Katalog podatności CVE

SAP Approuter nie spójnie obsługuje pewne warunki błędów. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność w nie domyślnej konfiguracji. Skuteczne wykorzystanie jest bardzo złożone, ponieważ zależy od warunków poza kontrolą atakującego. Może to skutkować niskim wpływem na dostępność, bez wpływu na poufność i integralność.

SAP Advanced Planning and Optimization (Model Mix Planning) zawiera zakodowane na stałe poświadczenie w kodzie źródłowym aplikacji, używane do kontroli autoryzacji przy dostępie do niektórych funkcji. Atakujący z wysokimi uprawnieniami może wykorzystać to poświadczenie do obejścia autoryzacji i usunięcia określonych ograniczeń planistycznych w aplikacji. Skuteczne wykorzystanie może skutkować niskim wpływem na poufność i integralność, bez wpływu na dostępność.

SAP Approuter nie dostatecznie weryfikuje kontekst dzierżawcy (tenant) w przychodzących żądaniach. Nieuwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania w celu sfałszowania kontekstu dzierżawcy w warunkach, które nie są w pełni pod jego kontrolą. Skuteczne wykorzystanie może umożliwić ograniczony dostęp do informacji innego dzierżawcy, co skutkuje niskim wpływem na poufność. Brak wpływu na integralność i dostępność.

SAP Data Services Management Console ma zbyt liberalną konfigurację Content Security Policy (CSP) i brakuje pewnych restrykcyjnych dyrektyw, co może umożliwić uwierzytelnionemu złośliwemu użytkownikowi wykorzystanie tej słabości w połączeniu z inną podatnością do wstrzyknięcia i wykonania złośliwych skryptów w kontekście aplikacji. Skuteczne wykorzystanie może skutkować niskim wpływem na poufność i integralność, bez wpływu na dostępność.

Podatność w podsystemie UpdateHub (subsys/mgmt/updatehub/updatehub.c) polega na braku synchronizacji dostępu do współdzielonej struktury ctx. Jednoczesne operacje (tło autohandlera i wywołania użytkownika) mogą zapisać poza tablicą fds[1], nadpisując sąsiednie pola struktury, co prowadzi do uszkodzenia stanu wewnętrznego i odmowy usługi w ścieżce aktualizacji oprogramowania.

Klient aktualizacji OTA UpdateHub wycieka deskryptor gniazda CoAP/DTLS w ścieżkach błędów nawiązywania połączenia. Błąd w logice sprzątania powoduje, że deskryptor nie jest zamykany, a otwarte gniazdo jest nadpisywane przy kolejnej próbie, co prowadzi do trwałego wycieku z puli gniazd aż do restartu.

W bibliotece dp.c w aplikacji shim znaleziono podatność polegającą na braku sprawdzenia wskaźnika NULL. Brak tego sprawdzenia może umożliwić atakującym przeprowadzenie ataku typu denial of service na systemie używającym aplikacji shim jako bootloadera UEFI.

Klient OTA UpdateHub w Zephyr OS zawiera podatność polegającą na odczycie niezainicjalizowanej pamięci sterty oraz odczycie poza granicami bufora w funkcji z_impl_updatehub_probe(). Serwer UpdateHub może wysłać spreparowaną odpowiedź, która po nieudanym pierwszym parsowaniu JSON powoduje użycie niezakończonego znakiem NUL bufora metadata_copy, co prowadzi do odczytu poza przydzieloną pamięcią i może wywołać awarię urządzenia.

TBEA TLogger V2.1.0.0B0.0.0.0 udostępnia interfejs UART na płycie urządzenia bez wystarczającej ochrony. Atakujący z fizycznym dostępem może podłączyć się do interfejsu UART i obserwować proces uruchamiania oraz dane debugowania w czasie rzeczywistym. Ujawnione informacje obejmują szczegóły systemu operacyjnego, wersje oprogramowania, konfigurację sieci, ścieżki systemu plików oraz inne informacje implementacyjne i debugowania, które mogą pomóc w dalszym kompromitowaniu urządzenia.

Wywołanie funkcji wordexp z flagą WRDE_APPEND w GNU C Library od wersji 2.0 do 2.43 może spowodować zwrócenie nieprawidłowej pamięci w elemencie we_wordv, co przy kolejnych wywołaniach wordfree może przerwać proces.

Podatność w Discourse przed wersjami 2026.1.6, 2026.5.2, 2026.6.1 i 2026.7.0. Wtyczka discourse-local-dates renderowała sformatowane dane lokalnych dat jako HTML na stronach ze zmodyfikowaną lub wyłączoną domyślną polityką bezpieczeństwa treści.

Podatność w Pythonie (csv.Sniffer) polegająca na nadmiernym zużyciu CPU podczas przetwarzania próbek CSV kontrolowanych przez atakującego. Wykrywanie dialektu może powodować super-liniową pracę wyrażeń regularnych.

Podatność Open Redirect w phoenix_live_view w wersjach od 0.5.0 przed 1.0.19, od 1.1.0-rc.0 przed 1.1.33 i od 1.2.0-rc.0 przed 1.2.9. Atakujący może przekierować przeglądarkę ofiary na zewnętrzną stronę poprzez wartość :to zawierającą tabulator, LF lub CR.

Ominięcie autoryzacji w SemClipboardService przed wydaniem SMR Aug-2026 Release 1 umożliwia lokalnym atakującym dostęp do danych schowka.

Wtyczka Accept PayPal & Stripe with Subscriptions for WooCommerce do WordPressa do wersji 3.1.0 nie weryfikuje faktycznie zapłaconej kwoty względem sumy zamówienia w handlerze zwrotnym PayPal Data Transfer, co pozwala klientowi zapłacić mniej niż suma zamówienia i nadal mieć zamówienie oznaczone jako w pełni opłacone, gdy funkcja PayPal Data Transfer jest włączona.

Wtyczka Booking for Appointments and Events Calendar dla WordPressa przed wersją 9.7 nie weryfikuje, czy uwierzytelniony pracownik (dostawca) jest powiązany z klientem, którego dane są dostępne, co pozwala każdemu pracownikowi z loginem do Panelu Pracownika na odczyt i modyfikację danych osobowych dowolnego klienta poprzez enumerację sekwencyjnych identyfikatorów.

Wtyczka LearnPress dla WordPressa przed wersją 4.4.4 nie waliduje adresu URL podanego przez użytkownika przed pobraniem go przez serwer, co pozwala użytkownikom z rolą instruktora na skłonienie serwera do wysyłania żądań do dowolnych zewnętrznych hostów, co stanowi ślepe i ograniczone podrobienie żądania po stronie serwera (SSRF).

Wykryto słabość w Almico Speedfan 4.52, dotyczącą funkcji KiSystemCall64 w bibliotece speedfan.sys, w komponencie MSR Index Handler. Manipulacja może prowadzić do wycieku pamięci. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

Zidentyfikowano podatność w Mullvad wireguard.sys 0.10.1, dotyczącą funkcji AdapterState w komponencie IOCTL Handler. Manipulacja prowadzi do nieprawidłowej aktualizacji licznika referencji. Wymagany jest dostęp lokalny, a exploit jest publicznie dostępny.

Podatność typu Server-Side Request Forgery (SSRF) istnieje w nltk/nltk w wersji 3.9.4 i w bieżącej gałęzi develop. Funkcja nltk.pathsec.validate_network_url(), mająca zapobiegać SSRF poprzez odrzucanie adresów sieci wewnętrznej, nie odrzuca adresów IP z przestrzeni współdzielonej RFC 6598 (100.64.0.0/10). Dzieje się tak, ponieważ moduł ipaddress w Pythonie nie klasyfikuje takich adresów jako is_private ani is_global, a obecna kontrola sprawdza tylko is_private i kilka jawnych kategorii. Atakujący, który może wpływać na URL przekazywany do pomocników ładowania sieciowego NLTK, może wykorzystać tę podatność, aby aplikacja w trybie ścisłym wysyłała żądania do hostów w przestrzeni współdzielonej, potencjalnie ujawniając niepubliczną infrastrukturę dostępną z hosta aplikacji. Wpływ ogranicza się do ujawnienia poufności w stylu SSRF, bez deklaracji wykonania kodu.