Katalog podatności CVE

W cyrus-imapd do wersji 3.12.2 włącznie wykryto podatność, w której tokeny GENURLAUTH mogą omijać listy kontroli dostępu (ACL). Każdy uwierzytelniony użytkownik może wygenerować token URLAUTH dla dowolnej skrzynki pocztowej, nawet bez praw odczytu, co umożliwia odczyt wiadomości z niej.

W cyrus-imapd do wersji 3.12.2 wykryto podatność w komendzie XAPPLEPUSHSERVICE. Uwierzytelniony użytkownik IMAP może sprawdzać istnienie dowolnych skrzynek pocztowych na kontach innych użytkowników oraz przechwycić powiadomienia push dla nowych wiadomości w tych skrzynkach na swoje własne urządzenie APNS.

W dbt-mcp przed wersją 1.17.1 funkcja DefaultUsageTracker.emit_tool_called_event() serializuje pełny słownik argumentów każdego wywołania narzędzia MCP i wysyła go przez dbtlabs_vortex.producer.log_proto bez maskowania, w tym sql_query, vars i node_selection. Telemetria jest domyślnie włączona, chyba że ustawiono DBT_SEND_ANONYMOUS_USAGE_STATS=false lub DO_NOT_TRACK=1.

W dbt-mcp (serwer MCP dla dbt) przed wersją 1.17.1 stwierdzono, że funkcja call_tool() loguje surowe argumenty na poziomie INFO, a configure_file_logging() zapisuje je do pliku dbt-mcp.log, co może ujawnić poufne zapytania SQL, zmienne i selekcje węzłów w postaci jawnego tekstu bez automatycznej rotacji lub usuwania.

HCL DFXAnalytics nie implementuje nagłówka HTTP Strict-Transport-Security (HSTS), co umożliwia atakującemu zdalne obniżenie poziomu szyfrowania połączenia do HTTP i przeprowadzenie ataku typu man-in-the-middle (MitM).

Podatność w HCL DFXAnalytics polega na braku atrybutu SameSite w ciasteczkach sesji generowanych podczas uwierzytelniania. Może to umożliwić zdalnemu atakującemu przeprowadzenie ataku Cross-Site Request Forgery (CSRF), jeśli nie zastosowano dodatkowych zabezpieczeń, takich jak tokeny anty-CSRF.

Podatność w HCL DFXAnalytics ujawnia wewnętrzne adresy IP w odpowiedziach serwera. Zdalny atakujący może zebrać informacje o topologii sieci wewnętrznej i wykorzystać je do dalszych ataków.

HCL DFXAnalytics jest podatny na atak typu Login Replay. Zdalny atakujący może przechwycić, opóźnić lub ponownie przesłać ważne dane uwierzytelniające, uzyskując nieautoryzowany dostęp.

Aplikacja HCL DFXAnalytics nie ustawia atrybutu "secure" na ciasteczkach sesji generowanych podczas uwierzytelniania. Luka ta umożliwia zdalnemu atakującemu przechwycenie ruchu sieciowego i kradzież wrażliwych ciasteczek, tokenów sesji lub poświadczeń przesyłanych w postaci jawnej przez nieszyfrowane kanały.

Wtyczka RTMKit dla WordPressa przed wersją 2.0.9 nie przeprowadza prawidłowej kontroli uprawnień w jednej z akcji AJAX dotyczących kreatora szablonów. Użytkownicy z rolą Autora lub wyższą mogą tworzyć i aktywować szablon obejmujący całą witrynę, nadpisując nagłówek, stopkę lub inne globalne obszary widoczne dla wszystkich odwiedzających, co normalnie jest zarezerwowane dla administratorów.

Wtyczka RTMKit dla WordPressa przed wersją 2.0.9 nie sprawdza uprawnień w jednej z akcji AJAX i bezpośrednio używa identyfikatora posta podanego w żądaniu, co pozwala użytkownikom z rolą co najmniej Współautora na odczyt tytułów prywatnych, szkiców, oczekujących, zaplanowanych i usuniętych postów innych użytkowników.

W BusyBox w wersji 1.38.0 wykryto przepełnienie sterty w funkcji evalcommand() w pliku shell/ash.c. Podanie spreparowanego wejścia może umożliwić atakującemu spowodowanie odmowy usługi (DoS).

W funkcji evaluate() w pliku editors/awk.c w commit 371fe9 BusyBox występuje przepełnienie stosu. Atakujący może wykorzystać tę podatność, dostarczając spreparowany skrypt AWK, co prowadzi do odmowy usługi (DoS).

Podatność w Node Version Manager (nvm) w wersjach 0.32.1 do 0.40.5 pozwala na zapis pliku aliasu poza katalogiem $NVM_DIR/alias. Złośliwe lustro może zwrócić nazwę LTS zawierającą sekwencję typu "../../../.bashrc", co prowadzi do nadpisania plików startowych powłoki i potencjalnego wykonania kodu.

Podatność w klientach i serwerach Secure Access przed wersją 14.55 umożliwia atakującym z dogłębną znajomością i pełną kontrolą nad protokołem tunelowania przeprowadzenie nieutrwalonego ataku DoS na serwer.

Podatność w zarządzaniu pamięcią w serwerach Secure Access przed wersją 14.55. Atakujący z dogłębną znajomością i pełną kontrolą nad protokołem tunelowym mogą wywołać nieutrwaloną odmowę usługi (DoS) na serwerze.

Podatność CVE-2026-40958 to błąd walidacji wejścia w klientach Secure Access przed wersją 14.55. Atakujący z dogłębną znajomością i pełną kontrolą nad protokołem tunelu mogą wywołać nieutrwaloną odmowę usługi (DoS) na swoim kliencie.

Podatność CVE-2026-40956 powoduje wyciek pamięci w kliencie Secure Access w wersjach starszych niż 14.55. Atakujący z dogłębną znajomością i pełną kontrolą nad protokołem tunelu może spowodować wyciek niewielkiej ilości losowej pamięci.

Podatność CVE-2026-40955 to błąd niedomiaru liczby całkowitej w funkcji parsowania ruchu klientów Secure Access przed wersją 14.55. Atakujący z dogłębną znajomością i pełną kontrolą nad protokołem tunelu mogą wywołać nieutrwaloną odmowę usługi (DoS) na kliencie.

Podatność CVE-2026-40954 to błąd niedomiaru liczby całkowitej w funkcji parsowania ruchu klientów Secure Access przed wersją 14.55. Atakujący z dogłębną znajomością i pełną kontrolą nad protokołem tunelu mogą wywołać nieutrwaloną odmowę usługi (DoS) wobec swojego klienta.