Katalog podatności CVE

FastGPT, platforma do budowania agentów AI, przed wersją 4.15.0-beta1 zawiera podatność SSRF (Server-Side Request Forgery). Uwierzytelniony atakujący może ominąć globalną ochronę sieci isInternalAddress i wykonywać dowolne żądania HTTP GET do wewnętrznych usług sieciowych, wykorzystując niekompletną poprawkę w punkcie końcowym podglądu zestawu danych /api/core/dataset/file/getPreviewChunks przy użyciu typu importu danych externalFile.

W JetBrains TeamCity przed wersją 2026.1 nieprawidłowe sprawdzanie uprawnień ujawnia parametry konfiguracji kompilacji. Użytkownicy bez odpowiednich uprawnień mogą uzyskać dostęp do wrażliwych ustawień.

JetBrains TeamCity przed wersją 2026.1 zawiera podatność umożliwiającą zdalne wykonanie kodu poprzez ustawienia połączenia Perforce. Atakujący może wykorzystać tę podatność do uruchomienia dowolnego kodu na serwerze TeamCity.

W JetBrains TeamCity przed wersjami 2026.1 i 2025.11.5 możliwe jest nieuwierzytelnione fałszerstwo żądania po stronie serwera (SSRF) poprzez status budowania.

W JetBrains TeamCity przed wersją 2026.1.1 występuje podatność na odbity XSS (Cross-Site Scripting) w filtrze słów kluczowych. Atakujący może wstrzyknąć złośliwy kod JavaScript, który wykona się w przeglądarce ofiary.

JetBrains YouTrack przed wersją 2026.1.13162 umożliwia przechowywany atak XSS w szablonach powiadomień projektowych.

W JetBrains IntelliJ IDEA przed wersją 2026.1.1 możliwe było wykonanie poleceń przez konto użytkownika gościa.

W środowisku JetBrains IntelliJ IDEA przed wersją 2026.1.1 wykryto podatność umożliwiającą wstrzyknięcie poleceń poprzez uzupełnianie nazw plików.

Shopper, panel administracyjny e-commerce typu Headless, przed wersją 2.8.0 zawiera podatność polegającą na tym, że wiele akcji Filament w szczegółach zamówienia i tabeli wysyłek może być wywoływanych przez uwierzytelnionego użytkownika o niskich uprawnieniach bez wymaganych uprawnień do modyfikacji zamówień. Akcje takie jak anulowanie, oznaczenie jako zapłacone, ukończone, przechwycenie płatności, archiwizacja i rozpoczęcie przetwarzania były dostępne z uprawnieniami tylko do odczytu read_orders, a nie wymaganymi edit_orders. Funkcja capturePayment mogła faktycznie przechwycić środki w systemie płatności. Użytkownik z dostępem tylko do odczytu mógł zmieniać cykl życia każdego zamówienia i inicjować rzeczywiste przechwycenia płatności.

Podatność w SillyTavern przed wersją 1.18.0. Endpoint /api/search/searxng akceptuje kontrolowany przez atakującego parametr baseUrl, co umożliwia wykonywanie żądań do wewnętrznych lub pętli zwrotnej usług HTTP.

SillyTavern przed wersją 1.18.0 używa cookie-session do uwierzytelniania, przechowując dane sesji w podpisanym ciasteczku. Endpointy zmiany hasła nie unieważniają istniejących sesji, co pozwala atakującemu z wykradzionym ciasteczkiem na dalszy dostęp po zmianie hasła.

Urządzenie Danelec MacGregor Voyage Data Recorder zawiera domyślną nazwę użytkownika i hasło, bez wymuszenia zmiany hasła.

Urządzenie Danelec MacGregor Voyage Data Recorder zawiera domyślne konta z zakodowanymi na stałe poświadczeniami.

Podatność XSS (przechowywana) w niektórych urządzeniach NVR serii 1xxx z powodu niedostatecznego oczyszczania danych wejściowych. Atakujący mogą wstrzyknąć złośliwe skrypty, które są trwale przechowywane i wykonywane w przeglądarkach administratorów lub użytkowników.

Urządzenie Frontier X2 umożliwia nieuwierzytelniony odczyt/zapis przez BLE do krytycznych charakterystyk GATT, bez wymagania parowania lub autoryzacji. Atakujący w zasięgu BLE może przejąć kontrolę nad urządzeniem, a aplikacja Frontier X nie weryfikuje tożsamości urządzenia BLE, co pozwala na podszywanie się pod Frontier X2 i wstrzykiwanie fałszywych danych telemetrycznych (np. tętno, oddech).

Arcane to interfejs do zarządzania kontenerami Docker, obrazami, sieciami i wolumenami. W wersjach przed 1.19.4, metoda ProjectService.GetProjectFileContent zwracała zawartość dowolnej dyrektywy include z pliku compose projektu przed przeprowadzeniem walidacji ścieżek, co umożliwiało atakującemu odczytanie plików systemowych.

Arcane, interfejs do zarządzania kontenerami Docker, przed wersją 1.19.2 zawiera podatność polegającą na braku autoryzacji administratora w punkcie końcowym PUT /api/environments/{id}/templates/variables. Każdy uwierzytelniony użytkownik niebędący administratorem może nadpisać globalne zmienne środowiskowe używane we wszystkich projektach.

Arcane to interfejs do zarządzania kontenerami Docker, obrazami, sieciami i wolumenami. W wersjach przed 1.19.0, nieautoryzowany endpoint GET /api/app-images/logo odzwierciedla parametr zapytania koloru dostarczony przez użytkownika w treści dokumentu SVG, co pozwala na wstrzyknięcie złośliwego kodu JavaScript.

Podatność w Klever-Go przed wersją 1.7.17. Zdalna, nieuwierzytelniona luka typu denial-of-service w funkcji Batch.Decompress (data/batch/batch.go) umożliwia dowolnemu uczestnikowi tematu obsługiwanego przez MultiDataInterceptor alokację wielogigabajtowych stert na węźle odbierającym z pakietu gossip o rozmiarze poniżej 50 KiB. Pojedynczy pakiet może spowodować zabicie walidatora przez OOM.

xiaomusic v0.5.7 zawiera nieuwierzytelnioną podatność na path traversal w punkcie końcowym GET /music/{file_path:path}. Atakujący może odczytać dowolne pliki poza zamierzonym katalogiem muzyki, wykorzystując niekompletne sprawdzenie prefiksu ścieżki.