Katalog podatności CVE

Mattermost w wersjach 11.7.x <= 11.7.6, 11.8.x <= 11.8.3 nie ponownie weryfikuje, czy każdy docelowy kanał nadal należy do zespołu administratora podczas wywołania endpointu usuwania przypisania polityki dostępu. Umożliwia to uwierzytelnionemu administratorowi zespołu usunięcie przypisań polityk ABAC z kanałów spoza swojego zespołu po przeniesieniu kanału do innego zespołu.

Mattermost w wersjach 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 nie synchronizuje flag SchemeAdmin z aktualną rolą użytkownika. Umożliwia to użytkownikowi zdegradowanemu do roli System Guest zachowanie uprawnień administratora tablicy i wykonywanie operacji administracyjnych przez API REST lub interfejs użytkownika Boards.

Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność polegającą na umieszczeniu wrażliwych informacji w plikach dziennika w komponencie svc_tools. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Roundcube Webmail przed wersjami 1.6.18 i 1.7.3 ma podatność w sterowniku modoboa wtyczki hasła, która może ujawnić token uwierzytelniający API Modoboa do kontrolowanego przez użytkownika hosta poprzez spreparowane dane sesji. Problem dotyczy tylko instancji używających wtyczki hasła ze sterownikiem modoboa.

Roundcube Webmail przed wersjami 1.6.18 i 1.7.3 ma podatność na wstrzyknięcie w filtrze wyszukiwania LDAP z powodu niepoprawnego escapowania podstawień %u/%fu/%d, co może prowadzić do ujawnienia informacji lub eskalacji uprawnień.

Roundcube Webmail przed wersjami 1.6.18 i 1.7.3 ma niedostateczną sanityzację CSS w wiadomościach HTML, co może prowadzić do SSRF lub ujawnienia informacji, np. gdy linki do arkuszy stylów wskazują na hosty w sieci lokalnej. Problem wynika z niekompletnych poprawek dla CVE-2026-35540, CVE-2026-48843 i CVE-2026-62643.

Roundcube Webmail przed wersjami 1.6.18 i 1.7.3 ma podatność polegającą na nieprawidłowym cytowaniu nazw reguł, co może prowadzić do obejścia ustawienia managesieve_disabled_actions poprzez spreparowaną nazwę reguły w skrypcie Sieve. Problem dotyczy tylko instancji używających wtyczki managesieve.

Roundcube Webmail przed wersjami 1.6.18 i 1.7.3 ma podatność związaną z niezamkniętym url() w atrybucie FuncIRI obrazu SVG, co może umożliwić obejście blokowania zdalnych obrazów, prowadząc do ujawnienia informacji lub eskalacji uprawnień.

Roundcube Webmail przed wersjami 1.6.18 i 1.7.3 ma podatność związaną z nieprawidłową sanityzacją HTML/CSS atrybutu "by" animacji SVG, co może prowadzić do obejścia blokowania zdalnych obrazów, a w konsekwencji do ujawnienia informacji lub eskalacji uprawnień.

Roundcube Webmail przed wersjami 1.6.18 i 1.7.3 ma podatność na przechowywany XSS w akcji "Dodaj do książki adresowej".

OutSystems Service Center jest podatny na atak DOM-based Cross-Site Scripting (XSS), który może być wykorzystany przez atakującego z niskimi uprawnieniami poprzez przesłanie pliku ze złośliwą nazwą zawierającą kod JavaScript. Podatność istnieje we wszystkich miejscach, gdzie można załączyć plik i przygotować go do przesłania na serwer. Problem został naprawiony w wersji 11.41.2.

openssl_encrypt przed wersją 1.4.0 zawiera podatność na obejście uwierzytelniania w CamelliaCipher, która wyłącza generowanie i weryfikację znaczników HMAC, gdy ustawiona jest zmienna środowiskowa PYTEST_CURRENT_TEST. Atakujący z możliwością wykonania kodu mogą ustawić tę zmienną, aby wygenerować nieuwierzytelniony szyfrogram i obejść ochronę integralności zaszyfrowanych danych.

openssl_encrypt przed wersją 1.4.0 konfiguruje CORS z allow_origins ustawionym na wildcard i allow_credentials włączonym na true. Atakujący mogą tworzyć złośliwe strony internetowe, które wykonują uwierzytelnione żądania cross-origin do API w imieniu każdego użytkownika, który je odwiedzi.

openssl_encrypt przed wersją 1.4.0 ujawnia hasła przekazywane przez argument CLI --password w listach procesów dostępnych dla wszystkich użytkowników systemu. Atakujący mogą odczytać argumenty procesów przez ps aux lub /proc/[pid]/cmdline, aby uzyskać hasła w postaci jawnej i hasła do keystore.

openssl_encrypt przed wersją 1.4.6 zawiera wadę w wyprowadzaniu klucza w trybie sekwencyjnej kompozycji XOR, gdzie ostatni etap jest anulowany podczas generowania klucza. Gdy skonfigurowano pojedynczy KDF i brak wcześniejszego etapu haszowania, atakujący mogą ominąć pamięciożerne wyprowadzanie klucza i przeprowadzić offline'owe łamanie haseł z prędkością SHA-256 zamiast kosztu skonfigurowanego KDF.

SiYuan przed wersją 3.7.4 zawiera podatność na cross-site request forgery w gałęzi uwierzytelniania sesyjnego ciasteczka w CheckAuth(), która nie waliduje nagłówków Origin/Referer i nie ustawia atrybutu SameSite na ciasteczkach sesyjnych. Atakujący mogą tworzyć złośliwe strony internetowe, które wykonują nieautoryzowane działania w imieniu uwierzytelnionych użytkowników, wysyłając żądania z ważnymi ciasteczkami sesyjnymi, polegając na domyślnych politykach SameSite przeglądarki zamiast na zabezpieczeniach serwera.

Podatność znaleziona w Kira-Pgr PromptShopMCP do wersji 5bc0cd17358e19a5415d11a531088170d7b81452. Dotyczy funkcji download_image w pliku server.py komponentu Image-Toolkit-MCP-Server. Manipulacja argumentem image_url prowadzi do podatności na request forgery po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Produkt używa modelu ciągłych aktualizacji, więc konkretne informacje o wersjach nie są dostępne. Projekt został poinformowany o problemie, ale nie odpowiedział.

Podatność polegająca na odwołaniu do wskaźnika null w module kodeka obrazu. Udane wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Podatność polegająca na odwołaniu do wskaźnika null w module kodeka obrazu. Udane wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Podatność w kontroli uprawnień w module schowka. Udane wykorzystanie tej podatności może wpłynąć na poufność usługi.