Katalog podatności CVE

W Easy Chat Server 3.1 stwierdzono podatność na Directory Traversal przez parametr UserName, która pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji i wykonanie dowolnego kodu.

W systemie Advantech WebAccess/SCADA 8.0-2015.08.16 wykryto podatność na atak XSS w komponencie Create New Project User, w polu decryption. Zdalny atakujący może uzyskać wrażliwe informacje.

Mattermost w wersjach 11.6.0, 11.5.x do 11.5.3, 11.4.x do 11.4.4 oraz 10.11.x do 10.11.14 nie waliduje zakresu tokena OAuth podczas wywołania zwrotnego, co pozwala uwierzytelnionemu użytkownikowi na uzyskanie dostępu do prywatnych repozytoriów poprzez modyfikację parametru scope w adresie URL autoryzacji GitHub.

Typebot w wersjach 3.15.2 i starszych ma podatność IDOR w endpoint API getResultLogs. Uwierzytelniony atakujący może odczytać logi wykonania z innych obszarów roboczych, podając własne typebotId i cudze resultId, co prowadzi do wycieku wrażliwych danych.

Devolutions Server w wersjach 2026.1.6.0 do 2026.1.16.0 oraz 2025.3.20.0 i wcześniejszych ma brak autoryzacji w funkcji zarządzania statusem wpisów. Uwierzytelniony użytkownik niebędący administratorem może ominąć wymagany przez administratora przepływ zatwierdzania i uzyskać dostęp do danych wpisu poprzez spreparowane żądanie zmiany statusu.

W Devolutions Server wykryto problem z kontrolą dostępu w funkcjach dokumentacji i załączników wpisów. Uwierzytelniony użytkownik z dostępem do odczytu sejfu może pobrać dokumentację i załączniki zapieczętowanych wpisów poprzez spreparowane żądanie API.

Nieprawidłowa walidacja wejścia w przepływie zewnętrznego dostawcy uwierzytelniania w Devolutions Server umożliwia nieuwierzytelnionemu zdalnemu atakującemu przekierowanie ofiar do kontrolowanej domeny za pomocą spreparowanego linku logowania. Podatność dotyczy wersji 2026.1.6.0 do 2026.1.16.0 oraz 2025.3.20.0 i wcześniejszych.

W Devolutions Server brak autoryzacji w funkcji aktualizacji profilu użytkownika pozwala uwierzytelnionemu użytkownikowi Active Directory na modyfikację własnych atrybutów profilu poprzez spreparowane żądanie API.

W Devolutions Server do wersji 2026.1.16.0 brak autoryzacji w funkcji importu sejfów pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na tworzenie nowych sejfów poprzez spreparowane żądanie importu.

Niewłaściwa kontrola dostępu w funkcji dziennika aktywności wpisów w Devolutions Server pozwala uwierzytelnionemu użytkownikowi z dostępem do wpisu, ale bez wymaganych uprawnień, na pobranie dziennika aktywności tego wpisu poprzez spreparowane żądanie API. Problem dotyczy wersji 2026.1.6.0 do 2026.1.16.0 oraz 2025.3.20.0 i wcześniejszych.

Parsowanie dowolnego HTML, który jest następnie renderowany za pomocą Render, może skutkować nieoczekiwanym drzewem HTML. Może to być wykorzystane do przeprowadzenia ataków XSS w aplikacjach, które próbują oczyścić wejściowy HTML przed renderowaniem.

Parsowanie dowolnego HTML, który jest następnie renderowany za pomocą Render, może skutkować nieoczekiwanym drzewem HTML. Można to wykorzystać do przeprowadzenia ataków XSS w aplikacjach, które próbują oczyścić wejściowy HTML przed renderowaniem.

Parsowanie dowolnego HTML, który jest następnie renderowany za pomocą Render, może skutkować nieoczekiwanym drzewem HTML. Można to wykorzystać do przeprowadzenia ataków XSS w aplikacjach, które próbują oczyścić wejściowy HTML przed renderowaniem.

Parsowanie dowolnego HTML, który jest następnie renderowany za pomocą funkcji Render, może prowadzić do nieoczekiwanej struktury drzewa HTML. Można to wykorzystać do przeprowadzenia ataków XSS w aplikacjach, które próbują oczyścić wejściowy HTML przed renderowaniem.

Podczas parsowania dowolnego kodu HTML może dojść do nadmiernego zużycia czasu procesora, co prowadzi do odmowy usługi (DoS).

Dell Unisphere for PowerMax vApp w wersji przed 10.0.0.2 zawiera podatność na obejście autoryzacji w aplikacji Unisphere for VMAX działającej w vApp.

Dell ECS w wersjach 3.5 i 3.6 zawiera podatność w module Identity and Access Management (IAM) polegającą na nieprawidłowej kontroli dostępu. Zdalny, nieuwierzytelniony atakujący może uzyskać dostęp do odczytu nieautoryzowanych danych.

Concrete CMS w wersjach od 9.0 do 9.5.0 zawiera podatność na trwałe XSS w motywie Atomik poprzez nazwę strony. Złośliwy edytor może wstrzyknąć dowolny kod JavaScript, który wykona się w kontekście każdego uwierzytelnionego użytkownika odwiedzającego dotknięte strony konta.

Concrete CMS 9.5.0 i wcześniejsze jest podatne na IDOR oraz niewłaściwy poziom autoryzacji w oknie dialogowym Reorder dla asocjacji Express. Może to prowadzić do manipulacji stanem między encjami przy tylko do odczytu uprawnieniach na jednym wpisie. Aby być podatnym, strona musi używać Express i polegać na kolejności encji Express.

Concrete CMS w wersji 9.5.0 i niższych jest podatny na atak CSRF przez Backend\File::approveVersion. Ofiara z uprawnieniami edit_file_contents może zostać zmuszona do opublikowania wybranej przez atakującego wcześniej przesłanej wersji pliku (downgrade lub aktywacja nieopublikowanej wersji).