Katalog podatności CVE

Podatność w knowns przed wersją 0.30.0 polega na braku walidacji pola binarnego settings.lsp.languages w plikach konfiguracyjnych projektu, co pozwala atakującym na wykonanie dowolnych plików binarnych poprzez spreparowanie złośliwego pliku .knowns/config.json. Gdy repozytorium z taką konfiguracją zostanie otwarte, niewalidowana ścieżka binarna jest wykonywana dwukrotnie na koncie użytkownika bez żadnej weryfikacji.

Podatność w knowns do wersji 0.33.0 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w punkcie końcowym POST /api/embedding-models/test, który wysyła żądania wychodzące do miejsc docelowych podanych przez wywołującego bez walidacji. Atakujący mogą enumerować wewnętrzne hosty i punkty końcowe metadanych chmury, obserwując komunikaty o błędach transportowych, które ujawniają informacje o osiągalności sieci.

Podatność w knowns przed wersją 0.30.0 zawiera podatność na przechodzenie po ścieżkach w punkcie końcowym POST /api/templates/preview, która pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików. Atakujący mogą podać sekwencje przechodzenia po katalogach w parametrze templateFile, aby ominąć ograniczenia ścieżek i odczytać wrażliwe pliki, takie jak poświadczenia i konfiguracja, poprzez odpowiedź JSON.

Podatność w knowns przed wersją 0.30.0 polega na braku walidacji ścieżek systemu plików w argumentach narzędzi MCP, co pozwala atakującym na odczyt, tworzenie, nadpisywanie i usuwanie plików poza katalogiem projektu. Atakujący mogą podać argumenty ścieżek zawierające sekwencje przechodzenia po katalogach, aby uzyskać dostęp do dowolnych plików Markdown dostępnych dla procesu serwera.

Podatność polegająca na nieograniczonym przydzielaniu zasobów w ash_authentication_oauth2_server. Nieuwierzytelniony atakujący może wyczerpać pamięć i przestrzeń dyskową bazy danych poprzez wysyłanie żądań do punktu końcowego /authorize z wieloma różnymi adresami URL client_id, co powoduje tworzenie trwałych rekordów klientów i przechowywanie dokumentów w pamięci podręcznej bez limitów.

Podatność w ash_lua pozwala skryptom Lua dostarczonym przez użytkownika na odczyt atrybutów, które nie znajdują się na liście dozwolonych pól. Ścieżka agregacji operacji odczytu nie sprawdza listy dozwolonych pól, umożliwiając odczyt wrażliwych danych, takich jak hasła.

Lara Dashboard przed wersją 1.3.2 nie autoryzuje poprawnie akcji Livewire installModule w MarketplaceModuleBrowser, co pozwala administratorom niebędącym Superadminami na instalowanie modułów. Atakujący może pobrać i automatycznie aktywować dowolne moduły PHP z marketplace przez niepodpisane żądania HTTP, osiągając zdalne wykonanie kodu.

Lara Dashboard przed wersją 1.3.2 autoryzuje punkt końcowy POST /admin/settings/core-upgrades/upload tylko uprawnieniem settings.edit, co pozwala administratorom niebędącym Superadminami na przesyłanie i rozpakowywanie dowolnych archiwów zip na żywym kodzie źródłowym aplikacji. Atakujący może przesłać złośliwe archiwum ze zmodyfikowanymi plikami aplikacji, takimi jak routes/web.php z osadzonymi poleceniami systemowymi, które wykonują się jako użytkownik serwera WWW z dostępem do sekretów środowiskowych i danych uwierzytelniających bazy danych.

Podatność w module Net::IP::LPM dla języka Perl przed wersją 1.12 pozwala na akceptowanie nieprawidłowych długości prefiksów. Niepoprawne wartości są traktowane jako 0 lub obcinane, co prowadzi do zatrucia tablicy wyszukiwania i powoduje, że wyszukiwanie zawsze kończy się sukcesem, przez co lista dozwolonych przepuszcza wszystkie adresy, a lista blokad blokuje wszystkie adresy.

Podatność w module Protocol::HTTP2 dla języka Perl przed wersją 1.14 pozwala na wyczerpanie pamięci przez zamknięte strumienie, które nie są usuwane z tabeli strumieni połączenia. Każde zamknięcie strumienia pozostawia wpis w pamięci, a identyfikatory strumieni rosną monotonicznie, co pozwala atakującemu na otwieranie i zamykanie strumieni w nieskończoność, prowadząc do wzrostu zużycia pamięci.

W JetBrains IntelliJ IDEA przed wersją 2026.2.2 brak potwierdzenia zaufania projektu przed zbudowaniem Dev Contenera umożliwiał wykonanie kodu na poziomie hosta.

W JetBrains IntelliJ IDEA przed wersją 2026.2.2 brak TLS i uwierzytelniania na serwerze gRPC IJent umożliwiał lokalne wykonanie kodu na hostach zdalnego rozwoju.

W JetBrains YouTrack przed wersjami 2025.3.160480 i 2026.1.14047 żądania PUT na podzasobach linków umożliwiały modyfikację powiązanych encji bez uprawnień do aktualizacji.

W JetBrains YouTrack przed wersją 2026.2.18634 klonowanie tablicy (whiteboard) umożliwiało nieautoryzowane zmiany linków do niedostępnych zgłoszeń.

W JetBrains YouTrack przed wersją 2026.2.18634 współdzielona pamięć podręczna tokenów umożliwiała kradzież tokenów instalacji GitHub App między dzierżawami.

W JetBrains YouTrack przed wersją 2026.2.18634 występuje niewystarczająca walidacja przypisań ról, co pozwala na eskalację uprawnień.

W JetBrains YouTrack przed wersjami 2026.2.18788, 2026.1.14055 i 2025.3.161254 brak autoryzacji umożliwiał dostęp do ograniczonych zasobów REST API poprzez IDOR.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność niewłaściwego zarządzania uprawnieniami. Nieuwierzytelniony atakujący z lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność niewłaściwej walidacji certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność wstrzykiwania poleceń systemu operacyjnego. Atakujący z wysokimi uprawnieniami i dostępem zdalnym może wykorzystać tę podatność do podniesienia uprawnień.