Katalog podatności CVE

Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, którego wynikiem jest wydanie utwardzające poprawiające wiele wewnętrznie wykrytych luk. Luki objęte CVE-2026-76530 dotyczą używania niekanonicznych ścieżek URL w decyzjach autoryzacyjnych (CWE-647).

Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano aktualizację hardeningową naprawiającą wiele wykrytych wewnętrznie podatności. CVE-2026-76526 dotyczy niewłaściwej neutralizacji (CWE-707).

W Splunk SOAR w wersjach poniżej 8.7.0 użytkownik posiadający rolę z uprawnieniem widoku Users and Roles może za pomocą API REST wywnioskować wartości tokenów uwierzytelniających innych użytkowników. Jeśli wywnioskowany token zapewnia dostęp administracyjny, użytkownik może uzyskać dostęp administracyjny do instancji Splunk SOAR. Podatność wynika z faktu, że API REST akceptuje kontrolowane przez wywołującego filtry zapytań na wrażliwych polach rekordów użytkowników.

W wersjach Splunk SOAR poniżej 8.7.0 użytkownik z rolą "Observer" może użyć filtrów zapytań w API REST do wywnioskowania hashy haseł i tokenów autoryzacyjnych innych użytkowników. Ujawnienie informacji jest możliwe, ponieważ filtry zapytań API REST są stosowane do rekordów użytkowników przed ochroną pól wrażliwych.

Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano aktualizację hardeningową naprawiającą wiele wykrytych wewnętrznie podatności. CVE-2026-76300 dotyczy niewłaściwej kontroli zasobu przez cały cykl jego życia (CWE-664).

W Splunk Enterprise w wersjach poniżej 10.4.4 i 10.2.8 użytkownik bez ról admin lub power może odtworzyć hasło superużytkownika bazy PostgreSQL sidecar i uruchomić dowolne polecenia systemowe jako konto uruchamiające Splunk Enterprise na członkach klastra search head. Luka wynika z faktu, że usługa PostgreSQL sidecar wyprowadza uprzywilejowane hasło bazy z identyfikatora klastra search head, który pojawia się w logach zadań wyszukiwania.

W Splunk Enterprise w wersjach poniżej 10.4.3, 10.2.8, 10.0.11 i 9.4.16 użytkownik z rolą posiadającą uprawnienie edit_manager_xml może wykonać dowolne polecenia systemu operacyjnego z uprawnieniami konta uruchamiającego Splunk Enterprise, otwierając odpowiednią konfigurację w Splunk Web Manager. Podatność wynika z tego, że Splunk Web ocenia wyrażenia kontrolowane przez użytkownika z Manager XML bez wystarczającego ograniczenia składni wyrażeń.

W Splunk Enterprise w wersjach poniżej 10.4.4, 10.2.8, 10.0.11 i 9.4.16 użytkownik posiadający rolę z uprawnieniem schedule_search może obejść oczekiwane zabezpieczenia w procesie wyszukiwania zaplanowanego. Użytkownik może następnie uruchomić ryzykowne polecenia SPL, które ujawniają lub zmieniają dane Splunk Enterprise albo zakłócają dostępność Splunk Enterprise. Podatność wynika z faktu, że harmonogram wyszukiwania Splunk Enterprise nie stosuje zabezpieczeń SPL dla ryzykownych poleceń do wyszukiwań zaplanowanych.

W Splunk Enterprise w wersjach poniżej 10.4.4, 10.2.8 i 10.0.11 nieuwierzytelniony użytkownik może wysyłać powtarzające się żądania do punktu końcowego pobierania pakietów Edge Processor w aplikacji Splunk Pipeline Builders. Żądania mogą powodować nadmierne zużycie zasobów systemowych przez demona Splunk i potencjalnie doprowadzić do braku odpowiedzi. Podatność wynika z braku uwierzytelniania i przetwarzania całego pakietu w pamięci dla każdego żądania.

W Splunk Enterprise w wersjach poniżej 10.4.4, 10.2.8, 10.0.11 i 9.4.16 nieuwierzytelniony użytkownik może wysłać pojedyncze spreparowane żądanie do endpointu loggera JavaScript w Splunk Web i spowodować zaprzestanie odpowiadania przez Splunk Web na żądania. Splunk Web pozostaje niedostępny do momentu restartu Splunk Enterprise. Podatność wynika z braku ograniczenia parsowania nagłówków żądania przed jego przetworzeniem.

W php-travel-agency-system (oretnom23) w pliku admin/update.php występuje podatność SQL injection poprzez manipulację argumentami action, full_name, visa_no, hiden, title, description, page_id i user. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W php-travel-agency-system (oretnom23) w pliku admin/delete.php występuje podatność SQL injection poprzez manipulację argumentami costomer_id, ticket_id, payment_id, id, document_id, salary_id, emp_id i user_id. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W oretnom23 php-travel-agency-system wykryto podatność w nieznanej funkcjonalności pliku admin/session.php w komponencie Session Handler. Manipulacja argumentem user_id może prowadzić do braku uwierzytelnienia. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W Google OSS Agent Mesh (SAM) w wersjach 0.1.0-alpha.1–0.1.0-alpha.8 brakuje uwierzytelniania w krytycznej funkcji obsługi statusu rejestracji (GET /enroll/status). Nieuwierzytelniony zdalny atakujący może pobrać podpisany token tożsamości Biscuit zatwierdzonego peera, podając peer_id z publicznego endpointu GET /info, a następnie użyć go jako bearer tokenu do odczytu polityk autoryzacji i nadpisania adresów routerów.

Podatność w bibliotece Perl Robots::Validate (wersje 0.4.3 do 0.4.10) polega na tym, że stan maszyny Aho-Corasick używanej do dopasowywania User-Agent nie jest resetowany między żądaniami. Jeśli User-Agent zakończy się w połowie nazwy robota, następny User-Agent sprawdzany przez ten sam obiekt może dokończyć tę nazwę, co prowadzi do błędnej klasyfikacji klienta jako robota.

Pillow to biblioteka obrazowania w Pythonie. Od wersji 9.4.0 do 13.0.0 funkcja ImagingJpegEncode() w src/libImaging/JpegEncode.c może wywołać jpeg_write_marker() dla komentarza JPEG COM, gdy profil ICC dokładnie wypełnił 65536-bajtowy bufor enkodera. libjpeg zapisuje jeden bajt przed sprawdzeniem wyczerpanego licznika free_in_buffer, który następnie się zawija i pozwala kontrolowanemu przez atakującego komentarzowi oraz kolejnym skompresowanym danym obrazu nadpisać sąsiednią pamięć sterty. Ponowne zapisanie niezaufanego obrazu jako JPEG z zachowaniem profilu ICC i przekazanego komentarza może spowodować awarię procesu i potencjalnie umożliwić wykonanie kodu w odpowiednich warunkach środowiska uruchomieniowego i układu sterty. Problem naprawiono w wersji 13.0.0.

Pillow to biblioteka obrazów dla Pythona. W wersjach przed 13.0.0 w systemie Windows plik src/PIL/WmfImagePlugin.py przekazuje niekontrolowane 32-bitowe wymiary WMF lub EMF do natywnego handlera drawwmf, który alokuje bufor DIB na podstawie obciętych do 16 bitów wymiarów, ale kopiuje dane pikseli przy użyciu pełnych wymiarów, umożliwiając odczyt poza buforem sterty.

Biblioteka Pillow w wersjach od 5.1.0 do 13.0.0 nie wykrywa zduplikowanych referencji pośrednich w grafie /Pages dokumentu PDF. Złośliwy, skompresowany plik PDF może spowodować wykładniczy wzrost liczby referencji do stron i nadmierne zużycie CPU podczas operacji zapisu z parametrem append=True.

W usłudze strumieniowania vCast w ViewSonic ViewBoard istnieje punkt końcowy przechwytywania ekranu, który pozwala zdalnemu, nieuwierzytelnionemu atakującemu pobrać bieżącą zawartość ekranu. Żądania GET do nieuwierzytelnionych punktów /snapshot lub /screen zwracają obrazy JPEG.

TastyIgniter do wersji 4.4.5 zawiera podatność na wstrzyknięcie obiektu PHP, która pozwala uwierzytelnionym administratorom na wykonanie dowolnego kodu poprzez przesłanie serializowanego obiektu PHP jako wartości ustawienia. Wartość jest przechowywana bez sanityzacji i później unserializowana przez getValueAttribute() podczas odczytu ustawienia. Atakujący mogą przesłać łańcuch gadgetów, np. wygenerowany przez phpggc, poprzez formularz ustawień administratora, aby wykonać dowolne polecenia systemu operacyjnego jako użytkownik procesu PHP.