Katalog podatności CVE

Podatność w OpenStack Ironic przed wersją 37.0.1 umożliwia nieautoryzowane tworzenie lub modyfikowanie węzłów w obrębie różnych projektów. Brak odpowiedniej autoryzacji pozwala atakującemu na manipulację zasobami bez wymaganych uprawnień.

W zhayujie CowAgent do wersji 2.1.0 wykryto podatność w funkcji BrowserTool._do_navigate pliku agent/tools/browser/browser_tool.py. Manipulacja danymi wejściowymi prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Wtyczka WPCafe dla WordPressa do wersji 3.0.14 włącznie zawiera podatność polegającą na pominięciu autoryzacji. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta lub wyższym mogą zarządzać przepływami powiadomień przeznaczonymi tylko dla administratorów.

Wtyczka WP Hotel Booking dla WordPressa jest podatna na odbite ataki Cross-Site Scripting (XSS) poprzez parametry 'check_in_date' i 'check_out_date' we wszystkich wersjach do 2.3.1 włącznie. Podatność wynika z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia.

W produkcie Sipeed PicoClaw do wersji 0.2.9 wykryto podatność polegającą na braku autoryzacji w funkcji rt.ReloadConfig pliku pkg/channels/pico/pico.go. Manipulacja argumentem message.send umożliwia zdalne wykorzystanie luki. Exploit jest publicznie dostępny.

W komponencie MQTT Channel Handler w Sipeed PicoClaw do wersji 0.2.9 wykryto słabość polegającą na nieprawidłowej autoryzacji poprzez manipulację argumentem client_id w pliku pkg/channels/mqtt/mqtt.go. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

W komponencie Guarded Web Fetch Flow w pliku pkg/tools/integration/web.go aplikacji Sipeed PicoClaw do wersji 0.2.9 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF). Luka umożliwia zdalne wykonanie ataku poprzez manipulację funkcją WebFetchTool.Execute. Exploit został opublikowany i może być wykorzystywany w rzeczywistych atakach.

W Vimie przed wersją 9.2.0725 w funkcji spell_soundfold_sal() w pliku src/spell.c występuje podatność na zapis poza granicami bufora stosu. Podczas translacji słowa przez reguły dźwiękowe pliku zaklęć, brak odpowiedniego sprawdzenia długości może doprowadzić do zapisu jednego bajtu poza końcem bufora, co może spowodować uszkodzenie ramki stosu i awarię edytora.

Podatność w systemie zarządzania wiedzą SiYuan przed wersją 3.7.1 umożliwia uwierzytelnionemu administratorowi lub użytkownikowi z tokenem API kopiowanie poufnych plików konfiguracyjnych (np. .git-credentials, .netrc, .pgpass) do przestrzeni roboczej i ich eksfiltrację przez API plików. Problem wynika z niedostatecznej filtracji ścieżek źródłowych w funkcji util.IsSensitivePath.

Podatność w systemie zarządzania wiedzą SiYuan przed wersją 3.7.1 umożliwia użytkownikowi z rolą Reader w trybie publikacji odczytanie prywatnych ścieżek dokumentów, identyfikatorów notatników, dokumentów i bloków oraz słów kluczowych wyszukiwania i zamiany dla nieopublikowanych dokumentów. Problem wynika z braku filtrowania dostępu publikacyjnego w punkcie końcowym /api/storage/getCriteria.

Podatność w GitHub CLI (gh) od wersji 2.10.0 do 2.95.0 umożliwia wykonanie dowolnego polecenia poprzez połączenie ze złośliwym Codespace przy użyciu polecenia `gh codespace jupyter`. Polecenie to otwiera adres URL JupyterLab dostarczony przez proces wewnątrz Codespace bez walidacji, czy jest to pętla zwrotna HTTP lub HTTPS, co pozwala na przekazanie spreparowanego adresu URL `vscode://` lub `vscode-insiders://` do VS Code.

W systemie New API, będącym bramą dla modeli językowych i systemem zarządzania zasobami AI, wykryto podatność polegającą na użyciu żądań GET do wiązania kont e-mail i WeChat. Atakujący może wykorzystać to do przejęcia konta zalogowanego użytkownika poprzez skłonienie jego przeglądarki do powiązania z kontrolowanym przez atakującego adresem e-mail lub tożsamością OAuth, gdy sesyjne ciasteczka są przesyłane w nawigacjach między witrynami.

W Discourse przed wersjami 2026.6.0, 2026.5.1, 2026.4.2 i 2026.1.5, rewizje postów ukryte przed zwykłymi użytkownikami mogły być ujawniane poprzez widoczne różnice w sąsiednich rewizjach serializowanych przez PostRevisionSerializer.

Cotonti Siena 0.9.26 i wcześniejsze zawiera podatność na trwałe ataki XSS, która pozwala uwierzytelnionym użytkownikom z dostępem do PFS na wstrzyknięcie dowolnych skryptów poprzez podanie złośliwego HTML w parametrze ntitle przetwarzanym przez filtr TXT w pliku pfs.main.php. Atakujący może utworzyć folder z spreparowanym tytułem zawierającym znaczniki skryptów, które są przechowywane bez escapowania w bazie danych i wykonują się w przeglądarce każdego użytkownika przeglądającego listę folderów, w tym administratorów.

Wtyczka filtrowania URL w systemie Junos OS na urządzeniach MX Series nieprawidłowo rozpoznaje nazwy lub referencje, co pozwala nieuwierzytelnionemu atakującemu na ominięcie filtrowania sieciowego i dostęp do zasobów, które powinny być zablokowane. Specjalnie spreparowane żądanie URL jest przekazywane pomimo konfiguracji blokującej.

W systemie Juniper Junos OS na urządzeniach EX2300, EX3400, EX4000, EX4100 i EX4400 wykryto podatność polegającą na nieprawidłowym obsługiwaniu niezdefiniowanych parametrów w silniku przekazywania pakietów (PFE). Uwierzytelniony atakujący z niskimi uprawnieniami może spowodować awarię modułu FPC poprzez subskrypcję nieobsługiwanej ścieżki czujnika telemetrycznego przez gRPC, co prowadzi do odmowy usługi (DoS).

W silniku przekazywania pakietów (PFE) systemu Junos OS na platformach MX Series wykryto podatność polegającą na nieprawidłowym sprawdzaniu nietypowych lub wyjątkowych warunków. Umożliwia ona sąsiednim abonentom ominięcie skonfigurowanych filtrów zapory sieciowej.

W oprogramowaniu Junos OS na urządzeniach SRX Series wykryto podatność typu race condition w silniku przesyłania pakietów (PFE). Nieuwierzytelniony atakujący sieciowo może spowodować Denial-of-Service (DoS) poprzez zakłócenie procesu usuwania przepływów stanowych, co prowadzi do akumulacji sesji i przeciążenia systemu.

Brak synchronizacji w obsłudze kolektora sFlow w systemie Junos OS Evolved na urządzeniach QFX umożliwia nieuwierzytelnionemu atakującemu z sąsiedztwa spowodowanie odmowy usługi (DoS). Gdy zmienia się osiągalność kolektora sFlow, a w tym samym czasie wątek sFlow uzyskuje dostęp do danych następnego skoku, proces evo-pfemand ulega awarii, co blokuje przesyłanie ruchu do czasu automatycznego restartu.

W systemie Juniper Networks Junos OS na przełącznikach EX4100 i EX4400 wykryto podatność polegającą na braku zwalniania pamięci po zakończeniu jej użytkowania w silniku przekazywania pakietów (PFE). Umożliwia to nieuwierzytelnionemu atakującemu z sąsiedztwa sieciowego spowodowanie awarii FPC i restartu urządzenia poprzez wysłanie ruchu multicast w scenariuszu Virtual Chassis z włączonym sFlow.