Katalog podatności CVE

Podatność w bibliotece HTTP::Tiny dla Perla przed wersją 0.095 powoduje, że nagłówki uwierzytelniające (Authorization, Cookie, Proxy-Authorization) są przekazywane do przekierowań między różnymi źródłami. Mechanizm przekierowań nie weryfikuje, czy cel przekierowania należy do tego samego źródła co oryginalny URL, co umożliwia wyciek wrażliwych danych.

Endpoint GET /api/v1/public/:accessId/portfolio w Ghostfolio nie weryfikuje filtrowania granteeUserId, co pozwala nieuwierzytelnionym atakującym na dostęp do pełnych danych portfela za pomocą prywatnego identyfikatora dostępu.

Podatność w mechanizmie kontroli dostępu umożliwia nieautoryzowanym użytkownikom tworzenie pól niestandardowych za pomocą endpointów webservices.

Podatność CVE-2026-48957 wynika z nieprawidłowej kontroli dostępu, co umożliwia nieautoryzowanym użytkownikom dostęp do zestawów danych komponentu com_privacy. Problem dotyczy mechanizmu uwierzytelniania w systemie zarządzania prywatnością.

Podatność w komponencie com_contact umożliwia użytkownikowi pobranie eksportu vcard kontaktów, do których nie ma dostępu, z powodu nieprawidłowej kontroli dostępu.

Sterownik jądra KernCoreLib64.sys w MSI Feature Manager zawiera lukę umożliwiającą lokalną eskalację uprawnień. Każdy zalogowany użytkownik może uzyskać nieograniczony dostęp do pamięci fizycznej i portów I/O poprzez odsłonięte procedury IOCTL.

Vtiger CRM w wersji do 8.4.0 zawiera uwierzytelnioną podatność na zdalne wykonanie kodu w funkcji importu modułów administracyjnych. Administrator może przesłać spreparowane archiwum ZIP, które po rozpakowaniu umieszcza dowolne pliki PHP w katalogu modules/ pod korzeniem WWW, bez walidacji typów plików poza manifest.xml.

Vtiger CRM przed wersją 8.4.0 zawiera podatność na uwierzytelnione przesyłanie plików, umożliwiającą użytkownikom o niskich uprawnieniach zdalne wykonanie kodu poprzez przesłanie pliku .phar z dowolnym kodem PHP przez moduł Dokumenty. Podatność wynika z pominięcia rozszerzenia .phar na liście zablokowanych rozszerzeń w pliku config.inc.php oraz z błędnej konfiguracji pliku .htaccess, który jest ignorowany na serwerach Apache 2.4.

W Esri Portal for ArcGIS w wersjach 12.1 i wcześniejszych na systemach Windows, Linux i Kubernetes wykryto słaby mechanizm odzyskiwania zapomnianego hasła. Zdalny, nieautoryzowany atakujący może przejąć kontrolę nad kontem użytkownika, manipulując tym mechanizmem.

Podatność w bibliotece Phoenix Presence JavaScript umożliwia atakującemu z dostępem do zwykłego kanału wywołanie trwałego ataku DoS po stronie klienta na wszystkich obserwatorów danego tematu kanału. Problem wynika z nieprawidłowego sprawdzania istnienia obiektu presence za pomocą operatora prawdziwości zamiast sprawdzania własności, co pozwala na użycie kluczy takich jak '__proto__' czy 'constructor'.

Podatność w module Phoenix.Socket frameworka Phoenix pozwala nieuwierzytelnionemu atakującemu na przeprowadzenie ataku DoS poprzez wysłanie dużej liczby komunikatów phx_join w ramach jednego połączenia WebSocket lub LongPoll. Powoduje to wyczerpanie limitu procesów w maszynie wirtualnej BEAM, uniemożliwiając obsługę ruchu dla całego węzła.

Wtyczka AMP for WP – Accelerated Mobile Pages dla WordPressa do wersji 1.1.12 zawiera podatność na dowolny zapis plików. Wynika ona z niebezpiecznego rozpakowywania plików ZIP w funkcji ampforwp_save_local_font() oraz niewystarczającego czyszczenia, które nie usuwa zagnieżdżonych katalogów i plików.

Produkty Dell PowerProtect Data Domain w wielu wersjach zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego. Luka ta pozwala zdalnemu atakującemu z wysokimi uprawnieniami na ominięcie mechanizmów ochronnych.

Podatność w narzędziu Fleet umożliwia atakującemu z dostępem do repozytorium Git nadpisanie etykiet wymuszania standardów bezpieczeństwa Pod (PSS) w docelowej przestrzeni nazw. Dzieje się tak, ponieważ agent-side deployer nie filtruje wrażliwych kluczy z namespaceLabels w pliku fleet.yaml.

Podatność typu LDAP Injection w systemie Liman MYS firmy HAVELSAN Inc. umożliwia atakującemu manipulację zapytaniami LDAP poprzez niewłaściwe neutralizowanie specjalnych elementów. Problem dotyczy wersji przed release.Master.1107.

W systemie Liman MYS firmy HAVELSAN Inc. wykryto podatność polegającą na nieprawidłowej weryfikacji podpisu kryptograficznego, co umożliwia fałszowanie źródła danych. Luka występuje w wersjach przed release.Master.1107.

W systemie Liman MYS firmy HAVELSAN Inc. wykryto brak autoryzacji, umożliwiający dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Podatność dotyczy wersji przed wydaniem Master.1107.

W SSSD wykryto podatność polegającą na przechodzeniu do katalogów nadrzędnych (path traversal) w dostawcy AD GPO. Funkcja ad_gpo_extract_smb_components() nie oczyszcza sekwencji .. w atrybucie LDAP gPCFileSysPath, co pozwala atakującemu z uprawnieniami do zarządzania GPO w AD na zapisywanie plików poza katalogiem cache GPO jako root. W domyślnej konfiguracji RHEL z włączonym SELinux w trybie enforcing może to posłużyć do wstrzyknięcia konfiguracji Kerberos, prowadząc do ominięcia uwierzytelniania.

W SSSD w komponencie LDAP sudo provider wykryto lukę. Gdy opcja ldap_sudo_search_base nie jest skonfigurowana, SSSD przeszukuje całe drzewo LDAP w poszukiwaniu obiektów sudoRole. Uwierzytelniony atakujący z prawem zapisu do dowolnego poddrzewa może wstrzyknąć obiekt sudoRole przyznający uprawnienia root na wszystkich hostach korzystających z SSSD.

W bibliotece SASL I/O warstwy 389 Directory Server (389-ds-base) wykryto przepełnienie bufora sterty. Uwierzytelniony atakujący może wysłać specjalnie spreparowany pakiet LDAP UNBIND, który bez sprawdzenia granic jest kopiowany do 512-bajtowego bufora odbiorczego, powodując awarię serwera.