Katalog podatności CVE

Roxy-WI to interfejs webowy do zarządzania serwerami Haproxy, Nginx, Apache i Keepalived. W wersjach 8.2.6.4 i wcześniejszych, centralny walidator Pydantic nie blokuje odpowiednio metaznaków, co pozwala atakującemu na wstrzyknięcie nieautoryzowanych poleceń.

W podatności CVE-2026-25700 występuje niewłaściwe ograniczenie przypisania tokenów bezpieczeństwa w Apache Answer do wersji 2.0.0. Wydane wcześniej tokeny administracyjne nie były unieważniane po zawieszeniu, usunięciu lub dezaktywacji konta administratora, co umożliwiało dalszy dostęp do interfejsów API administracyjnych aż do wygaśnięcia tokenu.

Podczas wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność w Lenovo Accessories and Display Manager for Enterprise dla systemu Windows, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

W aplikacji klienckiej LanSchool Classic zgłoszono potencjalną podatność na niekontrolowaną ścieżkę wyszukiwania, która może pozwolić lokalnie uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Brak weryfikacji uwierzytelnienia na końcówce Aix-DB '/llm/process_llm_out' pozwala nieautoryzowanym klientom na wykonywanie dowolnych zapytań SQL 'SELECT' i pobieranie danych z bazy danych. Końcówka ta nie posiada walidacji tokenów, która jest wymagana na wszystkich innych końcówkach aplikacji.

Zgłoszono potencjalne obejście uwierzytelniania w Lenovo Smart Connect dla systemu Windows, które może umożliwić lokalnie uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Podatność w bibliotece libnfs przed wersją 55c18ea (do 6.0.2 włącznie) nie sprawdza rozmiaru ciągu znaków, co prowadzi do przepełnienia liczby całkowitej podczas połączenia ze spreparowanym serwerem NFS. Problem występuje w funkcji libnfs_zdr_string w pliku lib/libnfs-zdr.c.

W aplikacji migration-planner-ui-app znaleziono lukę, która pozwala atakującemu zarejestrować złośliwego agenta odkrywania z użyciem specjalnie przygotowanego adresu URL z kodem JavaScript. Kliknięcie w ten link przez użytkownika organizacji powoduje wykonanie złośliwego kodu w sesji przeglądarki użytkownika.

Roxy-WI to interfejs webowy do zarządzania serwerami Haproxy, Nginx, Apache i Keepalived. W wersjach 8.2.6.4 i wcześniejszych, parametr configver w ścieżce URL jest interpolowany bez odpowiedniej walidacji, co prowadzi do możliwości wstrzyknięcia polecenia systemowego przez uwierzytelnionego użytkownika.

Roxy-WI to interfejs webowy do zarządzania serwerami Haproxy, Nginx, Apache i Keepalived. W wersjach 8.2.6.4 i wcześniejszych, brak jest kontroli ról oraz własności grupy dla pola server_ip, co pozwala każdemu uwierzytelnionemu użytkownikowi, w tym gościom, na uruchamianie, zatrzymywanie lub restartowanie jednostki systemd roxy-wi-smon-agent na dowolnym serwerze.

Nieprawidłowe porównanie z listą zaufanych certyfikatów w S2OPC pozwala atakującemu na uznanie dobrze sformułowanego, niezaufanego certyfikatu za zaufany.

W Jenkins 2.567 i wcześniejszych oraz LTS 2.555.2 i wcześniejszych istnieje podatność umożliwiająca atakującemu deserializację dowolnych typów z rdzenia lub wtyczek Jenkinsa poprzez spreparowane zgłoszenie `config.xml`. Pozwala to na przejęcie kontroli nad żądaniami HTTP, podszywanie się pod dowolnego użytkownika i wykonywanie kodu za pomocą konsoli skryptowej lub odczyt dowolnych plików z kontrolera Jenkinsa.

Ghidra przed wersją 12.1 zawiera podatność na wstrzykiwanie SQL w typach filtrów BSim, które łączą wartości dostarczone przez użytkownika bezpośrednio z zapytaniami SQL bez odpowiedniego escapingu lub parametryzacji. Zdalny atakujący może wstrzyknąć dowolny kod SQL za pomocą protokołu zapytań sieciowych BSim, aby odczytać, zmodyfikować lub usunąć dane w bazie PostgreSQL.

Ghidra przed wersją 12.0.4 zawiera podatność na przechodzenie po ścieżkach w funkcji importowania motywów, umożliwiającą atakującym zapisywanie plików poza zamierzonym katalogiem motywów. Atakujący mogą spreparować złośliwe pliki ZIP motywów z sekwencjami przechodzenia w nazwach plików, aby wykonać dowolny kod lub zmodyfikować wrażliwe pliki, takie jak .bashrc lub .ssh/authorized_keys.

Ghidra przed wersją 12.1 zawiera podatność umożliwiającą ominięcie uwierzytelniania w metodzie PKIAuthenticationModule.authenticate(). Pozwala ona każdemu użytkownikowi z ważnym certyfikatem podpisanym przez CA na podszywanie się pod innych użytkowników poprzez przedstawienie ich certyfikatu publicznego z pustym podpisem.

Ghidra przed wersją 12.0.2 zawiera podatność na przechodzenie po ścieżkach w instalatorze rozszerzeń, który nie waliduje nazw wpisów ZIP podczas wypakowywania. Atakujący mogą tworzyć złośliwe rozszerzenia z sekwencjami przejścia, takimi jak ../ w nazwach plików, aby zapisywać dowolne pliki poza zamierzonym katalogiem, co umożliwia wykonanie kodu.

Ghidra przed wersją 12.1 zawiera niebezpieczną podatność na deserializację w kodzie połączenia RMI projektu współdzielonego po stronie klienta, umożliwiającą nieuwierzytelnione zdalne wykonanie kodu. Atakujący mogą stworzyć złośliwy plik projektu z adresem URL ghidra://, który po otwarciu przez File → Open Project deserializuje niezaufane obiekty przy użyciu łańcucha gadżetów Jython 2.7.4 do wykonania dowolnych poleceń.

Ghidra przed wersją 12.1 zawiera podatność na wstrzykiwanie poleceń w obsłudze adnotacji URL na systemie Windows, gdzie znaki specjalne cmd.exe nie są poprawnie escapowane. Atakujący mogą wykonać dowolne polecenia z uprawnieniami użytkownika Ghidry, osadzając złośliwe adresy URL w komentarzach programu, które ofiara kliknie.

Ghidra w wersjach od 11.0 do 12.0 zawiera podatność na wstrzykiwanie SQL w metodzie changePassword() klasy PostgresFunctionDatabase. Brak odpowiedniego escapowania podwójnych cudzysłowów w nazwach użytkowników interpolowanych do instrukcji ALTER ROLE umożliwia uwierzytelnionym atakującym wstrzyknięcie poleceń SQL poprzez spreparowane parametry nazwy użytkownika w komunikatach sieciowych PasswordChange.

W podatności CVE-2026-49069 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w WPZOOM Portfolio, co prowadzi do podatności na ataki typu Reflected XSS.