Katalog podatności CVE

Guns do wersji 8.3.5 zawiera podatność typu information disclosure w SysUserController, gdzie endpointy /sysUser/detail i /sysUser/page nie mają skonfigurowanego wymaganego uprawnienia (requiredPermission), co powoduje pominięcie walidacji RBAC przez interceptor uprawnień dla uwierzytelnionych użytkowników. Atakujący z dowolnym ważnym tokenem logowania może odczytać wrażliwe dane użytkowników, w tym nazwy kont, imiona i nazwiska, adresy e-mail, numery telefonów, ostatnie adresy IP logowania oraz przypisane role dla wszystkich użytkowników w systemie.

W systemie ChangeWeDer crm do wersji c07bd4c97141521af6475034bc58523beed51bbd wykryto lukę bezpieczeństwa w funkcji index pliku UserController.java komponentu top.upstudy.crm.controller.UserController. Manipulacja prowadzi do braku autoryzacji, a atak można przeprowadzić zdalnie. Produkt nie używa wersjonowania, dlatego informacje o wersjach podatnych i niepodatnych są niedostępne; projekt został poinformowany o problemie, ale nie odpowiedział.

Concrete CMS w wersjach od 9 do 9.5.3 nie weryfikował, czy element InstanceItem przesłany do endpointu podglądu custom-slot należy do instancji tablicy, do edycji której użytkownik był upoważniony, ani nie egzekwował uprawnienia do przeglądania strony przed wygenerowaniem treści podsumowania opartej na stronie. W rezultacie uwierzytelniony użytkownik posiadający uprawnienie edit-board-contents w jednej instancji tablicy mógł przesłać identyfikator elementu należącego do innej instancji i otrzymać pola podsumowania, w tym tytuł i opis strony, do której normalnie nie miał dostępu. Zespół bezpieczeństwa Concrete CMS nadał tej podatności ocenę CVSS v4.0 wynoszącą 5.3.

Dell Update Package Framework w wersjach przed 26.07.03 zawiera podatność typu stack-based buffer overflow. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

Biblioteka oras-go przed wersją 2.6.2 nie waliduje schematu, hosta ani portu adresu URL pochodzącego z nagłówka Link kontrolowanego przez rejestr. Podczas operacji paginacji (Tags, Referrers, Repositories) wykonywane jest żądanie GET do adresu wybranego przez atakującego, co umożliwia ślepą podatność SSRF przeciwko usługom wewnętrznym.

Concrete CMS przed wersją 9.5.4 nie sanityzowało dokumentów XML i XSLT przesyłanych przez publiczne pytanie o upload pliku w Form Block. Nieuwierzytelniony odwiedzający mógł zapisać dokument XML z instrukcją xml-stylesheet wskazującą na złośliwy arkusz XSLT, co prowadziło do przechowywanego XSS w domenie Concrete CMS.

MikroORM przed wersjami 6.6.16 i 7.1.7 nie waliduje wartości kierunku w klauzuli orderBy przed wstawieniem jej do zapytania ORDER BY. Aplikacje przekazujące dane kontrolowane przez atakującego do kierunku sortowania w em.find(), em.findOne(), em.findAndCount(), QueryBuilder.orderBy() lub QueryBuilderHelper.getQueryOrderFromObject() mogą umożliwić wstrzyknięcie fragmentu SQL i ślepą ekstrakcję danych.

Composer w wersjach od 1.0 do 2.2.30 oraz od 2.3.0 do 2.10.3 pozwala złośliwej lub przejętej zależności obejść wcześniejsze zabezpieczenie ścieżek binarnych z CVE-2026-59946. Poprzez dowiązanie symboliczne w pakiecie lub metadane installed.json atakujący może wskazać ścieżkę binarną poza katalogiem instalacji, a Composer może zmienić uprawnienia zewnętrznego pliku i utworzyć wykonywalny proxy w vendor/bin.

vLLM przed wersją 0.24.0 w ścieżce obsługi input_audio dla /v1/chat/completions nie przekazuje limitu VLLM_MAX_AUDIO_DECODE_DURATION_S do wspólnego dekodera audio. Nieuwierzytelniony klient może przesłać mały skompresowany plik audio, który rozszerza się do bardzo dużej alokacji PCM float32, omijając zabezpieczenie czasu trwania i powodując awarię procesu roboczego z powodu wyczerpania pamięci.

W HDF5 przed wersją 1.14.2 występuje podatność use-after-free w funkcji H5T__conv_f_f() w pliku src/H5Tconv.c. Podczas konwersji typu złożonego zawierającego elementy zmiennoprzecinkowe przy odczycie zbioru danych tymczasowy bufor przydzielony przez calloc() jest zwalniany, a następnie odczytywany w tej samej procedurze konwersji.

W flightctl funkcja configureRepoHTTPSClient() w workerze device-render buduje konfigurację TLS dla repozytorium i instaluje ją w globalnej mapie client.Protocols biblioteki go-git. Ponieważ worker renderuje urządzenia dla wielu organizacji współbieżnie ze wspólnej puli goroutines, konfiguracja TLS ostatniego najemcy wygrywa dla wszystkich wywołań git.Clone.

Dell ObjectScale w wersjach przed 4.4.0.0 zawiera podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu w systemie operacyjnym. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell ECS w wersjach od 3.8.1.0 do 3.8.1.7 oraz Dell ObjectScale w wersjach przed 4.4.0.0 zawierają podatność nieprawidłowego zarządzania uprawnieniami. Wysoko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do podniesienia uprawnień.

W komponencie keycloak-services wykryto usterkę w przepływie pierwszego logowania brokera. Umożliwia ona atakującemu zarejestrowanie pasującej nazwy użytkownika u zewnętrznego dostawcy tożsamości, co powoduje kolizję w Keycloak i zablokowanie legalnego użytkownika.

FileRise przed wersją 3.28.0 zawiera podatność eskalacji uprawnień, która pozwala uwierzytelnionym atakującym z niskimi uprawnieniami uzyskać nieautoryzowany dostęp do odczytu i zapisu poprzez wykorzystanie nieprawidłowej izolacji sesji między interfejsem WebDAV a kontekstem sesji aplikacji webowej. Atakujący mogą połączyć ważne poświadczenia Basic-Auth z aktywnym plikiem cookie PHPSESSID administratora, aby obejść granice autoryzacji.

Podatność obejścia autoryzacji w reNgine do wersji 2.2.0 w punkcie końcowym API GetFileContents pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt plików konfiguracyjnych narzędzi recon. Użytkownicy z niskimi uprawnieniami roli Auditor mogą uzyskać dostęp do plików zawierających klucze API stron trzecich, takich jak SecurityTrails, Shodan, Censys, VirusTotal, BinaryEdge i Hunter.

Podatność na podrabianie żądań po stronie serwera (SSRF) w Hippo4j do wersji 1.5.0 w czterech punktach końcowych ThreadPoolController, które nie walidują parametru clientAddress. Uwierzytelnieni atakujący mogą podać dowolne nazwy hostów i porty, aby wywołać żądania GET do wewnętrznych sieci i usług metadanych chmury.

Podatność na podrabianie żądań po stronie serwera (SSRF) w MLRun do wersji 1.11.0 w handlerze WebhookNotification pozwala uwierzytelnionym użytkownikom na wysyłanie dowolnych żądań HTTP do wewnętrznych adresów przez serwer API. Atakujący może zaktualizować przebieg (run) z złośliwym powiadomieniem webhook, które wykona się po osiągnięciu stanu końcowego, umożliwiając żądania do wewnętrznych usług, API Kubernetes lub punktów metadanych chmury z poziomu klastra.

Podatność obejścia autoryzacji w formularzu ankiety TDuck do wersji 5.0 w punkcie końcowym POST /user/form/data/update pozwala uwierzytelnionym użytkownikom na nadpisywanie danych przesłanych przez innych użytkowników. Atakujący mogą odkryć identyfikatory zgłoszeń przydzielane w wąskich zakresach i modyfikować dowolne odpowiedzi zawierające dane osobowe bez weryfikacji własności.

Podatność ujawnienia informacji w Rallly przed wersją 4.15.0 w procedurze tRPC polls.get, która zwraca nazwiska i adresy e-mail zaproszonych osób na zaplanowane wydarzenia nieuwierzytelnionym wywołującym. Atakujący mogą uzyskać identyfikator urlId ankiety z publicznych linków zaproszeń, aby pobrać wrażliwe informacje o zaproszonych, niezależnie od ustawień prywatności.