Katalog podatności CVE

Vertex, narzędzie do zarządzania streamingiem i oglądaniem filmów dla użytkowników PT (Private Tracker), jest podatne na path traversal w wersjach przed commit fbde301b97986d5913fc4bc95f5445750d282e11. Atakujący może wykorzystać tę podatność do odczytu lub zapisu plików poza dozwolonym katalogiem.

W systemie itsourcecode Online House Rental System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /manage_payment.php. Manipulacja argumentem ID może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie itsourcecode Online House Rental System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /manage_tenant.php. Manipulacja argumentem ID może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie itsourcecode Online House Rental System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /ajax.php?action=login. Manipulacja argumentem Username może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie itsourcecode Online Blood Bank Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /admin/campsdetails.php. Manipulacja argumentem hospital może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Online Blood Bank Management System 1.0 firmy itsourcecode wykryto podatność na wstrzykiwanie SQL w pliku /admin/viewrequest.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Process Experience Studio w DELMIA Service Process Engineer (wersje 3DEXPERIENCE R2024x do R2026x) jest podatny na przechowywany atak XSS. Atakujący może wykonać dowolny kod skryptowy w sesji przeglądarki użytkownika.

Podatność na wyczerpanie pamięci sterty JVM w Apache Fluss. Nieuwierzytelniony atakujący zdalny może wysłać spreparowane nagłówki ramek, powodując wyczerpanie pamięci na TabletServer i CoordinatorServer.

W Apache Airflow z KubernetesExecutor odkryto błąd, w którym tokeny JWT używane przez pody workerów do uwierzytelniania w Execution API były przekazywane jako argumenty wiersza poleceń, widoczne w specyfikacji poda. Uwierzytelniony użytkownik z dostępem tylko do odczytu do klastra Kubernetes (np. `pods/get`) mógł przechwycić JWT z wyjścia `kubectl describe pod` i wywoływać operacje zmieniające stan Execution API.

W Apache ActiveMQ wykryto podatność nieprawidłowych domyślnych uprawnień. Domyślne ustawienia autoryzacji Jolokia przyznawały nieadministracyjnym (niskoprzywilejowanym) kontom logowania przez WWW dostęp do operacji Jolokia, które umożliwiały wykonywanie operacji zarządzania brokerem przeznaczonych dla administratorów, takich jak addQueue i removeQueue. Problem dotyczy wersji przed 5.19.7 oraz od 6.0.0 przed 6.2.6.

Podatność na przechodzenie po ścieżkach (path traversal) w Apache MINA SSHD bundle sshd-git. Brak walidacji ścieżki w operacjach git pozwala uwierzytelnionym użytkownikom SSH na dostęp do repozytoriów git poza skonfigurowanym katalogiem głównym serwera git.

Podatność w Apache ActiveMQ umożliwia ominięcie zabezpieczeń z CVE-2026-34197 poprzez nieprawidłową walidację discovery wrapperów (np. `masterslave:vm://...`). Uwierzytelniony atakujący może wykorzystać Jolokia JMX-HTTP bridge do wywołania operacji na MBeanach, co prowadzi do zdalnego wykonania kodu na serwerze.

W Apache Airflow wykryto podatność w dekoderze referencji terminarza (`SerializedCustomReference.deserialize_reference`), który importuje i wykonuje dowolne ścieżki klas z serializowanego stanu DAG-a bez listy dozwolonych. Autor DAG-a, którego kod dociera do schedulera (domyślnie w jednohostowych wdrożeniach), może osadzić niestandardową `DeadlineReference` wskazującą na moduł atakującego, co powoduje zaimportowanie i utworzenie instancji klasy z aktywną sesją SQLAlchemy.

Apache Solr w wersjach 9.4.0 do 9.10.1 i 10.0.0 zawiera zakodowane na stałe domyślne dane uwierzytelniające w narzędziu Basic Authentication setup (bin/solr auth enable). Zdalny atakujący może uzyskać pełny dostęp administracyjny do klastra, używając publicznie znanych domyślnych haseł.

Apache ActiveMQ przed wersjami 5.19.7 i 6.2.6 ma podatność na wstrzyknięcie kodu przez mostek Jolokia JMX-HTTP. Uwierzytelniony atakujący może wywołać operację BrokerService.addNetworkConnector z spreparowanym URI, który ładuje kontekst Spring XML, prowadząc do zdalnego wykonania kodu na JVM brokera.

Podatność w Apache Airflow w punkcie końcowym PATCH XCom pozwalała uwierzytelnionym użytkownikom z uprawnieniami do zapisu XCom na ustawianie wpisów pod zastrzeżonymi nazwami kluczy (np. return_value), co w połączeniu z akceptowaniem serializowanych ładunków traktowanych jako kod przez deserializator triggerera umożliwiało zdalne wykonanie kodu (RCE) na triggererze. Jest to obejście poprawki CVE-2026-33858, która dodała walidację FORBIDDEN_XCOM_KEYS tylko na ścieżce POST, a nie PATCH.

W Apache Airflow wykryto błąd w zbiorczym API instancji zadań (PATCH/DELETE /api/v2/dags/{dag_id}/dagRuns/{dag_run_id}/taskInstances), który powodował, że autoryzacja była sprawdzana względem dag_id z ścieżki URL, podczas gdy operacje wykonywane były na dag_id/dag_run_id z pól encji w ciele żądania. Uwierzytelniony użytkownik z uprawnieniami do edycji jednego DAG mógł modyfikować stan instancji zadań w innym DAG, podając autoryzowany DAG w ścieżce URL a docelowy DAG w ciele żądania. Problem dotyczy wdrożeń polegających na izolacji stanu instancji zadań między zespołami na podstawie uprawnień do DAG. Łatka dostępna w wersji apache-airflow 3.2.2.

W Apache Airflow wykryto błąd w ścieżce przekierowania logowania, który pozwalał uwierzytelnionym użytkownikom na tworzenie adresów URL omijających sprawdzenie `is_safe_url`. Umożliwiało to przekierowanie z zaufanej domeny Airflow do kontrolowanej przez atakującego lokalizacji.

SOPlanning jest podatny na ataki SQL Injection w wielu punktach końcowych i parametrach. Atakujący z niskimi uprawnieniami może wstrzykiwać dowolne polecenia SQL, potencjalnie uzyskując pełną kontrolę nad bazą danych. Problem dotyczy wersji 1.55 i niższych.

SOPlanning w wersji 1.55 i niższych nie wymusza autoryzacji dla funkcji tworzenia kopii zapasowych. Niezalogowany atakujący może bezpośrednio wysyłać zapytania do endpointów związanych z kopiami zapasowymi i pobierać archiwa zawierające bazy danych użytkowników z nazwami użytkowników i hashami haseł, a także plik config.csv z dodatkowymi wrażliwymi informacjami.