Katalog podatności CVE

Kontrole egress dla migracji repozytoriów i mirrorów pull w Gitea mogły zostać ominięte przez nazwę hosta zwracającą wiele odpowiedzi DNS, ponieważ walidowany adres niekoniecznie był adresem, z którym Git później się łączył. Użytkownik z niskimi uprawnieniami, który może tworzyć migracje lub mirrory, mógł skierować serwer do wewnętrznych usług, czytając i zapisując do dostępnych wewnętrznych punktów końcowych Git lub HTTP. Treść z wewnętrznych odpowiedzi mogła być dodatkowo ujawniona przez komunikaty błędów migracji i mirrorów.

W Gitea, gdy skonfigurowano `[migrations] ALLOWED_DOMAINS`, nazwa hosta z listy dozwolonych była akceptowana bez weryfikacji jej rozwiązanego adresu względem ograniczeń sieci lokalnej. Użytkownik mogący uruchamiać migracje repozytoriów i kontrolujący DNS dozwolonej nazwy hosta mógł wymusić jej rozwiązanie na adres loopback lub prywatny, omijając `ALLOW_LOCALNETWORKS = false` i uzyskując dostęp do usług wewnętrznych z serwera Gitea. Instancje bez skonfigurowanego `ALLOWED_DOMAINS` nie są dotknięte tym obejściem.

W Devolutions Server 2026.3.7.0 i wcześniejszych występuje obejście uwierzytelniania w przepływie zewnętrznego logowania Azure AD. Zdalny atakujący może przejąć konto użytkownika poprzez powtórzenie przechwyconego tokenu sesji logowania ujawnionego w adresie URL przekierowania.

W GitHub Enterprise Server zidentyfikowano podatność typu Server-Side Request Forgery (SSRF), która pozwalała współtwórcy repozytorium na wywołanie żądań do wewnętrznych hostów kontrolowanych przez atakującego, co mogło zostać połączone w łańcuch prowadzący do zdalnego wykonania kodu na urządzeniu. Walidator skanowania sekretów dla poświadczeń konta usługi GCP ufał punktowi końcowemu tokenu osadzonemu w zatwierdzonym poświadczeniu i wysyłał do niego żądanie bez ograniczenia miejsca docelowego. Eksploatacja wymagała uwierzytelnionego użytkownika z uprawnieniem do wypychania do repozytorium na instancji z włączonym GitHub Advanced Security i sprawdzaniem ważności skanowania sekretów (konfiguracja niebędąca domyślną). Podatność dotyczyła GitHub Enterprise Server 3.20, 3.21 i 3.22 i została naprawiona w wersjach 3.20.9, 3.21.7 i 3.22.2. Podatność została zgłoszona w ramach programu GitHub Bug Bounty.

Dell System Update w wersjach przed 2.3.0.0 zawiera podatność nieprawidłowej kontroli dostępu. Użytkownik z niskimi uprawnieniami mający dostęp lokalny może ją wykorzystać do podniesienia uprawnień.

Dell System Update w wersjach przed 2.3.0.0 zawiera podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu. Użytkownik z niskimi uprawnieniami mający dostęp lokalny może ją wykorzystać do podniesienia uprawnień.

Dell System Update w wersjach przed 2.3.0.0 zawiera podatność typu path traversal (niewłaściwe ograniczenie ścieżki do katalogu). Nieuwierzytelniony atakujący z dostępem zdalnym może uzyskać dostęp do systemu plików, a w skrajnym przypadku wykonać dowolny kod z uprawnieniami roota.

W postgres-exporter wykryto usterkę polegającą na tym, że przez pusty import net/http/pprof endpointy debugowania są udostępniane na nieuwierzytelnionym listenerze metryk. Zdalny atakujący w sieci klastra może uzyskać dostęp do tych endpointów, co prowadzi do ujawnienia informacji, w tym argumentów procesu, pełnych stosów goroutine oraz danych wrażliwych, takich jak ciągi połączeń do bazy czy hasła ze zrzutów sterty. Dodatkowo powtarzane profilowanie CPU przez te endpointy może doprowadzić do odmowy usługi.

Dell Command | Configure (DCC) w wersjach przed 5.2.3.35 zawiera podatność nieprawidłowego obsługiwania mieszanego kodowania. Nieuwierzytelniony atakujący mający dostęp zdalny może ją wykorzystać do podniesienia uprawnień.

Dell System Update w wersjach przed 2.3.0.0 zawiera podatność nieprawidłowego ograniczenia ścieżki do katalogu (path traversal). Użytkownik z niskimi uprawnieniami mający dostęp lokalny może ją wykorzystać do zdalnego wykonania kodu.

Dell Command | Configure (DCC) w wersjach przed 5.2.3.35 zawiera podatność przechowywania haseł w postaci jawnego tekstu. Lokalny atakujący z niskimi uprawnieniami może ją wykorzystać, prowadząc do ujawnienia informacji.

Dell System Update w wersjach przed 2.3.0.0 zawiera podatność nieprawidłowej walidacji certyfikatu. Atakujący z wysokimi uprawnieniami mający dostęp zdalny może ją wykorzystać do zdalnego wykonania kodu.

W funkcji platform_msg_handler_init w pliku default_msg_handlers.c istnieje możliwość obejścia uprawnień z powodu brakującego sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W funkcji wacom_hid_set_device_mode w pliku wacom_sys.c istnieje możliwość zapisu poza zakresem z powodu brakującego sprawdzenia granic. Może to prowadzić do fizycznej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonania. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W funkcji ep_free w pliku eventpoll.c występuje możliwość użycia po zwolnieniu (use-after-free) z powodu wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W BluetoothCccHandlerCallbackImpl w pliku bluetooth_ccc.cc występuje możliwość use-after-free spowodowana błędem logicznym w kodzie. Może to prowadzić do zdalnego wykonania kodu bez konieczności dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji kdn_set_sysregs_prot w pliku hwcrypto-kdn.c istnieje możliwość ujawnienia informacji z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji z wymaganymi uprawnieniami wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.

MISP udostępnia krytyczne ustawienia infrastruktury — w tym adresy hostów Redis używane przez aplikację rdzeniową, plugin ZeroMQ oraz plugin SimpleBackgroundJobs — przez interfejs webowy i API użytkownikom site-admin. Pracownicy zadań w tle ufają surowym ładunkom zadań Redis bez dodatkowej walidacji. Atakujący, który uzyska przejętą sesję site-admin (np. przez przechowywaną podatność XSS), może zmienić ustawienia hosta Redis na wskazujące na kontrolowany przez atakującego serwer Redis, a następnie zrestartować pracowników. Gdy pracownicy połączą się z instancją Redis atakującego, atakujący może wstrzyknąć złośliwe ładunki zadań, które pracownicy wykonują, osiągając wykonanie dowolnych poleceń jako konto pracownika. Dodatkowo ustawienie download_attachments_on_load, które kontroluje renderowanie załączników w linii, było modyfikowalne przez ten sam interfejs, co pozwalało przejętej sesji na ponowne włączenie funkcji, która mogła ułatwić dalsze ataki po stronie klienta. Podatność wymaga uprawnień site-admin i wcześniejszego mechanizmu kompromitacji sesji; nie wymaga dostępu nieuwierzytelnionego. Wpływ to zdalne wykonanie kodu w kontekście procesu pracownika MISP oraz potencjalna eksfiltracja danych przez połączenie Redis kontrolowane przez atakującego.

Metoda CakeResponse::download() w pliku lib/Cake/Network/CakeResponse.php nie oczyszcza nazwy pliku dostarczonej przez wywołującego, co umożliwia wstrzyknięcie znaków kontrolnych (CR/LF) lub cudzysłowu do nagłówka Content-Disposition. W przypadku znaków CR/LF PHP pomija cały nagłówek, co powoduje, że treść odpowiedzi jest renderowana w przeglądarce jako HTML, prowadząc do przechowywanego XSS. Wstrzyknięcie cudzysłowu pozwala na manipulację nagłówkiem i dodanie dodatkowych parametrów.

W referencyjnej implementacji systemu inteligentnych kontraktów multisig on-chain MultiversX (repozytorium: mx-multisig-and-modules) występuje luka polegająca na braku niezależnej weryfikacji autoryzacji. Pozwala ona dowolnemu kontu z rolą Proposer wykonywać jawnie zabronione działania, w tym samodzielnie przenosić środki i opróżnić 100% salda EGLD/ESDT kontraktu w dwóch transakcjach bez żadnych podpisów.