Katalog podatności CVE

Podatność SSRF w komponencie UrlImageConverter Apache Fesod (Incubating) fesod-sheet przed 2.0.2-incubating umożliwia atakującym wysyłanie żądań sieciowych do wewnętrznych lub zastrzeżonych zasobów.

Aplikacja PDBM używa statycznego, zakodowanego na stałe sekretu w pliku PDBM.exe. Sekret ten jest używany do szyfrowania danych, w tym haseł przechowywanych w pliku konfiguracyjnym. Ponieważ sekret jest stały dla wszystkich instalacji, atakujący z lokalnymi uprawnieniami może go wyodrębnić i odszyfrować hasło, uzyskując dostęp administracyjny do interfejsu zarządzania PDBM.

W pompach ciepła Orca brakuje uwierzytelniania i transmisja danych do serwera odbywa się w czystym tekście, a brak walidacji danych może prowadzić do przechowywanego XSS, umożliwiającego kradzież ciasteczek z interfejsu webowego pompy.

W systemie Pharmacy Sales and Inventory System do wersji 1.0 odkryto podatność na wstrzykiwanie CSV. Problem występuje w interfejsie tworzenia dostawcy, gdzie argumenty Address/Company Name są nieprawidłowo przetwarzane. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Stormshield Network Security w wersjach 4.3.0-4.3.41, 4.8.0-4.8.15 i 5.0.0-5.0.5 zawiera podatność na Reflected XSS w API logowania. Atakujący może wykonać skrypt na maszynie ofiary, co może prowadzić do kradzieży ciasteczek lub przekierowania na złośliwe strony.

Podatność na ujawnienie wrażliwych informacji poprzez metadane w Apache ActiveMQ Broker, Apache ActiveMQ i Apache ActiveMQ All. Broker skonfigurowany z network connector z syncDurableSubs ustawionym na true jest podatny na atak nieuwierzytelnionego atakującego, który może otrzymać listę wszystkich trwałych subskrypcji tematycznych w brokerze, w tym identyfikatory klientów, nazwy subskrypcji, destynacje tematów i wyrażenia selektora JMS, wysyłając komendę BrokerInfo. Broker nieprawidłowo odpowiada bez uprzedniego uwierzytelnienia połączenia.

W Apache Airflow, EmailOperator i pomocnicze funkcje `airflow.utils.email` nawiązują połączenia SMTP STARTTLS bez weryfikacji certyfikatu zdalnego, gdy używane jest `smtp_starttls=True` bez `smtp_ssl`. Atakujący w pozycji MITM może przedstawić samopodpisany certyfikat i przechwycić dane uwierzytelniające SMTP oraz treść wiadomości.

Błąd w obsłudze wylogowania w Apache Airflow (FabAuthManager i KeycloakAuthManager) powoduje, że wcześniej wydane tokeny JWT pozostają ważne po wylogowaniu użytkownika, umożliwiając atakującemu kontynuowanie uwierzytelnionych wywołań API.

Apache Airflow przed wersją 3.2.2 ma lukę w punkcie końcowym GET /api/v2/eventLogs/{event_log_id}, który pobiera wpisy dziennika audytu bezpośrednio po ID numerycznym, bez sprawdzania zakresu per-Dag. Uwierzytelniony użytkownik z uprawnieniami do odczytu dziennika audytu dla jednego Daga może odczytać wpisy dla innych Dagów poprzez zgadywanie lub enumerację ID.

Niewystarczająca autoryzacja w serwerze Apache ActiveMQ przed wersjami 6.2.6 i 5.19.7 pozwala uwierzytelnionym połączeniom na usuwanie istniejących miejsc docelowych (destinations) z odpowiednimi uprawnieniami.

W Apache Airflow, obsługa pól renderowanych powodowała pomijanie maskowania zagnieżdżonych kluczy wrażliwych (np. password, token) gdy długość pola przekraczała limit. Uwierzytelniony użytkownik z uprawnieniami do odczytu mógł uzyskać jawne wartości sekretów.

W Apache Airflow, masker odpowiedzi zmiennych (Variables) pomijał maskowanie zagnieżdżonych kluczy wrażliwych (np. password, token) gdy głębokość zagnieżdżenia przekraczała limit rekurencji. Uwierzytelniony użytkownik z uprawnieniami do odczytu mógł uzyskać jawne wartości sekretów.

W Apache ActiveMQ i Apache ActiveMQ Web wykryto podatność na atak XSS w komponencie MessageServlet. Właściwości wiadomości JMS są kopiowane do nagłówka odpowiedzi HTTP bez walidacji, co umożliwia wstrzykiwanie nagłówków bezpieczeństwa.

Apache Airflow w wersjach przed 3.2.2 ma podatność w `JWTRefreshMiddleware`, gdzie ciasteczko JWT nie ma flagi `Secure`. W konfiguracjach z proxy HTTPS (np. nginx) ciasteczko może zostać przechwycone przez atakującego w sieci (Wi-Fi MITM) i użyte do nieautoryzowanego dostępu do API.

Apache Airflow przed wersją 3.2.2 ma lukę w punktach końcowych partitioned_dag_runs w interfejsie UI, które egzekwują tylko kontrolę dostępu na poziomie zasobu, a nie autoryzację per-Dag. Uwierzytelniony użytkownik z globalnym uprawnieniem Asset:read może wyliczyć stan partycji, konfigurację harmonogramu i powiązania zasobów dla Dagów, do których nie ma uprawnień odczytu.

Autor DAG-a w Apache Airflow może wykorzystać dowiązania symboliczne lub sekwencje `..` w identyfikatorze zadania, aby odczytać lub nadpisać dowolne pliki poza skonfigurowanym katalogiem dzienników, jeśli folder dzienników roboczych jest współdzielony z serwerem API.

SOPlanning w wersji 1.55 i niższych jest podatny na CSRF w endpointach groupe_save (tworzenie, modyfikacja, usuwanie). Atakujący może stworzyć złośliwą stronę, która po odwiedzeniu przez uwierzytelnionego użytkownika automatycznie wysyła sfałszowane żądanie.

SOPlanning w wersji 1.55 i niższych nie weryfikuje rozszerzenia przesyłanych plików, co pozwala uwierzytelnionemu atakującemu na przesłanie spreparowanego archiwum ZIP z złośliwym plikiem.

SOPlanning w wersji 1.55 i niższych jest podatny na Path Traversal w endpointach kopii zapasowych. Uwierzytelniony atakujący zdalny może wykorzystać podatny endpoint i skonstruować ładunki umożliwiające odczyt i wykonanie plików dodanych wcześniej przez funkcję kopii zapasowej. Dodatkowo, z powodu CVE-2026-40543, każdy plik kopii zapasowej może być odczytany przez nieautoryzowanego użytkownika.

Podatność Reflected XSS w SOPlanning (wersje 1.55 i niższe) poprzez parametr taches. Atakujący może stworzyć złośliwy URL, który po otwarciu przez uwierzytelnioną ofiarę powoduje wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.