Katalog podatności CVE

libfyaml 0.9.6 zawiera podatność na wyczerpanie stosu w funkcji fy_atom_iter_format(). Podczas przetwarzania specjalnie spreparowanego dokumentu YAML zawierającego bardzo duży blok skalarny (literalny lub złożony), funkcja wielokrotnie powiększa wewnętrzny bufor za pomocą alloca() w pętli. Przydzielona pamięć stosu nie jest zwalniana do momentu powrotu z funkcji, co powoduje kumulatywny wzrost stosu, który może przekroczyć limit stosu procesu i doprowadzić do SIGSEGV oraz odmowy usługi.

Velociraptor zawiera warunek zakleszczenia, który może być wywołany przez uwierzytelnionych użytkowników. Problem wynika z błędu zarządzania blokadami w module zarządzania użytkownikami.

IBM PowerVM Hypervisor w wersjach FW1120.00 do FW1120.01, FW1110.00 do FW1110.31, FW1060.00 do FW1060.81 oraz FW950.00 do FW950.H3 jest podatny na lukę w środowisku uruchomieniowym firmware partycji. Atakujący z dostępem root do partycji może wysłać specjalnie spreparowane żądanie do środowiska uruchomieniowego firmware partycji, powodując jego awarię z możliwym uszkodzeniem pamięci.

IBM PowerVM Hypervisor w wersjach FW1120.00 do FW1120.01, FW1110.00 do FW1110.31, FW1060.00 do FW1060.81 oraz FW950.00 do FW950.H3 jest podatny na lukę w konfiguracji rozruchu środowiska uruchomieniowego firmware partycji. Atakujący z dostępem root do partycji może złośliwie zmienić nvram partycji, powodując niepowodzenie rozruchu partycji. Stan ten utrzymuje się do interwencji operatora — usunięcia i ponownego utworzenia konfiguracji partycji — w celu przywrócenia normalnego działania. Skuteczne wykorzystanie prowadzi do naruszenia integralności i dostępności.

Podatność w interfejsie RTAS pomiędzy firmware a systemem operacyjnym w IBM PowerVM Hypervisor. Atakujący z uprawnieniami administratora (root) w partycji logicznej może wysłać specjalnie spreparowane żądanie do firmware partycji, powodując jej awarię i niedostępność. Inne partycje w tym samym systemie zarządzanym nie są dotknięte.

W bramie Ansible Automation Platform (AAP) wykryto obejście autoryzacji. Uwierzytelniony administrator może utworzyć nowy klucz usługi dla klastra usługi Controller, a ponieważ tworzenie klucza nie jest ograniczone do ścieżki instalatora, klucz ten jest kryptograficznie nieodróżnialny od prawdziwego i pozwala sfałszować token uwierzytelniania usługi podszywający się pod usługę Controller. W połączeniu z punktem końcowym OIDC workload-identity (włączanym przez FEATURE_OIDC_WORKLOAD_IDENTITY_ENABLED) atakujący może zmusić bramę do podpisania Workload Identity Tokens (WIT) dla dowolnych obciążeń Controller, a zaufany serwer zasobów (np. HashiCorp Vault) zaakceptuje sfałszowany WIT i zwróci poświadczenia AAP przypisane do tego obciążenia, ujawniając sekrety poza granicami autoryzacji atakującego.

Podatność nieprawidłowej autoryzacji w TÜBİTAK ULAKBİM UlakPDF umożliwia eskalację uprawnień. Problem dotyczy UlakPDF w wersjach do 09092026 włącznie.

W interfejsie Admin REST API rozwiązania Keycloak wykryto błąd polegający na tym, że punkty końcowe służące do pobierania grup przypisanych do roli nie sprawdzają prawidłowo uprawnień widoczności poszczególnych grup. Umożliwia to delegowanemu administratorowi z podstawowymi uprawnieniami wyszukiwania przeglądanie szczegółowych informacji o wszystkich grupach przypisanych do roli, z pominięciem ograniczeń bezpieczeństwa.

Wtyczka Custom Thank You Page dla WooCommerce (WordPress) jest podatna na nieautoryzowany dostęp i utratę danych z powodu braku sprawdzenia uprawnień w funkcji save_option() we wszystkich wersjach do 1.1.2 włącznie. Umożliwia to nieuwierzytelnionym atakującym eksport lub resetowanie (usunięcie) ustawień wtyczki.

Wtyczka MailerLite – Signup forms (official) dla WordPress jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w metodzie forms() klasy AdminController we wszystkich wersjach do 1.7.21 włącznie. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu Contributor i wyższym tworzenie lub usuwanie dowolnych formularzy zapisu.

Podatność typu path traversal (niewłaściwe ograniczenie ścieżki do katalogu) w HAVELSAN Inc. Liman MYS umożliwia przejście poza dozwolony katalog. Problem dotyczy Liman MYS od wersji 2.3.2 do wersji przed 2.3.4-1124.

Wtyczka Spectra Legacy – Gutenberg Blocks dla WordPress jest podatna na ujawnienie informacji wrażliwych we wszystkich wersjach do 2.20.0 włącznie poprzez funkcję editor_assets, która udostępnia opcję uag_insta_linked_accounts w obiekcie uagb_blocks_info bez sprawdzenia uprawnień. Umożliwia to uwierzytelnionym atakującym z poziomem Contributor i wyższym wyodrębnienie wrażliwych danych, w tym surowych tokenów dostępu Instagram Graph API skonfigurowanych przez administratora. Wykorzystanie wymaga aktywnej wtyczki Spectra Pro z podłączonym kontem Instagram.

W O2OA do wersji 9.5.3/10.0.2 wykryto lukę bezpieczeństwa w funkcji list pliku CipherConnectionAction.java komponentu Cipher Connection Handler. Manipulacja argumentem fileUrl prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być użyty. Producent został powiadomiony, ale nie odpowiedział.

Luka w mechanizmie uwierzytelniania hasłem modułu Qt VNC Server pozwala na obejście uwierzytelniania. Atakujący używający specjalnie zmodyfikowanego klienta VNC naruszającego protokół RFB może ominąć uwierzytelnianie hasłem Qt VNC Server i uzyskać nieautoryzowany zdalny dostęp do udostępnianej aplikacji. Narusza to poufność i integralność sesji.

ZohoCorp ManageEngine EventLog Analyzer i Log360 w wersjach przed build 13071 były podatne na lukę DoS umożliwiającą atakującym zawieszenie kolektora logów za pomocą zniekształconych pakietów syslog. Luka pozwala na zdalne wywołanie awarii usługi.

Paessler PRTG Network Monitor w wersjach przed 26.2.120.1449 jest podatny na odbity Cross-Site Scripting (XSS). Gdy żądany jest nieistniejący zasób kończący się na ".htm", interfejs zwraca stronę błędu HTTP 403 "Forbidden Path", która odzwierciedla żądaną ścieżkę URL w treści HTML bez odpowiedniego kodowania wyjściowego. Nieuwierzytelniony zdalny atakujący może utworzyć URL z ładunkiem HTML/JavaScript w ścieżce, a gdy ofiara z aktywną sesją PRTG otworzy link, wykona się dowolny JavaScript w kontekście bezpieczeństwa interfejsu PRTG. Ponieważ ciasteczko sesji PRTG nie jest chronione atrybutem HttpOnly, udana eksploatacja pozwala odczytać i wykraść ciasteczko sesji ofiary, co może prowadzić do przejęcia sesji.

Wtyczka Kirki – Freeform Page Builder, Website Builder & Customizer dla WordPressa jest podatna na ślepą Server-Side Request Forgery we wszystkich wersjach do 6.2.0 włącznie poprzez parametr 'kirki_data'. Umożliwia to nieuwierzytelnionym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z serwera aplikacji. Może być wykorzystane do odpytywania i modyfikowania informacji z usług wewnętrznych.

Wtyczka WP Multilang – Translation and Multilingual Plugin dla WordPressa jest podatna na przechowywany Cross-Site Scripting poprzez treść posta we wszystkich wersjach do 2.4.31 włącznie z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym wstrzyknięcie dowolnych skryptów do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

W DIAEnergie występuje niewłaściwa kontrola dostępu. Problem dotyczy DIAEnergie w wersjach przed 1.11.00.022. Luka może pozwolić nieuprawnionym użytkownikom na dostęp do funkcji lub danych, do których nie powinni mieć dostępu.

W oprogramowaniu DIAEnergie występuje obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Luka dotyczy wersji przed 1.11.00.022.