Katalog podatności CVE

ZohoCorp ManageEngine OpManager MSP w wersjach 12.8.709 i niższych był podatny na zdalne wykonanie kodu w module Notification Profile.

Podatność polegająca na niespójnej interpretacji żądań HTTP/2 (przemyt żądań HTTP) w Apache Tomcat, spowodowana regresją w poprawce dla CVE-2026-41293, może prowadzić do pomieszania nagłówków żądań. Problem dotyczy Apache Tomcat od 11.0.22 do 11.0.25, od 10.1.55 do 10.1.59 oraz od 9.0.118 do 9.0.121. Zaleca się aktualizację do wersji 11.0.26, 10.1.60 lub 9.0.122.

Podatność w Apache Tomcat, gdzie uwierzytelnianie CLIENT_CERT nie zawodzi zgodnie z oczekiwaniami w niektórych scenariuszach, gdy wyłączony jest tryb miękkiego błędu. Problem dotyczy Apache Tomcat od 11.0.0-M14 do 11.0.25, od 10.1.22 do 10.1.59 oraz od 9.0.92 do 9.0.121. Zaleca się aktualizację do wersji 11.0.26, 10.1.60 lub 9.0.122.

Podatność w Apache Tomcat umożliwia obejście zabezpieczeń dla dowolnego punktu końcowego WebSocket poprzez użycie alternatywnej nazwy. Dotyczy to wersji od 11.0.0-M1 do 11.0.25, od 10.1.0-M1 do 10.1.59 oraz od 9.0.0.M1 do 9.0.121. Zalecane jest uaktualnienie do wersji 11.0.26, 10.1.60 lub 9.0.122.

Podatność typu link following w pluginie źródłowym `tar` narzędzia Apache BuildStream działającym na Pythonie w wersji poniżej 3.12. Złośliwe archiwa źródłowe mogą za pomocą dowiązań symbolicznych zapisywać pliki na hoście z uprawnieniami użytkownika uruchamiającego BuildStream podczas pobierania źródeł.

Wtyczka WordPress WP OAuth Server (Login with WordPress) w wersji przed 6.4.0 nie wiąże wystawianego potwierdzenia tożsamości OpenID Connect z wymienianym grantem autoryzacyjnym, zwracając zamiast tego potwierdzenie należące do ostatnio uwierzytelnionego użytkownika. Umożliwia to użytkownikom z rolą Subscriber i wyższą uzyskanie prawidłowo podpisanego potwierdzenia tożsamości innego użytkownika, w tym administratora, i zalogowanie się jako on w dowolnej aplikacji korzystającej z tej witryny do logowania jednokrotnego.

Wtyczka WordPress YAHMAN Add-ons w wersji przed 0.9.31 nie weryfikuje typu zdalnych plików buforowanych w publicznie dostępnym katalogu. Umożliwia to nieuwierzytelnionym atakującym zapis dowolnych plików PHP na serwerze i zdalne wykonanie kodu, gdy odpowiednia funkcja jest włączona.

W urządzeniu Fast FAC1203R Gigabit Edition 2.0.4 wykryto podatność w funkcji copy_msg_element komponentu Device Discovery Service. Manipulacja danymi wejściowymi może doprowadzić do przepełnienia bufora na stosie, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystywany; producent nie odpowiedział na zgłoszenie.

IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie informacji wrażliwych z powodu niewłaściwej walidacji dowiązań symbolicznych.

IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu z powodu niewłaściwej deserializacji niezaufanych danych.

IBM Financial Transaction Manager (FTM) dla RedHat OpenShift umożliwia zdalnemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji danych wprowadzanych przez użytkownika w konstruktorze Function.

Wada w buforowaniu w pakiecie toolbox-core SDK mcp-toolbox-sdk-python powoduje, że ten sam token Google ID jest buforowany i ponownie używany dla różnych odbiorców. Jeśli aplikacja używa SDK do uwierzytelniania w dwóch lub więcej różnych odbiorcach w tym samym procesie, bufor tokenów na poziomie modułu nie kluczuje tokenów według żądanego odbiorcy. W rezultacie ważny, niewygasły token wybity dla wrażliwej usługi (Usługa A) może zostać pobrany z bufora i wysłany do drugiej usługi (Usługa B). Atakujący, który obsługuje, kompromituje lub monitoruje ruch do Usługi B, może przechwycić ten token i odtworzyć go, aby podszyć się pod aplikację ofiary wobec Usługi A.

IBM Financial Transaction Manager (FTM) dla RedHat OpenShift umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie podwyższonych uprawnień z powodu nieprawidłowego zarządzania uprawnieniami.

IBM Financial Transaction Manager (FTM) dla RedHat OpenShift umożliwia zdalnemu atakującemu wykonywanie nieautoryzowanych działań z powodu nieprawidłowej konfiguracji zabezpieczeń opartych na metodach HTTP.

IBM Concert w wersjach od 1.0.0 do 3.0.0 umożliwia zdalnemu uwierzytelnionemu atakującemu dostęp do nieautoryzowanych zasobów lub ich modyfikację z powodu użycia symboli wieloznacznych w definicjach uprawnień RBAC.

IBM DataStage on Cloud Pak for Data 5.4.0.0 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.

Podatność typu server-side request forgery (SSRF) w przeglądarce notebooków GitHub Enterprise Server. Przeglądarka notebooków walidowała schemat i host adresu URL podanego przez użytkownika, ale nie walidowała portu, co pozwalało na kierowanie żądań do wewnętrznych usług nasłuchujących na innych portach tego samego urządzenia. Treści odpowiedzi nie były zwracane żądającemu, ale czas odpowiedzi działał jak wyrocznia, pozwalając na wydobycie sekretów instancji znak po znaku. Wydobyty sekret mógł być następnie użyty w osobnej interakcji z wewnętrzną usługą w celu uzyskania zdalnego wykonania kodu na urządzeniu. Eksploitacja wymagała dostępu sieciowego do instancji i była nieuwierzytelniona, gdy tryb prywatny był wyłączony, lub wymagała dowolnego uwierzytelnionego użytkownika, gdy tryb prywatny był włączony. Podatność dotyczyła wersji GitHub Enterprise Server od 3.17 do 3.22 i została naprawiona w wersjach 3.22.1, 3.21.6, 3.20.8, 3.19.12, 3.18.15 i 3.17.21. Podatność została zgłoszona przez program GitHub Bug Bounty.

Dystrybucja Apache Lounge dla systemu Windows Apache HTTP Server zawiera podatność związaną z niebezpiecznymi uprawnieniami katalogu instalacyjnego. Domyślny katalog instalacyjny na C:\ dziedziczy prawa zapisu dla uwierzytelnionych użytkowników.

W komponencie Worktree.remove w openCode w wersji 1.18.26 brakuje walidacji ścieżki. Atakujący może wykorzystać spreparowany ładunek do wykonania dowolnego rekurencyjnego usunięcia katalogów.

MCMS w wersjach od 6.1.1 do 6.2.1 zawiera podatność SQL injection w funkcji importu niestandardowych modeli/formularzy.