Katalog podatności CVE

Nieograniczona rekurencja w funkcjach deserializacji JSON, CBOR i XML emitowanych przez kod generowany przez Amazon smithy-rs może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (przerwanie procesu przez wyczerpanie stosu) za pomocą małego żądania zawierającego głęboko zagnieżdżone dane dla rekurencyjnego modelu kształtu.

Uwierzytelniony użytkownik niebędący administratorem może wykorzystać podatność SQL Injection w interfejsie REST API biletów, aby uzyskać dostęp do wrażliwych danych przechowywanych w bazie danych urządzenia.

Uwierzytelniony atak typu path traversal w systemie AOS-CX umożliwia kopiowanie dowolnych plików do lokalizacji czytelnej dla użytkownika z poziomu interfejsu wiersza poleceń systemu operacyjnego, co może prowadzić do zdalnego wykonania kodu.

Podatność przepełnienia bufora w interfejsie wiersza poleceń systemu AOS-CX. Udane wykorzystanie może pozwolić zdalnemu użytkownikowi z wysokimi uprawnieniami na wykonanie dowolnego kodu jako uprzywilejowany użytkownik w systemie operacyjnym.

DHIS2 (wersje 2.37-2.44) zawiera podatność SQL Injection w punkcie końcowym SqlView API. Uwierzytelniony użytkownik z dostępem do SqlView może wstrzykiwać dowolne zapytania SQL przez parametr filter, wykorzystując błąd w wyrażeniu PostgreSQL, a wynik jest odzwierciedlany w komunikacie błędu.

Podatność w systemie DHIS2 w punktach końcowych SQL View. Uwierzytelnieni użytkownicy z dostępem do SQL View mogą dostarczyć spreparowane wartości filtrów, które są interpolowane do generowanego SQL, co może prowadzić do nieautoryzowanego dostępu do danych poza zamierzonym zestawem wyników.

Podatność XSS w DHIS2 w wersjach 2.42 i 2.43 przed poprawkami z 2026-06-09 oraz w gałęzi rozwojowej 2.44. Atakujący może wstrzyknąć aktywny HTML lub JavaScript poprzez parametr scope w endpointcie OpenAPI HTML.

Podatność w HumHub (sieć społecznościowa dla firm) pozwala każdemu uwierzytelnionemu użytkownikowi na usunięcie wszystkich członków z dowolnej przestrzeni (Space), niezależnie od jego roli. Brakuje kontroli dostępu w kontrolerze zarządzania członkami.

Podatność IDOR w platformie PraisonAI przed wersją 0.1.4. Użytkownik będący członkiem dowolnego workspace'a może odczytywać, modyfikować lub usuwać agentów z innego workspace'a, wykorzystując brak weryfikacji przynależności agenta do workspace'a. Łatka w wersji 0.1.4.

Podatność w PraisonAI Platform przed wersją 0.1.4. Luka IDOR (Insecure Direct Object Reference) w endpointach CRUD projektów pozwala członkowi dowolnego workspace'a na odczyt, modyfikację, usunięcie lub odczyt statystyk projektów należących do innego workspace'a.

Podatność IDOR w PraisonAI Platform (wersje przed 0.1.4) w endpointach komentarzy pozwala członkowi dowolnego workspace'a na odczyt i dodawanie komentarzy do zgłoszeń w innych workspace'ach bez weryfikacji przynależności zgłoszenia.

Podatność IDOR w PraisonAI Platform umożliwia członkowi jednego workspace'a odczyt, modyfikację lub usunięcie zgłoszeń (issues) należących do innego workspace'a. Problem występuje w wersjach przed 0.1.4.

Podatność IDOR w PraisonAI Platform (wersje przed 0.1.4) pozwala uwierzytelnionemu członkowi przestrzeni roboczej na manipulowanie etykietami (labels) i zadaniami (issues) należącymi do innych przestrzeni. Brak weryfikacji przynależności etykiety/zadania do przestrzeni.

Podatność w PraisonAI Platform przed wersją 0.1.4. Brak autoryzacji na endpoint DELETE /workspaces/{workspace_id} pozwala każdemu członkowi workspace na usunięcie całego workspace wraz ze wszystkimi powiązanymi danymi (projekty, zgłoszenia, komentarze, agenci, etykiety, rekordy członków).

Znaleziono podatność przepełnienia bufora w interfejsie wiersza poleceń AOS-CX. Zdalny użytkownik z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu jako użytkownik uprzywilejowany w systemie operacyjnym.

Podatność ujawnienia informacji w Confluence Data Center. Nieuwierzytelniony atakujący może uzyskać dostęp do wrażliwych informacji bez konieczności uwierzytelnienia.

Podatność RCE (zdalne wykonanie kodu) w Sourcetree dla Mac i Windows w wersji 3.4.11. Wymaga uwierzytelnienia i interakcji użytkownika. Atakujący może wykonać dowolny kod, co ma wysoki wpływ na poufność, integralność i dostępność.

W ansible-core funkcja _extract_collection_from_git() w concrete_artifact_manager.py konstruuje polecenia git clone bez separatora '--' przed adresami URL dostarczonymi przez użytkownika. Atakujący może dostarczyć złośliwy URI źródła kolekcji zawierający wstrzyknięcie argumentów git, co prowadzi do wykonania dowolnego polecenia podczas instalacji kolekcji.

W Eclipse OMR w wersjach do 0.11 implementacja SIMD arraycmp dla architektur Z i P nie sprawdza, czy liczba bajtów do porównania wynosi zero.

Podatność w PraisonAI Platform umożliwia każdemu członkowi workspace'a usunięcie dowolnego innego członka, w tym właściciela workspace'a, bez sprawdzania roli. Problem występuje w wersjach przed 0.1.4.