Katalog podatności CVE

Dokploy przed wersją 0.29.13 ma podatność w obsłudze WebSocket, gdzie walidacja sesji nie sprawdza autoryzacji dostępu do żądanego serwera. Uwierzytelniony użytkownik może połączyć się z terminalem na hoście Dokploy bez wymaganej roli organizacyjnej lub sprawdzenia dostępu do serwera.

Flowise w wersjach od 2.2.4 do 3.1.4 ma brak autoryzacji w punkcie końcowym POST /api/v1/openai-assistants-file/download, który jest na globalnej liście dozwolonych bez uwierzytelnienia. Niezalogowany atakujący może uzyskać dostęp do prywatnych plików z dowolnego chatflow, w tym z innych organizacji.

Wtyczki formatów plików GIMP, w tym dla PSD i PAA, zawierają podatność, którą zdalny atakujący może wykorzystać, nakłaniając użytkownika do otwarcia specjalnie spreparowanego pliku obrazu. Może to prowadzić do nieoczekiwanego zachowania aplikacji lub innych potencjalnych skutków bezpieczeństwa.

Dokploy od wersji 0.28.7 do 0.29.13 ma podatność w mutacji tRPC server.remove, która nie weryfikuje, czy identyfikator organizacji serwera zgadza się z aktywną organizacją sesji. Uwierzytelniony właściciel lub administrator z uprawnieniami do usuwania serwera w jednej organizacji może usunąć serwer i rekordy wdrożeń innej organizacji oraz otrzymać powiązany klucz prywatny SSH.

Pega Platform w wersjach od 8.5.0 do 25.1.2 ma problem z nieprawidłową walidacją podpisów kryptograficznych, co może pozwolić atakującemu na ominięcie zabezpieczeń.

Discourse ma podatność SQL injection w rozszerzeniu Data Explorer, umożliwiającą wykonanie dowolnego SQL przez parametry zapytań, nawet przez nieuprzywilejowanych użytkowników.

Discourse ma podatność na przechowywany XSS w edytorze tekstu sformatowanego, gdzie nazwa użytkownika w transkrypcji czatu jest renderowana jako HTML.

W multicluster-global-hub menedżer nieprawidłowo weryfikuje tożsamość źródła zdarzeń CloudEvents na tematach Kafka, co pozwala zdalnemu atakującemu na fałszowanie lub usuwanie danych.

goose przed wersją 1.44.0 ma podatność, w której polecenie `goose review` uruchamia `git` bez oczyszczania konfiguracji, co pozwala złośliwemu repozytorium na wykonanie dowolnych poleceń na hoście.

SPIP przed wersją 4.4.18 ma podatność wstrzyknięcia kodu w instalacjach z bazą SQLite, umożliwiającą wykonanie dowolnych poleceń systemowych przez uwierzytelnionego atakującego z uprawnieniami redaktora.

XWiki Platform ma podatność, która pozwala na odkrycie hashy haseł użytkowników bit po bicie poprzez zmodyfikowane parametry LiveTableResults, nawet po wcześniejszej poprawce.

Roskus Prospero Flow CRM przed wersją 5.4.8 ma podatność obejścia autoryzacji w module zarządzania kontaktami, umożliwiającą uwierzytelnionym użytkownikom nadpisywanie danych kontaktowych innych firm i pobieranie ich danych jako vCard.

Brak autoryzacji w OpenSignLabs opensignserver do wersji 2.37.0 umożliwia nieuwierzytelnionemu zdalnemu atakującemu trwałe odrzucenie dowolnego dokumentu w trakcie obiegu i sfałszowanie atrybucji odrzucenia na dowolnego użytkownika poprzez funkcję chmurową Parse declinedoc. Funkcja zapisuje pola IsDeclined, DeclineReason oraz wskaźnik DeclineBy podany przez wywołującego bez weryfikacji tożsamości, co umożliwia przerwanie procesu i fałszowanie ewidencji.

Podatność obejścia uwierzytelniania w OpenSignLabs opensignserver do wersji 2.37.0 umożliwia nieuwierzytelnionemu zdalnemu atakującemu generowanie tokenów dostępu do plików podpisanych kluczem MASTER_KEY dla dowolnych przechowywanych plików poprzez funkcję chmurową Parse getsignedurl. Funkcja pomija sprawdzenie isAuthenticated, gdy podany jest jakikolwiek parametr docId, nawet jeśli nie odpowiada on żadnemu rzeczywistemu dokumentowi, co pozwala ominąć bramkę uwierzytelniania.

Podatność nieprawidłowej autoryzacji w Attendize do commitu 9289acb umożliwia uwierzytelnionemu zdalnemu atakującemu wstrzykiwanie trwałych obowiązkowych pytań ankietowych do wydarzeń innego organizatora poprzez endpoint POST /event/{event_id}/question/create. Metoda postCreateEventQuestion ładuje docelowe wydarzenie bez zakresu izolacji dzierżawcy, umożliwiając zapisy między dzierżawcami; wstrzyknięte pytanie nie może zostać usunięte przez ofiarę, ponieważ ścieżka usuwania w zakresie konta ofiary nie może rozwiązać pytania należącego do innego dzierżawcy.

Podatność uszkodzonej autoryzacji na poziomie obiektu w OpenSignLabs opensignserver do wersji 2.37.0 umożliwia nieuwierzytelnionemu zdalnemu atakującemu odczyt pełnych rekordów umów poprzez funkcję chmurową Parse getDocument. Funkcja pobiera dokumenty za pomocą useMasterKey, omijając ACL obiektu, i zwraca pełne rekordy, w tym dane osobowe nadawcy i podpisującego oraz wstępnie podpisany URL do pobrania dokumentu, gdy flaga IsEnableOTP nie jest ustawiona (domyślna konfiguracja).

Podatność braku uwierzytelniania w OpenSignLabs opensignserver do wersji 2.37.0 umożliwia nieuwierzytelnionemu zdalnemu atakującemu odczyt dowolnych przechowywanych dokumentów poprzez funkcję chmurową Parse fileupload. Funkcja generuje tokeny dostępu do plików podpisane kluczem MASTER_KEY dla dowolnego adresu URL podanego przez wywołującego bez przeprowadzania jakiejkolwiek kontroli sesji, co niweczy jedyną kontrolę dostępu chroniącą przechowywane pliki umów.

Podatność użycia twardo zakodowanych poświadczeń w Zyxel Networks WAH7601 umożliwia odczyt wrażliwych stałych w pliku wykonywalnym. Problem dotyczy WAH7601 do wersji 20.07.2026.

W jądrze Linux w podsystemie gpu: host1x występuje podatność use-after-free w funkcji host1x_bo_clear_cached_mappings. Funkcja __host1x_bo_unpin() zwalnia ostatnie odniesienie do mapowania i je usuwa, przez co późniejsze odwołanie do mapowania jest nieprawidłowe. Poprawka polega na użyciu lokalnej zmiennej cache, która przeżywa mapowanie.

W jądrze Linux w podsystemie IB/mad występuje podatność, która pozwala na przetwarzanie niechcianych odpowiedzi RMPP przed ich dopasowaniem do oczekującego żądania. Może to prowadzić do alokacji lub rozszerzenia stanu RMPP dla odpowiedzi, które nie odpowiadają żadnemu wysłanemu żądaniu. Poprawka wymaga, aby dla odpowiedzi RMPP DATA obsługiwanych przez jądro, przed wejściem do ponownego składania RMPP, istniało dopasowanie przez ib_find_send_mad().