Katalog podatności CVE

Contao to otwartoźródłowy CMS. Od wersji 5.7.1 do 5.7.12 plik core-bundle/config/services.yaml rejestruje voter dostępu podglądu jako Contao\CoreBundle\Security\Voter\DataContainer\PreviewAccessVoter, mimo że dostarczona klasa to PreviewVoter. Symfony w związku z tym pomija autokonfigurację votera i usuwa prywatną usługę, więc PreviewVoter::hasAccess() nigdy nie egzekwuje własności. Użytkownik backendu niebędący administratorem z modułem preview_link może wyświetlić wszystkie rekordy tl_preview_link, uzyskać podpisane adresy URL udostępniania utworzone przez innych użytkowników i użyć ich do wyświetlenia nieopublikowanych stron z showUnpublished, mimo braku uprawnień do strony. Doradztwo nie potwierdza edycji ani usuwania cudzych linków. Problem został naprawiony w wersji 5.7.12.

Contao od wersji 4.0.0 do 5.3.50 i 5.7.12 ma podatność CSRF, ponieważ RequestTokenListener waliduje token tylko dla żądań POST, a ochrona GET działa tylko przy obecności parametru act. Akcje backendu wywoływane przez parametr key mogą być wykonane bez tokena CSRF, gdy uwierzytelniony użytkownik załaduje złośliwy URL. Problem naprawiono w wersjach 5.3.50 i 5.7.12.

iStoreOS w wersji istoreos-24.10.7 i wcześniejszych ma podatność, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr task_id w pliku tasks-lib.lua.

W wersjach od 4.0.0 do 5.3.50 i 5.7.12, Contao (Open Source CMS) renderuje metadane e-maila lub strony komentarza bez wystarczającego kodowania atrybutów i URL w funkcji listComments(). Nieuwierzytelniony gość może przesłać komentarz ze złośliwym skryptem, który wykona się w kontekście backendu, gdy użytkownik otworzy moduł komentarzy. Problem naprawiono w wersjach 5.3.50 i 5.7.12.

Contao, system CMS, w wersjach od 5.0.0 do 5.3.50 i 5.7.12, ma podatność w ImagesController, który łączy parametr {path} z katalogiem docelowym obrazów bez weryfikacji, czy ścieżka kanoniczna pozostaje w tym katalogu. Nieuwierzytelniony atakujący może użyć zakodowanych segmentów ścieżki nadrzędnej, aby uzyskać dostęp do plików w katalogu projektu, jeśli ich rozszerzenia są dozwolone. Problem został naprawiony w wersjach 5.3.50 i 5.7.12.

Contao, system CMS, w wersjach od 4.1.0 do 5.3.50 i 5.7.12, ma podatność w ModuleRegistration::compile(), która pozwala na wykonanie gałęzi rejestracji uzupełniającej na dowolnym POST do strony z modułem rejestracji bez weryfikacji FORM_SUBMIT lub wyniku captcha. Funkcja resendActivationMail() może wywołać OptInToken::send() bez ograniczania szybkości, co pozwala nieuwierzytelnionemu atakującemu na wielokrotne wysyłanie e-maili aktywacyjnych i sprawdzanie, czy istnieje oczekująca rejestracja. Problem został naprawiony w wersjach 5.3.50 i 5.7.12.

Contao, system CMS, w wersjach od 4.0.0 do 5.3.50 i 5.7.12, ma podatność w ModuleSearch, która może ujawnić tytuły, adresy URL i fragmenty indeksowane chronionych stron nieuwierzytelnionym odwiedzającym, gdy ustawienie contao.search.index_protected zostanie zmienione z włączonego na wyłączone. Metadane autoryzacji są przechowywane per wiersz w tl_search, ale wyłączenie ustawienia usuwa filtr chronionych wierszy bez usuwania wierszy zindeksowanych, gdy ochrona była włączona. Problem został naprawiony w wersjach 5.3.50 i 5.7.12.

Ten numer CVE został odrzucony i nie powinien być używany. Jest to duplikat rezerwacji numeru CVE-2026-73364. Wszystkie odniesienia i opisy zostały usunięte, aby zapobiec przypadkowemu użyciu.

Ten numer CVE został odrzucony lub wycofany przez jego CVE Numbering Authority. Nie zawiera żadnych informacji o podatności.

Rocket Software Rocket Remote Desktop w wersji 18.0.8583.1 jest podatny na niewystarczająco chronione poświadczenia. Oznacza to, że dane uwierzytelniające mogą być przechowywane lub przesyłane w sposób, który nie zapewnia odpowiedniej ochrony.

OpENer w wersji v2.3 (commit 76b95cf) zawiera odczyt poza zakresem w parserze ścieżek połączeń ForwardOpen protokołu EtherNet/IP po stronie serwera. Pozwala to zdalnemu atakującemu spowodować odmowę usługi.

OpENer w wersji v2.3 (commit 76b95cf) zawiera niedomiar liczby całkowitej w parserze ścieżek połączeń ForwardOpen protokołu EtherNet/IP po stronie serwera. Pozwala to zdalnemu atakującemu spowodować odmowę usługi.

OpENer w wersji v2.3 (commit 76b95cf) zawiera błąd odczytu poza zakresem bufora w parserze ścieżki połączenia ForwardOpen po stronie serwera EtherNet/IP. Umożliwia to zdalnemu atakującemu wywołanie odmowy usługi.

EIPStackGroup OpENer w wersji 2.3 / master commit 76b95cf zawiera przepełnienie bufora w implementacji GetAttributeList() dla usługi EtherNet/IP Get_Attribute_List. Pozwala to zdalnemu atakującemu spowodować odmowę usługi.

AWS Amplify API Category przed wersją 3.1.2 ma podatność w resolverach zapytań generowanych przez @aws-amplify/graphql-index-transformer, która może pozwolić uwierzytelnionemu zdalnemu użytkownikowi na odczyt rekordów należących do innych użytkowników tej samej aplikacji poprzez spreparowane zapytania. Problem został naprawiony w wersji 3.1.2 pakietu @aws-amplify/graphql-index-transformer.

pacioli, narzędzie do zarządzania uprawnieniami dla ERPNext, w wersjach od 0.9.6 do 0.10.0, ma podatność w warstwie zgody dokumentów pacioli-guard, która pozwala na zagnieżdżone operacje anulowania, które mogą wykorzystać zgodę ustanowioną przez otaczający akt bez sprawdzenia, czy marker autoryzuje anulowanie. Poświadczenie z zakresem API Key Scope.require_consent może przesłać dokument kontrolowany przez atakującego pod ważnym markerem i dotrzeć do Document.cancel() dla innego istniejącego dokumentu, omijając powiązania markera, jednorazowe użycie i audyt odmowy. Problem został naprawiony w wersji 0.10.0.

yopass przed wersją 14.7.0 używa wartości r.Method kontrolowanej przez atakującego jako etykiety metody w metrykach Prometheus. Nieuwierzytelniony zdalny atakujący może wysłać wiele unikalnych metod, tworząc serie metryk, które nigdy nie są usuwane, co prowadzi do nieograniczonego wzrostu pamięci i potencjalnego zabicia procesu przez OOM.

ageLANServer przed wersją 1.15.2 nie ma limitu rozmiaru treści żądania ani limitu na kontrolowaną przez atakującego tablicę JSON w handlerze POST /game/cloud/getFileURL. Zdalny nieuwierzytelniony klient może wysłać nadmiernie duże żądanie, powodując nadmierną alokację pamięci, awarię lub zawieszenie serwera.

RIOT od wersji 2023.07 do 2026.07 ignoruje błąd zwracany przez _resp_init() w nanocoap_fileserver, gdy coap_build_reply() nie może zmieścić nagłówka odpowiedzi w buforze. Zdalny klient może wysłać żądanie CoAP z dużym rozszerzonym tokenem, powodując awarię inicjalizacji odpowiedzi i prowadząc do asercji, która kończy działanie usługi lub zadania.

RIOT w wersji 2026.07 i wcześniejszych, funkcja _receive() w gnrc_sixlowpan.c może kierować zbyt mały pakiet do obsługi fragmentów SFF po minimalnym sprawdzeniu ładunku. Zdalny atakujący może wysłać złośliwy fragment 6LoWPAN, powodując odczyt poza buforem pakietu, co może ujawnić pamięć i spowodować awarię stosu sieciowego.