Katalog podatności CVE

W urządzeniach Tektronix 3 Series MDO przed wersją 1.21.1 występuje podatność typu path traversal w interfejsie poleceń SCPI FILESystem. Niedostateczna walidacja ścieżek plików przekazywanych do poleceń dostępu do systemu plików pozwala zdalnym atakującym odczytywać lub modyfikować dowolne pliki na urządzeniu.

W urządzeniach Tektronix 3 Series MDO przed wersją 1.21.1 występuje podatność typu OS command injection w obsłudze polecenia SCPI FILESystem:MOUNT:DRIve. Niedostateczna neutralizacja danych wejściowych dostarczanych przez użytkownika pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemu operacyjnego z podwyższonymi uprawnieniami.

Arcane to interfejs do zarządzania kontenerami, obrazami, sieciami i wolumenami Docker. W wersjach przed 2.6.0 funkcja UpdateUser w backend/api/handlers/users.go ustawia PasswordHash dla dowolnego celu bez porównania uprawnień wywołującego i celu. Posiadacz delegowanego uprawnienia users:update może przesłać zmianę hasła dla globalnego administratora, zastąpić hasło administratora i uwierzytelnić się jako to konto, co skutkuje całkowitym przejęciem konta globalnego administratora. Problem został naprawiony w wersji 2.6.0.

W Arcane w wersjach przed 2.5.0 funkcje UpdateRegistry i TestRegistry pozwalają na zmianę adresu URL rejestru przy zachowaniu zapisanego zaszyfrowanego tokenu. Użytkownik z uprawnieniami registries:update i registries:test może przekierować adres rejestru na host kontrolowany przez atakującego, co powoduje wysłanie zachowanego tokenu lub hasła do tego hosta.

W bibliotece jackson-core (od wersji 2.16.0) limit StreamReadConstraints.maxNameLength nie jest egzekwowany podczas akumulacji nazwy właściwości JSON w parserach opartych na wejściu znakowym (Reader, String, char[]). Zamiast limitu 50 000 znaków stosowany jest limit maxStringLength wynoszący domyślnie 100 000 000 znaków, co pozwala na alokację około 200 MB pamięci przed zgłoszeniem wyjątku. Luka nie dotyczy parserów wejścia bajtowego (UTF-8).

W GIMP występuje luka typu integer overflow w wtyczce file-pvr podczas obliczania rozmiarów bufora pamięci dla wymiarów obrazu. Otwarcie lub wyświetlenie specjalnie spreparowanego pliku PowerVR (.pvr) może wywołać przepełnienie bufora na stercie, prowadzące do wykonania dowolnego kodu lub odmowy usługi (DoS) poprzez awarię aplikacji.

OpenHuman w wersjach przed 0.56.0 pozwala na atak CSRF przeciwko nieuwierzytelnionemu wywołaniu zwrotnemu GET /auth/telegram na interfejsie loopback. Atakujący z kontem OpenHuman może nakłonić użytkownika z uruchomionym lokalnym rdzeniem do odwiedzenia złośliwej strony, która wywołuje ten endpoint, przełączając aktywną sesję lokalną na konto backendu atakującego.

Sunshine w wersjach od 2026.329.165800 do 2026.906.222525 akceptował każdy certyfikat klienta, który łańcuchowo pochodził od zapisanego certyfikatu sparowanego klienta, nie wymagając, aby był to dokładnie ten sam włączony certyfikat tożsamości. Porównanie tekstu certyfikatu odbywało się bez kanonizacji równoważnych kodowań PEM, co pozwalało wcześniej sparowanemu klientowi na obejście kontroli Disable.

LoopX w wersjach od 0.0.1 do 0.4.5 w `loopx serve-status` używa `StatusRequestHandler._send_json()` i `do_OPTIONS()` do wysyłania nagłówka `Access-Control-Allow-Origin: *` dla nieuwierzytelnionych odpowiedzi na przewidywalnych portach loopback. Zdalny atakujący może nakłonić operatora do odwiedzenia złośliwej strony, która wykonuje żądania cross-origin do endpointów statusu, ujawniając stan control-plane, informacje o celach i uruchomieniach, lokalne ścieżki bezwzględne, prywatne pliki Markdown i projekcje konfiguracji dry-run.

ERPNext w wersjach przed 15.121.0 i 16.34.0 nie wymusza odpowiednich kontroli autoryzacji na niektórych endpointach modyfikacji statusu. Użytkownik z niskimi uprawnieniami może wywoływać metody zmieniające stan bez wymaganych kontroli zapisu, zatwierdzania, anulowania, dokumentu lub roli, modyfikując dane poza swoją rolą.

Tandoor Recipes w wersjach przed 2.6.12 pozwala uwierzytelnionemu użytkownikowi z uprawnieniami odczytu i zapisu w przestrzeni ofiary na dostęp i modyfikację prywatnych kroków przepisu innego członka tej samej przestrzeni. Luka wynika z faktu, że StepViewSet i IngredientViewSet filtrują tylko po aktywnej przestrzeni i używają kontroli ról zamiast predykatu właściciela lub udostępniania prywatnego przepisu.

Tandoor Recipes w wersjach przed 2.6.10 przekazuje kontrolowany przez administratora adres URL dostawcy AI bezpośrednio do LiteLLM bez stosowania kontroli SSRF dla wychodzących żądań. Uwierzytelniony użytkownik może utworzyć przestrzeń, skonfigurować dostawcę AI z adresem URL wskazującym na adres wewnętrzny i wywołać akcję AI, co pozwala na skanowanie wewnętrznych hostów i portów.

Tandoor Recipes w wersjach przed 2.6.10 pozwala uwierzytelnionemu członkowi współdzielonej przestrzeni na dostęp do prywatnych przepisów innego członka poprzez podanie identyfikatora prywatnego przepisu do endpointów AI import, plików, linków zewnętrznych lub linków udostępniania. Luka wynika z braku autoryzacji na poziomie obiektu, co może prowadzić do odczytu prywatnych plików przepisów, wysyłania ich do dostawcy AI lub tworzenia publicznych linków.

ZoneMinder przed wersjami 1.39.2, 1.38.2 i 1.36.40 wstawia niezwalidowane pole Device monitora do poleceń powłoki w ścieżkach kontrolnych PHP i Perl. Uwierzytelniony użytkownik z uprawnieniem do tworzenia lub edycji monitora może zapisać monitor Local z metaznakami powłoki w ścieżce urządzenia, co prowadzi do wykonania dowolnych poleceń jako użytkownik serwera WWW.

JavaCV przed wersją 1.5.14 w klasie IPCameraFrameGrabber podwaja pojemność bufora 32-bitowego bez sprawdzania przepełnienia i bez ograniczania parsowanego nagłówka Content-Length. Złośliwy punkt końcowy kamery MJPEG może zwrócić zbyt duży nagłówek Content-Length, co powoduje zapętlenie wątku pobierającego klatki i odmowę usługi.

ZoneMinder przed wersją 1.38.3 w funkcji exportEvents() wstawia kontrolowany przez atakującego parametr exportFile do polecenia powłoki bez neutralizacji metaznaków. Uwierzytelniony użytkownik z uprawnieniem View Events lub View Snapshots może przesłać spreparowane żądanie eksportu i wykonać dowolne polecenia systemowe jako użytkownik serwera WWW.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 jest podatny na podniesienie uprawnień przez uwierzytelnionego atakującego. Złośliwy użytkownik może wykorzystać tę podatność do wykonywania operacji z uprawnieniami QSECOFR/Root.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność naruszenia zasady najmniejszych uprawnień. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność do podniesienia uprawnień i odmowy usługi.

LingGuo-Drama do commita 8a6924a zawiera podatność braku autoryzacji, która pozwala każdemu zarejestrowanemu użytkownikowi zarządzać wszystkimi kontami przez API /admin/v1/admins chronione jedynie przez AuthAdminJWT. Atakujący może się samodzielnie zarejestrować, odczytać hashe bcrypt wszystkich kont, zresetować hasło administratora, podnieść swoje authority_id i usuwać konta.

LingGuo-Drama do commita 8a6924a zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR), która pozwala zarejestrowanym użytkownikom na dostęp do projektów innych użytkowników, ponieważ projects.Get nie sprawdza właściciela. Atakujący może iterować identyfikatory numeryczne przez GET, PUT i DELETE /admin/v1/projects/:id, aby odczytywać, nadpisywać, przypisywać lub usuwać projekty innych użytkowników.