Katalog podatności CVE

IBM Cognos Analytics w wersjach 12.0.4 do 12.0.4 FP2 oraz 12.1.0 do 12.1.3 FP1 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego włączenia HTTP Strict Transport Security.

Biblioteka rustls-webpki w wersjach przed 0.103.10 i 0.104.0-alpha.5 zawiera wadliwą logikę dopasowywania autorytetu CRL, która porównuje tylko pierwszy distributionPoint z IssuingDistributionPoint każdego CRL, ignorując dodatkowe distributionPoints.

Podatność w ArcadeDB przed wersją 26.9.1 pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na obejście kontroli dostępu ACL na poziomie typów wierzchołków i krawędzi. Dzieje się to przez wysłanie żądania wsadowego do punktu końcowego POST /api/v1/batch/{database} z domyślnym równoległym przetwarzaniem, które nie wiąże tożsamości użytkownika z wątkami roboczymi. W efekcie użytkownik może zapisywać krawędzie do chronionych wierzchołków, modyfikując dane grafu bez autoryzacji.

Podatność w ArcadeDB przed wersją 26.9.1 dotyczy narzędzia query_database udostępnianego w interfejsie czatu AI. Narzędzie wykonuje zapytania bez powiązania uwierzytelnionego użytkownika z kontekstem bazy danych, co zamyka kontrolę dostępu na poziomie typów i zasobników. Uwierzytelnieni użytkownicy mogą odczytywać dane, do których dostęp jest jawnie zabroniony na poziomie typów.

Podatność w SveltyCMS 0.0.6 dotyczy punktu końcowego aktualizacji atrybutów użytkownika. Brak odpowiednich kontroli dostępu pozwala zdalnemu atakującemu na nieautoryzowaną zmianę atrybutów użytkownika. Poprawka znajduje się w commit o identyfikatorze 05b4f9efeb79e9d72a693232334d7529687f896f.

Wersje Imager dla Perla przed 1.036 ujawniają niezainicjalizowaną pamięć sterty podczas odczytu obrazu paletowego z indeksami pikseli wykraczającymi poza mapę kolorów w funkcjach i_gpix_p i i_glin_p. Paleta jest alokowana bez inicjalizacji, a czytnik TGA zapisuje indeksy pikseli bez sprawdzania ich względem mapy kolorów, co pozwala odczytać lub wyświetlić zawartość wcześniejszej pamięci sterty.

Podatność XSS w Moonshot AI Kimi pozwala zdalnemu atakującemu wykonać dowolny kod poprzez podgląd artefaktu HTML w widoku udostępniania. Wersja z dnia 2026-07-18 jest podatna.

Podatność w OpenCVE przed wersją 3.0.0 pozwala uwierzytelnionemu użytkownikowi z uprawnieniami do konfiguracji kanałów powiadomień na wysyłanie żądań do dowolnych hostów, w tym zasobów wewnętrznych, localhost, link-local i metadanych cloud. Testowanie powiadomień Webhook i Slack nie waliduje wystarczająco adresów docelowych, co może prowadzić do ujawnienia informacji.

Podatność w Netty zawarta w implementacji HTTP/2 HpackEncoder umożliwia zdalnemu atakującemu wywołanie DoS przez wysłanie ramek SETTINGS z bardzo dużą wartością MAX_HEADER_TABLE_SIZE. Powoduje to nadmierne przechowywanie nagłówków, zwiększając zużycie CPU i pamięci.

Podatność w kliencie OCSP Netty polega na braku weryfikacji rozszerzonego użycia klucza (EKU) 'id-kp-OCSPSigning' w certyfikatach odpowiedzi OCSP. Zdalny atakujący posiadający ważny certyfikat od tego samego CA może sfałszować odpowiedzi OCSP typu GOOD dla unieważnionych certyfikatów, co prowadzi do obejścia kontroli odwołań.

W module io.netty/netty-codec-memcache kodek binarnego protokołu Memcache odczytuje pola keyLength i extrasLength jako typy ze znakiem zamiast bez znaku, zgodnie ze specyfikacją protokołu. Złośliwy serwer Memcache może wykorzystać tę niezgodność typów, wysyłając specjalnie spreparowaną odpowiedź, co prowadzi do desynchronizacji ramek i przemytu odpowiedzi.

W pakiecie TAO 2.0 firmy T-Systems występuje podatność na trwały Cross-Site Scripting (XSS) w funkcji zarządzania profilem. Uwierzytelniony użytkownik może wstrzyknąć złośliwy HTML lub JavaScript do pól z danymi osobowymi, które są następnie wyświetlane bez odpowiedniej sanityzacji innym użytkownikom, w tym administratorom.

Wtyczka WP Recipe Maker dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'notes' we wszystkich wersjach do 10.8.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Contributor i wyżej mogą wstrzykiwać dowolne skrypty webowe.

Wtyczka Popup Maker dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr post_title we wszystkich wersjach do 1.24.0 włącznie, z powodu niewystarczającej sanityzacji wejścia i escapingu wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Contributor i wyżej mogą wstrzykiwać skrypty, wykorzystując kodowanie encji HTML w tytule.

HCL BigFix Service Management jest dotknięty podatnością związaną z nieprawidłowym uwierzytelnianiem, wynikającą z niewystarczających blokad kont, co może pozwolić nieuwierzytelnionemu atakującemu na przeprowadzenie trwałych ataków brute-force na interfejs logowania, prowadzących do nieautoryzowanego dostępu do systemu.

HCL BigFix Service Management jest dotknięty podatnością na nieograniczone przesyłanie plików z powodu niewłaściwej kontroli walidacji plików, co może pozwolić nieuwierzytelnionemu atakującemu na przesłanie i wykonanie złośliwych plików, prowadząc do całkowitej kompromitacji serwera.

Podatność SQL injection w API Sharing w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-10, 7.2.2-72806-7 i 7.3.2-86009-2. Zdalnie uwierzytelniony użytkownik może wykorzystać tę wadę do uzyskania dostępu do dowolnych plików udostępnianych.

Podatność typu Server-Side Request Forgery (SSRF) w API PersonMail w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-10, 7.2.2-72806-7 i 7.3.2-86009-2. Zdalnie uwierzytelniony użytkownik może wykorzystać tę wadę do uzyskania nieistotnych informacji.

Podatność typu path traversal w API Audio w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-10, 7.2.2-72806-7 i 7.3.2-86009-2. Zdalnie uwierzytelniony użytkownik może wykorzystać tę wadę do uzyskania nieistotnych informacji.

Podatność typu path traversal w API Desktop w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-10, 7.2.2-72806-7 i 7.3.2-86009-2. Zdalny atakujący może zapisywać ograniczone pliki i przeprowadzać ograniczone ataki typu denial-of-service.