Katalog podatności CVE

Wazuh 4.0.0 przed 4.14.6 zawiera podatność typu path traversal, która pozwala nieuwierzytelnionym zdalnym atakującym na spowodowanie odmowy usługi poprzez rejestrację agenta z nazwą zawierającą sekwencję kropek, np. "..", przez port rejestracji. Atakujący wykorzystują niewystarczającą walidację w OS_IsValidName() i niebezpieczną konkatenację ścieżek w delete_diff(), co prowadzi do usunięcia podkatalogów katalogu kolejki i zatrzymania wszystkich usług Wazuh.

Interpretacja niezaufanych danych wejściowych w silniku szablonów w GBIF Integrated Publishing Toolkit przed wersją 3.3.4 pozwala zdalnym uwierzytelnionym atakującym na dostęp do plików i stanu serwera poprzez wstrzyknięcie szablonu.

Super Productivity przed wersją 18.13.0 zawiera podatność w handlerze IPC EXEC, który akceptuje polecenia od renderera i wykonuje je przez child_process.exec(). Mostek preload.js udostępnia window.ea.exec() dla kodu renderera, w tym wtyczek społeczności, bez wymagania uprawnień nodeExecution. Dialog potwierdzenia chroni tylko pierwsze wykonanie, a zatwierdzone polecenia są przechowywane w ALLOWED_COMMANDS i wykonywane później z uprawnieniami konta użytkownika.

Problem w Halo 2.25.4 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez komponenty run.halo.app.migration.impl.MigrationServiceImpl.restoreWorkdir() oraz org.springframework.util.FileSystemUtils.copyRecursively().

Berkeley Out-of-Order Machine (BOOM) commit 5223e44cfeb26f41380057a2eb4d651197475f69 zawiera potencjalny problem z nieprawidłowym przypisaniem uprawnień w implementacjach NBDTLB v3 i v4. Surowa wartość mstatus.SUM uczestniczy w logice uprawnień odczytu i zapisu bez jawnego sprawdzenia poprawności lokalnego satp.MODE w miejscu użycia.

Dell PowerStore zawiera podatność braku autoryzacji. Atakujący z dostępem do zamapowanego hosta może odczytywać lub zapisywać dane na LUN-ach, do których host nie ma autoryzacji, omijając kontrolę dostępu per-initiator.

Biblioteka sh przed wersją 2.2.4 niekompletnie obniża uprawnienia przy użyciu opcji _uid na systemach Linux i Unix. Uruchomiony proces z podniesionymi uprawnieniami może zachować grupy dodatkowe rodzica, co pozwala dziecku na dostęp do plików i zasobów zarezerwowanych dla grup uprzywilejowanych, takich jak root, docker, disk, shadow czy sudo.

Serwer MCP Apify przed wersją 0.10.11 nie weryfikuje pochodzenia adresu URL w funkcji getActorMCPServerURL, co pozwala złośliwemu wydawcy aktora na przekierowanie połączenia do zewnętrznego hosta. W rezultacie token API Apify ofiary może zostać ujawniony, umożliwiając dostęp do aktorów, danych i zasobów rozliczanych.

Lemur przed wersją 1.9.1 ma domyślnie wyłączone flagi ADMIN_ONLY_AUTHORITY_CREATION i LEMUR_STRICT_ROLE_ENFORCEMENT, co powoduje, że kontrola uprawnień przepuszcza każdego uwierzytelnionego użytkownika, w tym rolę tylko do odczytu. Użytkownik może tworzyć urzędy certyfikacji, przesyłać certyfikaty, tworzyć powiadomienia i wpisy domen.

Saleor od wersji 2.10.0rc1 do 3.21.67, 3.22.63 i 3.23.22 traktuje weryfikację e-maila jako wystarczający dowód własności konta i automatycznie łączy anonimowe dane handlowe z nowo aktywowanym kontem. Atakujący może utworzyć konto z adresem e-mail ofiary, a po aktywacji przez ofiarę uzyskać dostęp do jej historii zamówień i danych osobowych.

Wiele produktów Dell (AppSync, Metro Node, UCC Edge, VxRail, PowerMax, Unity, PowerFlex Manager, PowerFlex Intelligent Catalog, PowerFlex Rack) zawiera podatność na podążanie za dowiązaniami symbolicznymi UNIX. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do eskalacji uprawnień.

Wykryto wadę w managed-serviceaccount. Zaatakowany pod addon-manager, ze względu na nadmierne uprawnienia nadane przez ClusterRole, może odczytać dowolne sekrety we wszystkich przestrzeniach nazw. Dodatkowo może zatwierdzać dowolne żądania podpisania certyfikatów (CSR), co może prowadzić do ujawnienia informacji i eskalacji uprawnień w klastrze.

Nieprawidłowa walidacja danych wejściowych w handlerze trasy capabilities w OpenSearch Dashboards – rozmiar ładunku żądania nie jest ograniczony – może pozwolić zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowane żądanie HTTP.

Dell PowerStore SDNAS zawiera podatność polegającą na kopiowaniu bufora bez sprawdzania rozmiaru danych wejściowych w usłudze NFS/RPC. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do wykonania poleceń i odmowy usługi.

Biblioteka kliencka RabbitMQ Java przed wersją 5.33.1 pozwala na rekurencyjne wywołania ValueReader.readFieldValue dla typów AMQP F i A bez limitu głębokości zagnieżdżenia. Złośliwy serwer AMQP lub pośrednik sieciowy może wysłać około 580 zagnieżdżonych poziomów tabel w ramce connection.start przed uwierzytelnieniem, co powoduje StackOverflowError i zatrzymanie wątku przetwarzania wejścia, prowadząc do odmowy usługi.

Biblioteka kliencka RabbitMQ Java przed wersją 5.33.1 używa ValueReader.readBytes do akceptowania zadeklarowanej długości poniżej Integer.MAX_VALUE i alokuje tablicę bajtów przed sprawdzeniem dostępnych bajtów w ramce. Złośliwy peer AMQP może wysłać pole LongString z typem S i długością taką jak 0x7FFFFFFE, powodując alokację około 2 GB i OutOfMemoryError, co może zakończyć działanie JVM i spowodować odmowę usługi.

W komponencie submariner-operator w Red Hat Advanced Cluster Management for Kubernetes stwierdzono podatność, która pozwala administratorowi klastra lub użytkownikowi z uprawnieniami do modyfikacji Submariner Custom Resource (CR) na podanie niezweryfikowanej ścieżki obrazu. Brak walidacji umożliwia atakującemu wykonanie dowolnego kodu z podwyższonymi uprawnieniami w całym klastrze, w tym na węzłach kontrolnych, poprzez wdrożenie złośliwego obrazu.

W operatorze Submariner stwierdzono podatność, która umożliwia ujawnienie długotrwałego tokena bearer konta usługowego brokera w specyfikacji Submariner Custom Resource (CR). Atakujący z dostępem do bazy danych etcd klastra lub przez polecenia `kubectl get` może uzyskać ten token, co daje pełną kontrolę nad siecią mesh i umożliwia nieautoryzowane zarządzanie zasobami sieciowymi, takimi jak punkty końcowe i sekrety.

Biblioteka kliencka RabbitMQ Java przed wersją 5.33.0 przekazuje wartość javaReturnType z niezaufanej odpowiedzi system.describe do Class.forName z inicjalizacją. Atakujący, który może odpowiedzieć na żądanie JsonRpcClient przez wspólny broker lub przechwycenie sieci, może wybrać klasę już obecną w JVM ofiary i wywołać jej statyczny inicjalizator, co może wpłynąć na poufność, integralność i dostępność procesu klienta.

authentik przed wersjami 2026.2.6 i 2026.5.5 udostępnia listę wszystkich skonfigurowanych punktów końcowych Remote Access Control każdemu uwierzytelnionemu użytkownikowi, niezależnie od uprawnień do aplikacji. Odpowiedź zawiera ustawienia połączeń, które mogą zawierać przechowywane poświadczenia. Każdy uwierzytelniony użytkownik może odczytać wszystkie punkty końcowe wraz z hostem i poświadczeniami oraz otworzyć połączenie do punktu końcowego należącego do innej aplikacji, co ujawnia poświadczenia dla zarządzanych celów RDP, SSH i VNC oraz daje interaktywny dostęp do systemów, do których użytkownik nie był autoryzowany.