Katalog podatności CVE

Apache Traffic Server nieprawidłowo obsługuje pola cache na dysku i cykl życia obiektów, co może prowadzić do uszkodzenia stanu lub awarii. Problem dotyczy Apache Traffic Server w wersjach od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zaleca się aktualizację do wersji 9.2.15 lub 10.1.4, które naprawiają ten problem.

Apache Traffic Server może ulec awarii z powodu dereferencji null i wiszących referencji w obsłudze TLS i SNI. Podatność dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4.

Apache Traffic Server może obejść kontrolę dostępu IP na słuchaczach UDS oraz przez błędy w dopasowywaniu ACL. Podatność dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4.

Apache Traffic Server może nieprawidłowo ponownie używać sesji serwera i tuneli, co może ujawnić dane między połączeniami klientów. Problem dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4.

W Apache Atlas brak autoryzacji w endpointach administracyjnych pozwala każdemu uwierzytelnionemu użytkownikowi, niezależnie od przypisanej roli, na wykonywanie operacji administracyjnych.

Kyuubi Engine UI proxy akceptuje host i port z ścieżki żądania i przekierowuje żądania HTTP do tego miejsca. Zdalny atakujący z dostępem sieciowym do proxy może wysyłać żądania HTTP do dowolnych osiągalnych hostów, co prowadzi do SSRF lub zachowania otwartego proxy.

Apache Traffic Server usuwa limit bufora na strumień podczas dechunkowania odpowiedzi HTTP/2 lub HTTP/3, co pozwala wolnemu klientowi wyczerpać pamięć serwera. Podatność dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4.

W jądrze Linuxa w stosie Bluetooth L2CAP występuje podatność use-after-free w funkcji l2cap_sock_new_connection_cb(). Po zwolnieniu blokady rodzica, nowe gniazdo potomne może zostać zaakceptowane i zwolnione przez inny wątek przed dereferencją, co prowadzi do użycia po zwolnieniu.

W jądrze Linux stwierdzono podatność w mechanizmie zarządzania grupami zdarzeń perf. Usuwanie zdarzeń przez perf_event_remove_on_exec() może pozostawić niekonsystentny stan grupy, gdy usuwane jest zdarzenie będące liderem grupy, a pozostałe zdarzenia potomne pozostają aktywne. Prowadzi to do uszkodzenia listy aktywnych zdarzeń kontekstu PMU i może skutkować podwójnym dodaniem elementu do listy.

Apache Traffic Server może zapisywać poza dozwolony obszar pamięci lub powodować przepełnienie liczb całkowitych podczas parsowania nagłówków MIME i HTTP. Problem dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4.

Apache Traffic Server przekazuje nagłówki końcowe (trailers) z HTTP/2 do klientów HTTP/1 bez odpowiedniego formatowania chunked podczas konwersji HTTP/2 na HTTP/1. Problem dotyczy wersji od 10.0.0 do 10.1.3.

Apache Traffic Server może zostać doprowadzony do awarii lub wyczerpania zasobów przez nadużywanie ramek HTTP/2 i kontroli przepływu. Problem dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4.

Wtyczka Database for CF7 dla WordPressa jest podatna na Stored Cross-Site Scripting przez wartości pól formularza tablicowego we wszystkich wersjach do 1.2.6 włącznie, z powodu niedostatecznego oczyszczania wejścia i ucieczki wyjścia. Niezautoryzowani atakujący mogą wstrzykiwać dowolne skrypty webowe, które wykonają się przy dostępie do zainfekowanej strony. Jest to możliwe, ponieważ Contact Form 7 akceptuje dane w formacie tablicowym dla zwykłych pól tekstowych (np. your-name[]) przez publiczny endpoint REST API /wp-json/contact-form-7/v1/contact-forms/{id}/feedback, a wtyczka przechowuje przesłane dane za pomocą $wpdb INSERT z serialize() w niestandardowej tabeli wp_cf7db, omijając filtrowanie WordPressa przy zapisie przez wp_insert_post/wp_kses.

Podatność typu HTTP Request Smuggling w Apache Traffic Server. Problem dotyczy wersji od 10.0.0 do 10.1.3 oraz od 9.0.0 do 9.2.14.

W Apache Traffic Server wykryto podatność polegającą na użyciu wyrażenia regularnego bez kotwic. Problem dotyczy wersji od 10.0.X do 10.1.3 oraz od 9.0.X do 9.2.14. Aktualizacja do wersji 9.2.15 lub 10.1.4 usuwa problem.

W systemie Koollab LMS wykryto podatność na wstrzykiwanie SQL po uwierzytelnieniu. Uwierzytelniony atakujący może wykorzystać endpoint aktualizacji spotkań twarzą w twarz do odczytania całej bazy danych i uzyskania ważnych tokenów JWT w celu przejęcia konta.

Wtyczka miniOrange Social Login and Register dla WordPressa przed wersją 7.8.0 nie wiąże jednorazowego kodu używanego w opcjonalnej weryfikacji e-mail z kontem, dla którego został wygenerowany. Pozwala to nieuwierzytelnionemu atakującemu uzyskać ważną sesję dla dowolnego konta, w tym administratora, poprzez żądanie kodu na kontrolowany przez siebie adres e-mail i użycie go wobec adresu ofiary.

Wtyczka WOLF dla WordPressa przed wersją 1.1.0 nie sprawdza nonce ani uprawnień w jednym ze swoich zapytań AJAX. Pozwala to nieuwierzytelnionemu atakującemu nakłonić zalogowanego administratora do zapisania dowolnej treści, w tym złośliwego skryptu, w poście poprzez żądanie cross-site, co prowadzi do trwałego Cross-Site Scripting (XSS).

Wtyczka UsersWP dla WordPressa przed wersją 1.2.67 nie weryfikuje wybranego dostawcy uwierzytelniania w obsłudze logowania dwuskładnikowego. Pozwala to atakującemu, który zna dane logowania użytkownika, ominąć drugi czynnik uwierzytelniania i zalogować się jako ten użytkownik.

Wtyczka WordPress wp-media-folder-addon przed wersją 4.1.7 nie waliduje parametru dostarczanego przez użytkownika przed użyciem go w operacji odczytu pliku w dwóch akcjach AJAX dostępnych dla nieuwierzytelnionych użytkowników. Prowadzi to do ujawnienia dowolnych plików i podatności na atak SSRF na stronach, gdzie skonfigurowano połączenie z chmurą. Jest to niekompletna poprawka CVE-2026-9690, która zabezpieczyła tylko jeden z dotkniętych handlerów chmurowych, pozostawiając pozostałe bez poprawki.