Katalog podatności CVE

W Langflow przed wersją 1.9.1 wykryto podatność IDOR w punkcie końcowym /api/v1/responses. Uwierzytelniony atakujący może uruchomić dowolny przepływ należący do innego użytkownika, podając jego identyfikator w żądaniu.

Podatność w rozszerzeniu iCagenda dla Joomla umożliwia przesyłanie dowolnych plików w funkcji załączników, co prowadzi do wgrania i wykonania kodu PHP.

Podatność w SP Page Builder dla Joomla umożliwia nieuwierzytelnionym użytkownikom przesyłanie dowolnych plików, co prowadzi do wgrania i wykonania kodu PHP.

Krytyczna podatność zdalnego wykonania kodu (RCE) w systemach PTC Windchill PDMlink i PTC FlexPLM. Luka może być wykorzystana poprzez deserializację niezaufanych danych, co pozwala atakującemu na zdalne wykonanie dowolnego kodu.

W programie CGI w oprogramowaniu układowym Zyxel GS1900-48HPv2 do wersji 2.90(ABTQ.1)C0 występuje podatność na przepełnienie bufora na stosie. Atakujący z sieci LAN, nieautoryzowany, może wykorzystać tę lukę do wykonania poleceń systemowych za pomocą odpowiednio skonstruowanego żądania HTTP.

Podatność w interfejsie webowym Cisco Catalyst SD-WAN Manager (dawniej SD-WAN vManage) pozwala uwierzytelnionemu zdalnemu atakującemu na tworzenie lub nadpisywanie dowolnych plików w systemie plików. Wynika to z braku walidacji danych wejściowych podczas przesyłania plików.

Wtyczka LiteSpeed cPanel przed wersją 2.4.8 (dystrybuowana w LiteSpeed WHM PlugIn przed 5.3.2.0) nieprawidłowo obsługuje dowiązania symboliczne (symlinki) dostarczone przez użytkownika z dostępem FTP lub powłoki na współdzielonym serwerze hostingowym z CloudLinux/CageFS. Luka była wykorzystywana w środowisku produkcyjnym w maju 2026 r.

SimpleHelp w wersjach 5.5.15 i starszych oraz wersjach przedpremierowych 6.0 zawiera podatność na pominięcie uwierzytelnienia w przepływie OIDC. Tokeny tożsamości przesyłane podczas logowania są akceptowane bez weryfikacji podpisu kryptograficznego, co pozwala zdalnemu, nieuwierzytelnionemu atakującemu na uzyskanie w pełni uwierzytelnionej sesji technika.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: Updates Environment Management). Dotyczy wersji 8.61 i 8.62. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie PeopleSoft Enterprise PeopleTools.

W Splunk Enterprise 10.2 przed 10.2.4 i 10.x przed 10.0.7, nieuwierzytelniony użytkownik może tworzyć lub obcinać dowolne pliki przez endpoint usługi PostgreSQL sidecar. Brak kontroli dostępu w tym endpointcie.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w Fortinet FortiSandbox (wersje 5.0.0-5.0.5, 4.4.0-4.4.8, 4.2 wszystkie, FortiSandbox Cloud 5.0.4-5.0.5, FortiSandbox PaaS 5.0.4-5.0.5). Nieuwierzytelniony atakujący może wykonać nieautoryzowane polecenia przez spreparowane żądania HTTP.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w Ivanti Sentry przed wersjami R10.5.2, R10.6.2 i R10.7.1. Zdalny, nieuwierzytelniony użytkownik może uzyskać zdalne wykonanie kodu na poziomie root.

Luka odczytu i zapisu poza zakresem w silniku V8 w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Ma wysoki priorytet bezpieczeństwa Chromium.

Słabość w logice walidacji certyfikatów w Remote Access i Mobile Access w przestarzałej wymianie kluczy IKEv1. Nieuwierzytelniony atakujący może ominąć uwierzytelnianie użytkownika i nawiązać połączenie VPN bez ważnego hasła.

Na podatnych platformach działających na Arista EOS, konfiguracja dekapsulacji tunelu, taka jak VXLAN, decap-groups lub interfejs tunelu GRE, może prowadzić do nieprawidłowego dekapsulowania i przesyłania innych nieoczekiwanych pakietów tunelowych. Problem wynika z braku weryfikacji typu protokołu tunelu przez przełącznik.

Podatność w rozszerzeniu JCE editor dla Joomla umożliwia nieuwierzytelnionym użytkownikom tworzenie nowych profili edytora, co prowadzi do wgrania i wykonania kodu PHP.

Luka w CLI urządzeń Cisco Catalyst SD-WAN (Controller, Manager, Validator) pozwala uwierzytelnionemu lokalnemu atakującemu z uprawnieniami netadmin na wykonanie dowolnych poleceń jako root poprzez przesłanie spreparowanego pliku. Problem wynika z niewystarczającej walidacji danych wejściowych. Cisco odnotowało ograniczone przypadki wykorzystania, które skutkowały zmianą konfiguracji na urządzeniach brzegowych.

SolarWinds Serv-U jest podatny na specjalnie spreparowane żądania POST z użyciem Content-Encoding: deflate, które powodują awarię usługi Serv-U bez uwierzytelnienia.

Podatność typu OS Command Injection w API produktów Progress ADC umożliwia nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń na urządzeniu LoadMaster poprzez wykorzystanie niesanitizowanych danych wejściowych w wielu punktach końcowych komend.

Luka w Cisco Unified Communications Manager (Unified CM) i Unified CM SME umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku SSRF. Atakujący może zapisywać pliki w systemie operacyjnym, co może prowadzić do eskalacji uprawnień do roota. Wymagane jest włączenie usługi WebDialer (domyślnie wyłączona).