (wersje przed 0.23.35 i 1.0.0-M47) ma podatność na wyczerpanie pamięci w serwerze Ember HTTP/2. Nieuwierzytelniony klient HTTP/2 może wysyłać ramki PING, SETTINGS lub DATA, które powodują, że serwer enqueuje odpowiedzi lub ramki WINDOW_UPDATE szybciej niż są zapisywane, co prowadzi do wyczerpania pamięci sterty.

Http4s (wersje przed 0.23.35 i 1.0.0-M47) ma podatność na wyczerpanie pamięci w współdzielonym dekoderze WebSocket. Dekoder pozwala na nieograniczone buforowanie wiadomości, ponieważ defragmentacja gromadzi fragmenty bez limitu, a FrameTranscoder akceptuje deklarowane długości do Int.MaxValue. Zdalny klient po ukończeniu uzgadniania WebSocket może wyczerpać pamięć serwera.

Http4s (wersje przed 0.23.35 i 1.0.0-M47) ma podatność na wyczerpanie pamięci w middleware DigestAuth. Z powodu odwróconego porównania nieaktualnych nonce, middleware nie usuwa starych nonce i zatrzymuje usuwanie przy pierwszym nieaktualnym nonce. Nieuwierzytelniony atakujący może wielokrotnie wywoływać wyzwania autoryzacji, powodując wzrost mapy nonce aż do wyczerpania pamięci JVM.

W wielu funkcjach pliku arm-smmu-v3.c występuje błąd logiczny, który może prowadzić do eskalacji uprawnień. Wykorzystanie wymaga dostępu lokalnego i nie wymaga interakcji użytkownika ani dodatkowych uprawnień wykonawczych.

W wielu miejscach kodu występuje nieprawidłowa walidacja danych wejściowych, co może prowadzić do eskalacji uprawnień. Wykorzystanie wymaga dostępu lokalnego i nie wymaga interakcji użytkownika ani dodatkowych uprawnień wykonawczych.

W funkcji google_mba_recv_msg pliku google_mba_poll.c występuje warunek wyścigu prowadzący do zapisu poza granicami bufora. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby interakcji użytkownika ani dodatkowych uprawnień wykonawczych.