Katalog podatności CVE

Zespół Cisco odpowiedzialny za oprogramowanie open source Snort 3 przeprowadził wewnętrzny przegląd bezpieczeństwa, którego wynikiem są wydania utwardzające poprawiające wiele wewnętrznie wykrytych luk. Luki objęte CVE-2026-20291 dotyczą nieprawidłowego zarządzania uprawnieniami (CWE-269).

Cisco Snort 3 zawiera wiele wewnętrznie odkrytych podatności związanych z nieprawidłowymi obliczeniami (CWE-682), które zostały zaadresowane w wydaniach utwardzających oprogramowanie. Szczegóły techniczne poszczególnych przypadków nie zostały ujawnione w opisie.

W projekcie MomoTommy file-management-system w pliku app/Http/Controllers/FileController.php funkcje index/store/update/destroy interfejsu Files API nie wymagają uwierzytelniania. Manipulacja argumentem Request pozwala na zdalne wywołanie tych operacji bez logowania, a publiczny exploit jest już dostępny.

W projekcie oretnom23 file-management-system-php (do commita 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4) funkcja save_files w pliku admin_class.php pozwala na nieograniczone przesyłanie plików poprzez manipulację argumentem Upload. Podatność została publicznie ujawniona i może być wykorzystana zdalnie.

W projekcie oretnom23 file-management-system-php w pliku files.php (komponent File Management) manipulacja argumentem fid/id prowadzi do wstrzyknięcia SQL. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny.

D365 F&O MCP Server przed wersją 1.11.0 domyślnie ustawia klucz API na pusty ciąg w oficjalnym szablonie wdrożenia Azure. Gdy klucz jest pusty, middleware uwierzytelniania przepuszcza żądania bez weryfikacji, a serwer nasłuchuje na 0.0.0.0, co umożliwia nieuwierzytelniony dostęp do narzędzi JSON-RPC i ujawnienie indeksowanych fragmentów kodu X++ oraz metadanych.

Nieprawidłowa autoryzacja w API administracyjnym COM w hMailServer 6.3.4–6.3.6 pozwala kontu z rolą serveradmin ograniczoną do listy domen działać jako administrator całego serwera przez COM. Konto może odczytywać i zmieniać konta oraz pocztę wszystkich domen, zmieniać nazwy domen, mapować aliasy, modyfikować ustawienia i sekrety serwera oraz tworzyć kolejne konta administratora serwera.

Brak autoryzacji w interfejsach administracyjnych REST i COM hMailServer 6.0.0–6.3.6 firmy Progressive Robot pozwala zdalnemu uwierzytelnionemu użytkownikowi, którego poświadczenia są ograniczone do wskazanych domen, na zmianę routingu poczty i konfiguracji domen poza tymi domenami na serwerze wielodostępnym. Możliwe jest m.in. utworzenie aliasu domeny dla dowolnej nazwy, zmiana nazwy domeny, ustawienie akcji reguły (bind-to-address, send-using-route, script-function) oraz ustawienie hosta przekazywania domeny na adres w sieci serwera.

Nieprawidłowa autoryzacja w interfejsie administracyjnym REST hMailServer 6.3.4–6.3.6 firmy Progressive Robot pozwala zdalnemu uwierzytelnionemu użytkownikowi z uprawnieniem manage_roles w wskazanych domenach na uzyskanie uprawnień administratora serwera. Trasa DELETE /api/v1/role-assignments/{address} sprawdzała jedynie uprawnienia bieżące, a nie przyszłe, co pozwalało odebrać zawężającą rolę kontu o poziomie administratora serwera i przywrócić jego pełne uprawnienia, a następnie zalogować się jako administrator serwera po wcześniejszej zmianie hasła tego konta.

Brama platformy webhook w Nous Research Hermes Agent buduje identyfikator sesji jako webhook:{route_name}:{delivery_id} i ponownie wyprowadza autoryzującą trasę przez podział tego ciągu. Nazwa trasy zawierająca dwukropek powoduje, że autoryzacja narzędzi zostaje przypisana do innej trasy o wyższych uprawnieniach.

W projekcie oretnom23 file-management-system-php wykryto podatność SQL injection w funkcji readfile w pliku download.php, wynikającą z manipulacji argumentem ID. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

W systemie file-management-system-php wykryto podatność SQL Injection w funkcjach save_folder, delete_folder, delete_file, file_rename i save_files w pliku admin_class.php (komponent Folder Management). Manipulacja argumentami name/parent_id/id/type/folder_id/description pozwala na wstrzyknięcie kodu SQL. Podatność można wykorzystać zdalnie, a exploit jest publicznie dostępny.

W projekcie oretnom23 file-management-system-php funkcja save_user w pliku admin_class.php (komponent User Account Management) jest podatna na wstrzyknięcie SQL poprzez manipulację argumentami name/username/password/type/id. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W oprogramowaniu oretnom23 file-management-system-php do wersji 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4 występuje podatność SQL injection w funkcji Login w pliku admin_class.php. Manipulacja argumentami username/password prowadzi do wstrzyknięcia SQL. Zdalna eksploatacja jest możliwa, a exploit jest publicznie dostępny i może być wykorzystany. Produkt jest rozwijany w modelu rolling release, więc szczegóły wersji nie są podane. Projekt został poinformowany o problemie, ale nie odpowiedział.

Odczyt poza granicami bufora podczas parsowania pól rozszerzeń NTS w NTPsec ntpd w wersjach 1.1.4 do 1.2.5 pozwala zdalnemu atakującemu na zawieszenie demona poprzez pole NTS Authenticator and Encrypted Extension Fields (AEEF) z nadmiernie długim nonce.

NTPsec ntpd w wersjach od 1.1.4 do 1.2.5 pozwala zdalnemu atakującemu na zakończenie działania demona poprzez żądanie NTS z nadmiarowymi polami rozszerzenia NTS Cookie Placeholder. Prowadzi to do osiągalnego wyjścia (reachable exit) w procesie.

W jądrze Linux naprawiono błąd w weryfikatorze BPF dotyczący logiki zerowego rozszerzenia (zero extension) przy operacjach 32-bitowych. Usunięcie śledzenia aktywności rejestrów (liveness) w commicie 107e16979905 umożliwiło w niektórych ścieżkach weryfikacji pominięcie oznaczenia zext_dst, co mogło pozwolić programowi BPF na wstrzyknięcie dowolnej wartości w górną połowę rejestru. Poprawka zastępuje logikę opartą na subreg_def statyczną analizą aktywności rejestrów w bpf_compute_live_registers().

Pakiet pfSense REST API to nieoficjalne, open-source'owe API REST i GraphQL dla firewalli pfSense CE i pfSense Plus. Podatność na eskalację uprawnień w pfSense-pkg-RESTAPI przed wersją 2.9.0 pozwala uwierzytelnionym kontom posiadającym dedykowane uprawnienie do synchronizacji ustawień na modyfikację sekretów konfiguracji REST API. Umożliwia to użytkownikowi niebędącemu administratorem podniesienie uprawnień do pełnego administratora.

W jądrze Linux rozwiązano podatność w module Bluetooth ISO. Zawartość raportu okresowej reklamy (Periodic Advertisement Report) jest kopiowana do BASE tylko wtedy, gdy UUID usługi odpowiada Basic Audio Announcement Service UUID.

W systemie Insurance-Management-System wykryto podatność w nieznanym kodzie pliku `/Agent/includes/UpdatePolicyHolder-inc.php` w komponencie formularza aktualizacji ubezpieczającego. Manipulacja argumentem `Policy_no` prowadzi do niewłaściwej autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.