Katalog podatności CVE

Adobe Commerce zawiera podatność na ujawnienie informacji, która może prowadzić do ograniczonego wycieku wrażliwych danych. Wykorzystanie podatności zależy od warunków poza kontrolą atakującego i nie wymaga interakcji użytkownika.

W Devolutions Server 2026.1.22.0 i 2026.2.11.0 w funkcji generowania pliku odpowiedzi Recovery Kit następuje wstawienie poufnych informacji do pliku. Umożliwia to atakującemu z dostępem do wygenerowanego pliku odczytanie sekretu klienta Azure Key Vault w postaci jawnego tekstu, nawet gdy wybrano opcję wykluczenia poufnych danych.

Podatność w Devolutions Server 2026.2.11 i 2026.1.22 umożliwia uwierzytelnionemu użytkownikowi usunięcie wiadomości innego użytkownika poprzez bezpośrednie odwołanie do identyfikatora wiadomości w punkcie końcowym usuwania bezpiecznych wiadomości. Problem wynika z nieprawidłowej autoryzacji.

W jądrze systemu Windows stwierdzono podatność polegającą na ujawnieniu poufnych informacji nieupoważnionemu podmiotowi. Autoryzowany atakujący może ujawnić informacje lokalnie.

Podatność w składniku Windows Win32K umożliwia autoryzowanemu atakującemu lokalne ujawnienie poufnych informacji nieupoważnionemu podmiotowi.

Podatność w Easy!Appointments przed wersją 1.6.0 pozwala zalogowanemu użytkownikowi backendu (admin, provider, secretary) na przejęcie synchronizacji Google innego dostawcy. Atakujący może podmienić token OAuth, co skutkuje przesyłaniem danych klientów (imię, nazwisko, email) do własnego kalendarza Google.

Podatność SSRF w Easy!Appointments pozwala zalogowanemu użytkownikowi backendu na dostęp do hostów pętli zwrotnej, RFC1918 i link-local w sieci wdrożenia. Brak walidacji schematu i hosta w parametrze `caldav_url` umożliwia atakującemu wysyłanie żądań REPORT do dowolnych adresów, a odpowiedź jest częściowo ujawniana w komunikacie JSON.

Podatność w Easy!Appointments przed wersją 1.6.0 pozwala uwierzytelnionemu dostawcy na wstrzykiwanie wizyt do harmonogramu innego dostawcy. Endpointy `appointments/store` i `appointments/update` nie weryfikują, czy identyfikator dostawcy należy do bieżącej sesji, co umożliwia naruszenie izolacji dostawców. Dodatkowo, w ścieżce `store` występuje błąd zapisu przed awarią, który utrwala nieautoryzowane dane w bazie.

Podatność XSS w Easy!Appointments pozwala administratorowi na przechowywanie złośliwego kodu HTML/JavaScript w polu komunikatu o wyłączonych rezerwacjach. Kod ten jest wyświetlany bez filtrowania na publicznej stronie rezerwacji, atakując każdego niezalogowanego odwiedzającego.

Podatność HTTP Response Splitting w FortiOS i FortiProxy pozwala atakującemu na wstrzykiwanie dowolnych nagłówków HTTP poprzez spreparowane żądania uwierzytelniania w portalu captive. Problem dotyczy wersji FortiOS 7.6.0-7.6.4, 7.4.x, 7.2.x oraz FortiProxy 7.6.0-7.6.4, 7.4.x, 7.2.x.

Podatność HTTP Response Splitting w FortiOS i FortiProxy pozwala atakującemu z ważnym tokenem web filter override na wstrzykiwanie nagłówków HTTP poprzez nakłonienie użytkownika do kliknięcia spreparowanego linku.

W bibliotece open62541 do wersji 1.5.5 wykryto podatność polegającą na wywołaniu funkcji responseReadNamespacesArray w pliku src/client/ua_client_connect.c. Manipulacja argumentem Server_NamespaceArray prowadzi do dereferencji wskaźnika null, co może skutkować awarią aplikacji. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności i jest trudny do wykorzystania.

W pakiecie sterowników maszyn wirtualnych SUSE wykryto podatność na przepełnienie bufora (klasyczny buffer overflow) podczas kopiowania danych bez sprawdzania rozmiaru wejścia. Osoba atakująca, która ma możliwość modyfikacji rejestru, może naruszyć integralność sterownika. Obecnie nie jest znana realna metoda wykorzystania tej luki.

Wykryto podatność w systemie Online Job Portal 1.0. Nieznana funkcja w pliku /Admin/DetailJob.php umożliwia atak typu Cross-Site Scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w SAP HANA Database (narzędzia samoobsługi użytkownika) pozwala nieuwierzytelnionemu atakującemu na wysyłanie specjalnie spreparowanych żądań, które generują rozróżnialne odpowiedzi, umożliwiając enumerację prawidłowych kont użytkowników i adresów e-mail. Udane wykorzystanie może prowadzić do enumeracji kont, co ma niski wpływ na poufność, bez wpływu na integralność i dostępność aplikacji.

W bibliotece wandb w wersji 0.25.2.dev1 wykryto podatność w funkcji ArtifactManifestEntry.download w pliku hashutil.py. Polega ona na użyciu słabej funkcji skrótu (hash) podczas walidacji integralności artefaktów. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego stopnia złożoności.

W bibliotece waooAI waoowaoo do wersji 0.4.1 wykryto podatność w funkcji stablePublicIdFromStorageKey komponentu Media Handler. Manipulacja argumentem storageKey prowadzi do nieprawidłowej autoryzacji, co umożliwia zdalny atak o wysokiej złożoności. Exploit został opublikowany, a projekt nie odpowiedział na zgłoszenie.

Podatność w Mattermost umożliwia użytkownikowi z rolą User Manager uzyskanie linków zaproszeń do prywatnych zespołów poprzez endpoint scheme teams. Brak odpowiedniego czyszczenia obiektów zespołów pozwala na dołączenie lub udostępnienie dostępu do tych zespołów.

Wtyczka User Profile Picture dla WordPressa (wersje do 2.6.3) zawiera podatność na obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Umożliwia to atakującemu wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

W systemie SourceCodester Online Book Store System 1.0 wykryto podatność na atak XSS w module zarządzania użytkownikami. Manipulacja argumentami Name lub Username umożliwia zdalne wykonanie skryptu. Exploit jest publicznie dostępny.