Katalog podatności CVE

Podatność na eskalację uprawnień użytkownika z rolą Współautor (Contributor) w wtyczce Forminator w wersjach do 1.56.0 włącznie. Użytkownik o niskich uprawnieniach może podnieść swoje uprawnienia.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce JetEngine w wersjach do 3.8.13.1 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Funkcja apr_password_validate() w bibliotece APR-util w wersjach 1.6.3 i wcześniejszych nie porównywała haseł i skrótów w czasie stałym, co umożliwiało wyciek ich zawartości poprzez atak typu side-channel timing, szczególnie na platformach bez funkcji crypt(), takich jak Windows, BeOS, NetWare czy Android.

Podatność typu side-channel w mechanizmie uwierzytelniania backendu w OMICRON StationScout przed wersją 3.05. Pozwala nieuwierzytelnionemu atakującemu na sfałszowanie ważnych poświadczeń, ominięcie uwierzytelniania i autoryzacji oraz podszywanie się pod legalnych klientów. Atakujący może uzyskać pełny dostęp do konfiguracji systemu, umożliwiając modyfikację, reset lub nieautoryzowaną zmianę parametrów systemowych oraz wstrzykiwanie ruchu sieciowego do podłączonej sieci.

Podatność typu side-channel w mechanizmie uwierzytelniania backendu w OMICRON StationGuard przed wersją 4.10. Pozwala nieuwierzytelnionemu atakującemu na sfałszowanie ważnych poświadczeń, ominięcie uwierzytelniania i autoryzacji oraz podszywanie się pod legalnych klientów. Atakujący może uzyskać pełny dostęp do konfiguracji systemu, umożliwiając modyfikację, reset lub nieautoryzowaną zmianę parametrów systemowych.

Sonic 3 A.I.R. przed commit 2492d18 zawiera podatność nieograniczonej alokacji pamięci w funkcji ReceivedPacketCache::enqueuePacket(), która pozwala nieuwierzytelnionym zdalnym atakującym na spowodowanie awarii procesu serwera poprzez wysłanie spreparowanego pakietu UDP z polem mUniquePacketID ustawionym na maksymalną wartość uint32. Pole mUniquePacketID jest odczytywane bezpośrednio z nagłówka pakietu UDP bez sprawdzania zakresu, co powoduje alokację jednego obiektu CacheItem na każdą brakującą lukę w ID pakietu, wyczerpując pamięć hosta i propagując nieprzechwycony wyjątek std::bad_alloc do std::terminate().

Podatność braku autoryzacji w Soflyy Breakdance pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu. Problem dotyczy wersji Breakdance przed 2.7.

W Shibby Tomato 1.28.0000 odkryto lukę bezpieczeństwa w funkcji sub_40F88C pliku /tmp/ppp/wanoptions. Manipulacja argumentem ppp_custom prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Projekt jest zastąpiony przez FreshTomato.

W Apache CXF w DefaultEncryptingOAuthDataProvider odwołane tokeny dostępu nadal poprawnie deszyfrują się, a TokenIntrospectionService raportuje active:true. To samo dotyczy tokenów odświeżania. Narusza to wymagania RFC, które mówią, że 'serwer autoryzujący MUSI unieważnić token' oraz 'introspekcja odwołanego tokena MUSI zwrócić {"active":false}'. Zaleca się aktualizację do wersji 4.2.3, 4.1.8 lub 3.6.12, które naprawiają ten problem.

Wyścig w JCacheCodeDataProvider pozwala atakującemu na wielokrotne wykorzystanie pojedynczego kodu autoryzacyjnego poprzez równoczesne żądania, co skutkuje wydaniem wielu różnych, ważnych tokenów dostępu. Zaleca się aktualizację do wersji 4.2.3, 4.1.8 lub 3.6.12, które naprawiają ten problem.

W Shibby Tomato 1.28.0000 zidentyfikowano podatność w funkcji new_qoslimit_start pliku /etc/qoslimit. Manipulacja argumentem new_qoslimit_enable prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być zainicjowany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany. Projekt jest zastąpiony przez FreshTomato.

Wtyczka FormGent – Next-Gen AI Form Builder dla WordPressa jest podatna na przechowywany atak XSS poprzez pola formularza we wszystkich wersjach do 1.9.2 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Apache CXF odczytuje najwyższego poziomu WSDL przez zahartowaną ścieżkę StaxUtils, która wyłącza DTD i zewnętrzne encje XML. Jednakże każde <wsdl:import> lub <xsd:import> odwołujące się z tego WSDL jest przekazywane do WSDL4J, które nie wyłącza deklaracji DOCTYPE ani zewnętrznych encji. W rezultacie ochrona zastosowana do dokumentu najwyższego poziomu nie obejmuje zaimportowanych dokumentów, pozostawiając zaimportowaną treść WSDL/XSD podatną na ataki XML External Entity (XXE).

Niekompletna poprawka dla CVE-2026-50645 oznacza, że nadal możliwe jest przeprowadzenie ataku typu denial of service na Apache CXF poprzez wysłanie wiadomości z wieloma nagłówkami załączników. Zaleca się aktualizację do wersji 4.2.3, 4.1.8 lub 3.6.12, które naprawiają ten problem.

Apache CXF pozwala ustawić limit liczby parametrów formularza w wiadomości JAX-RS za pomocą opcji konfiguracyjnej "maxFormParameterCount". Jednak nie jest ustawiony żaden domyślny limit, co może prowadzić do ataków typu denial of service podczas przetwarzania żądań z bardzo dużą liczbą parametrów formularza. Zaleca się aktualizację do wersji 4.2.3, 4.1.8 lub 3.6.12, które naprawiają ten problem, ustawiając domyślny limit 500 parametrów.

Specyfikacja OpenID Connect Core 1.0 wymaga, aby RP (Relying Party) walidowało parametr `c_hash` podczas działania w trybie Hybrydowym. Jeśli RP Apache CXF jest zintegrowane z niezgodnym lub źle skonfigurowanym dostawcą tożsamości (IdP), który pomija `c_hash`, RP staje się podatne na ataki typu Authorization Code Substitution/Injection. Zaleca się aktualizację do wersji 4.2.3, 4.1.8 lub 3.6.12, które naprawiają ten problem.

Apache CXF pozwala kontrolować maksymalny rozmiar załącznika za pomocą opcji "attachment-max-size". Przed wersjami 4.2.3, 4.1.8 i 3.6.12 nie było domyślnego limitu tego rozmiaru, co oznacza, że atak typu denial of service jest możliwy, jeśli użytkownik nie ustawi limitu jawnie. Użytkownicy powinni zaktualizować Apache CXF do wersji 4.2.3, 4.1.8 lub 3.6.12, które naprawiają ten problem, narzucając domyślny limit rozmiaru załącznika wynoszący 50 MB.

W Shibby Tomato 1.28.0000 stwierdzono podatność w funkcji new_qoslimit_stop w pliku /tmp/qoslimittc_stop.sh. Manipulacja argumentem wan_iface prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie.

Podatność w CatchPulse związana z nieprawidłową kontrolą dostępu pozwala lokalnemu atakującemu bez uprawnień administracyjnych na połączenie z nieograniczonym portem komunikacyjnym filtra jądra i ominięcie egzekwowania polityki bezpieczeństwa CatchPulse.

W jądrze Linux w sterowniku ALSA us144mkii funkcja capture_urb_complete() wywołuje usb_anchor_urb() przy każdym zakończeniu transmisji, mimo że URB jest już zakotwiczony. To powoduje uszkodzenie listy dwukierunkowej i zawyżenie licznika referencji, co przy zatrzymywaniu strumienia prowadzi do użycia po zwolnieniu (use-after-free).