Katalog podatności CVE

Podatność w interfejsie zarządzania opartym na sieci Web w bramach HPE Networking EdgeConnect SD-WAN. Zdalny atakujący uwierzytelniony z niskimi uprawnieniami może uzyskać dostęp do wrażliwych informacji, które mogą być wykorzystane do dalszego dostępu do usług sieciowych.

Podatność w bramach HPE Networking EdgeConnect SD-WAN. Nieuwierzytelniony atakujący z sąsiedztwa może przeprowadzić atak typu odmowa usługi, co może doprowadzić do awarii systemu, uniemożliwiając jego ponowne uruchomienie bez ręcznej interwencji i zakłócając działanie sieci.

Podatności przepełnienia bufora w systemie operacyjnym bram HPE Networking EdgeConnect SD-WAN. Nieuwierzytelniony zdalny atakujący może wysyłać specjalnie spreparowane pakiety do dotkniętej usługi, co może wpłynąć na integralność i dostępność tej usługi.

Podatność eskalacji uprawnień w interfejsie wiersza poleceń bram HPE Networking EdgeConnect SD-WAN. Uwierzytelniony zdalny atakujący z wysokimi uprawnieniami może eskalować uprawnienia ponad dozwolony poziom i wykonać dowolny kod na podatnym systemie.

Podatność w produkcie Oracle Siebel CRM Deployment (komponent Cloud Gateway) w wersjach 17.0-26.7. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać tę podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych.

Podatność w produkcie Oracle Web Applications Desktop Integrator (komponent File download) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, uzyskując nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.

Http4s to interfejs Scala dla usług HTTP. W wersjach przed 0.23.35 i 1.0.0-M47 middleware klienta CookieJar używa niezakotwiczonych sprawdzeń podciągów zamiast dopasowania domeny i ścieżki zgodnego z RFC 6265. W efekcie cookie dla example.com może zostać wysłane do kontrolowanej przez atakującego nazwy hosta, takiej jak evilexample.com.

Http4s to interfejs Scala dla usług HTTP. W wersjach przed 0.23.35 i 1.0.0-M47 ochrona przed powtórzeniem DigestAuth zapisuje lastNc plus jeden zamiast najwyższej zaakceptowanej wartości nonce-count. Gdy legalny klient wysyła nieciągłe wartości nc z powodu równoległych lub ponawianych żądań, przechowywany licznik pozostaje poniżej zaakceptowanego maksimum, co pozwala pasywnemu obserwatorowi na wielokrotne powtórzenie przechwyconego nagłówka Authorization.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent Event Management) w wersjach 13.5 i 24.1. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez SOAP może łatwo wykorzystać tę podatność, prowadząc do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych.

Podatność typu Cross Site Scripting (XSS) w za-internet GmbH C-MOR Video Surveillance <= V6.0104 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr 'size' w komponencie ptzpreset.pml oraz w komponencie showmovies.pml. Podatność może być wykorzystana do wstrzyknięcia złośliwego skryptu.

Netmaker tworzy sieci z WireGuard. W wersjach przed 1.5.0 funkcja sqliteDeleteRecord w warstwie bazy danych konstruuje instrukcje SQL DELETE przy użyciu bezpośredniej konkatenacji ciągów z danymi wejściowymi użytkownika. Umożliwia to uwierzytelnionemu atakującemu przeprowadzenie boolowskiej iniekcji SQL.

Concrete CMS przed wersją 9.5.3 nie egzekwował autoryzacji po stronie docelowej i nie walidował tokena CSRF w akcji przypisywania stron wielojęzycznych (Backend\Page\Multilingual::assign). Uwierzytelniony użytkownik z uprawnieniem Edit Page Multilingual Settings na jednej stronie mógł przypisać dowolną stronę w innym języku jako tłumaczenie strony źródłowej oraz usuwać prawidłowe pary tłumaczeń, zmieniając publiczne routowanie językowe w całej witrynie.

Podatność typu Server-Side Request Forgery (SSRF) w funkcji synchronizacji VMware w Devolutions Server 2026.2.16 i wcześniejszych pozwala nisko uprzywilejowanemu uwierzytelnionemu użytkownikowi na uzyskanie poświadczeń innych użytkowników oraz dostęp do wewnętrznych lub chmurowych punktów końcowych metadanych poprzez spreparowaną definicję połączenia przesłaną do odkrywania centrum danych. Podatność może być wykorzystana do eskalacji uprawnień i ruchu bocznego.

Nieprawidłowa kontrola dostępu w funkcji listowania wpisów sejfu w Devolutions Server 2026.2.16 i wcześniejszych pozwala uwierzytelnionemu użytkownikowi bez uprawnienia view-password na uzyskanie haseł w postaci jawnej poprzez żądanie do punktu końcowego listowania wpisów z parametrami ujawniania haseł. Podatność narusza poufność przechowywanych poświadczeń.

Nieprawidłowa walidacja certyfikatów we wspólnym kliencie HTTP używanym przez funkcje synchronizacji i integracji w Devolutions Server 2026.2.16 i wcześniejszych pozwala atakującemu w sieci na przechwycenie i modyfikację wychodzących połączeń TLS za pomocą sfałszowanego lub samopodpisanego certyfikatu.

Rozszerzenie Joomla JoomGallery w wersjach przed 4.4.2 zawiera nieuwierzytelnioną możliwość dowolnego przesyłania plików poprzez endpoint TUS. Endpoint TUS pozwala na dowolne przesyłanie plików, jednak nazwa pliku ani rozszerzenie nie są kontrolowane przez atakującego, a wykonanie kodu wymaga niestandardowej konfiguracji serwera.

Rozszerzenie Joomla J2Store w wersjach 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7 odzwierciedla nieescapowane dane żądania w przekierowaniu PayPal notify. Spreparowany link do endpointu paypal notify, jeśli zostanie otwarty przez przeglądarkę ofiary, powoduje, że przekierowanie do kontrolera checkout com_j2store przenosi parametry wybrane przez atakującego.

Rozszerzenie Joomla J2Store w wersjach 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7 używa przewidywalnego/możliwego do podrobienia tokenu dostępu do zamówienia. Każdy, kto zna sekret Joomla, może obliczyć ważny token dostępu dla dowolnego zamówienia bez jego składania, uzyskując dostęp gościa do szczegółów zamówienia i cyfrowych pobrań.

Concrete CMS przed wersją 9.5.3 jest podatny na Cross-Site Request Forgery (CSRF) w funkcji aktywacji szablonów stron motywu. Akcja activate_files() w kontrolerze Dashboard theme Inspect tworzyła rekordy PageTemplate z wartości pageTemplates[] dostarczonych przez atakującego bez walidacji tokena anty-CSRF. Zdalny atakujący mógł umieścić stronę, która automatycznie wysyłała sfałszowane żądanie POST; gdy zalogowany administrator ją odwiedził, żądanie wykonywało się w sesji administratora, zmieniając konfigurację witryny bez jego zgody.

Concrete CMS 8.5.3 do 9.5.2 umożliwiał grant odświeżania tokena OAuth 2.0 przy użyciu niezmodyfikowanego grantu League, który wydawał nowe tokeny dostępu z ważnego tokena odświeżania bez ponownego sprawdzania statusu aktywnego konta. Użytkownik, który uzyskał token odświeżania, gdy był aktywny, mógł kontynuować generowanie ważnych tokenów dostępu po dezaktywacji lub zawieszeniu (uIsActive=0), więc dezaktywacja konta nie odwoływała jego dostępu API.