Katalog podatności CVE

W JetBrains YouTrack przed wersjami 2025.3.156085, 2026.1.13914 i 2026.2.18095 brak autoryzacji pozwalał uwierzytelnionemu użytkownikowi na usuwanie dowolnych encji przez endpoint skrzynki mailowej.

W PostCSS przed wersją 8.5.18 funkcja loadMap() w lib/previous-map.js przekazuje kontrolowane przez atakującego wartości sourceMappingURL do join(dirname(opts.from), annotation), a loadFile() pozwala na ścieżki .map z traversalem lub absolutne, co umożliwia ujawnienie sourcesContent z dowolnych osiągalnych plików .map przez result.map, gdy przetwarzany jest niezaufany CSS bez opcji map: false.

W New API przed wersją 1.0.0-rc.11, endpointy POST /api/stripe/webhook, POST /api/creem/webhook i POST /api/waffo/webhook czytają i logują pełne treści żądań przed weryfikacją podpisu, co pozwala nieuwierzytelnionemu atakującemu na wywołanie presji na pamięć, restarty kontenerów lub wyczerpanie dysku bez sfałszowania płatności.

W komponencie trybu jądra BeyondTrust Endpoint Privilege Management (wdrożenia Windows) przed wersją 26.1.2 występuje podatność na uszkodzenie pamięci z powodu niewystarczającej walidacji danych wejściowych, co może prowadzić do dostępu do pamięci poza zamierzonymi granicami.

W UpTrain w wersji 0.7.1 i wcześniejszych, endpoint /new_run jest podatny na zdalne wykonanie kodu (RCE) przez parametry checks i metadata. Każdy użytkownik z dostępem do UpTrain i ważną metodą uwierzytelniania może wykonać dowolny kod w kontekście hosta, na którym działa UpTrain, co w większości przypadków będzie kontenerem docker.

W UpTrain w wersji 0.7.1 i wcześniejszych, endpoint /add_prompts jest podatny na zdalne wykonanie kodu (RCE) przez parametry checks i metadata. Każdy użytkownik z dostępem do UpTrain i ważną metodą uwierzytelniania może wykonać dowolny kod w kontekście hosta, na którym działa UpTrain, co w większości przypadków będzie kontenerem docker.

UpTrain w wersji 0.7.1 i wcześniejszych zawiera podatność na zdalne wykonanie kodu w punkcie końcowym `/create_project` poprzez parametry `checks` i `metadata`. Użytkownik z dostępem do UpTrain i ważną metodą uwierzytelniania może wykonać dowolny kod w kontekście hosta, na którym działa UpTrain, zwykle w kontenerze Docker. Brak dostępnej poprawki.

UpTrain w wersji 0.7.1 i wcześniejszych tworzy domyślnego użytkownika ze statyczną nazwą użytkownika, która jest również używana jako domyślny klucz API. Backend ma otwartą politykę CORS, co pozwala dowolnej stronie internetowej na uwierzytelnione żądania międzyoriginowe z użyciem domyślnego klucza API w nagłówku `uptrain-access-token`. Może to umożliwić wykonywanie uprzywilejowanych operacji na instancji UpTrain.

W openshift-metal3/fakefish w niektórych skryptach powłoki zmienne są wstrzykiwane bez cudzysłowów do linii poleceń lub manifestów. Dotyczy to głównie adresu URL obrazu i poświadczeń BMC, które nie są weryfikowane przez FakeFish.

OpenText Directory Services do wersji 22.2 zawiera podatność na manipulację danymi wejściowymi.

Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.

Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na przechodzenie po ścieżkach (Path Traversal). Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do manipulacji informacjami.

Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.

Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania poleceń.

Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na niekontrolowany element ścieżki wyszukiwania. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.

extract-zip do wersji 2.0.1 sprawdza tylko katalog nadrzędny każdego wpisu archiwum, a nie końcowy komponent ścieżki. Archiwum zawierające dwa wpisy o identycznych nazwach – dowiązanie symboliczne wskazujące poza katalog docelowy, a następnie zwykły plik – zapisuje przez to dowiązanie, co pozwala na zapis pliku poza katalogiem docelowym.

Brak autoryzacji w oprogramowaniu Sonlogger firmy Dolusoft Software Technologies umożliwia dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Podatność dotyczy wersji od v6.6.6 do przed 6.7.4.8.

W Progress ShareFile Storage Zones Controller w wersjach do 5.12.5 i do 6.0.2, uwierzytelniony administrator strefy może wykorzystać nieprawidłową walidację w procesie przygotowania pobierania, co umożliwia zapis plików kontrolowanych przez atakującego poza zamierzonym katalogiem. Może to prowadzić do zdalnego wykonania kodu w wersjach v5; w wersjach v6 zdalne wykonanie kodu nie zostało potwierdzone.

W Progress ShareFile Storage Zones Controller w wersji 5.12.5 i niższych, niebezpieczna deserializacja niezaufanych metadanych plików może pozwolić użytkownikowi z prawem zapisu do udziału sieciowego na wykonanie dowolnego kodu na hoście kontrolera stref.

W Progress ShareFile Storage Zones Controller w wersji 5.12.5 i niższych, osoba posiadająca ważne poświadczenia strefy może przeprowadzić atak typu path traversal za pomocą punktu końcowego inicjacji przesyłania z możliwością wznowienia, co pozwala na zapis dowolnej treści w dowolnej lokalizacji zapisywalnej przez konto usługowe aplikacji. Może to skutkować wykonaniem kodu dostarczonego przez atakującego.