Katalog podatności CVE

Apache Airflow przed wersją 3.2.2 ma lukę w punktach końcowych partitioned_dag_runs w interfejsie UI, które egzekwują tylko kontrolę dostępu na poziomie zasobu, a nie autoryzację per-Dag. Uwierzytelniony użytkownik z globalnym uprawnieniem Asset:read może wyliczyć stan partycji, konfigurację harmonogramu i powiązania zasobów dla Dagów, do których nie ma uprawnień odczytu.

Autor DAG-a w Apache Airflow może wykorzystać dowiązania symboliczne lub sekwencje `..` w identyfikatorze zadania, aby odczytać lub nadpisać dowolne pliki poza skonfigurowanym katalogiem dzienników, jeśli folder dzienników roboczych jest współdzielony z serwerem API.

SOPlanning w wersji 1.55 i niższych jest podatny na CSRF w endpointach groupe_save (tworzenie, modyfikacja, usuwanie). Atakujący może stworzyć złośliwą stronę, która po odwiedzeniu przez uwierzytelnionego użytkownika automatycznie wysyła sfałszowane żądanie.

SOPlanning w wersji 1.55 i niższych nie weryfikuje rozszerzenia przesyłanych plików, co pozwala uwierzytelnionemu atakującemu na przesłanie spreparowanego archiwum ZIP z złośliwym plikiem.

SOPlanning w wersji 1.55 i niższych jest podatny na Path Traversal w endpointach kopii zapasowych. Uwierzytelniony atakujący zdalny może wykorzystać podatny endpoint i skonstruować ładunki umożliwiające odczyt i wykonanie plików dodanych wcześniej przez funkcję kopii zapasowej. Dodatkowo, z powodu CVE-2026-40543, każdy plik kopii zapasowej może być odczytany przez nieautoryzowanego użytkownika.

Podatność Reflected XSS w SOPlanning (wersje 1.55 i niższe) poprzez parametr taches. Atakujący może stworzyć złośliwy URL, który po otwarciu przez uwierzytelnioną ofiarę powoduje wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.

Podatność na Stored XSS w SOPlanning w wersji 1.55 i niższych. Uwierzytelniony atakujący może przesłać spreparowany archiwum ZIP z plikiem user.csv zawierającym JavaScript, który wykonuje się po kliknięciu przycisku Edytuj.

W systemie Content Management System 1.0 od itsourcecode odkryto podatność na wstrzykiwanie SQL. Problem dotyczy pliku /instructions.php, gdzie argument topic_id jest nieprawidłowo filtrowany. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie jeecgboot do wersji 3.9.1 stwierdzono podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji FileDownloadUtils.download2DiskFromNet pliku /airag/app/debug. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony. Wersja 3.9.2 zawiera poprawkę.

W systemie JeecgBoot do wersji 3.9.2 stwierdzono podatność na fałszowanie żądań po stronie serwera (SSRF) w nieznanej funkcji pliku /airag/airagModel/test. Manipulacja argumentem baseUrl umożliwia zdalny atak. Exploit jest publicznie dostępny.

W systemie JeecgBoot do wersji 3.9.2 stwierdzono podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji WordUtil.addImage pliku /airag/word/edit. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

SourceCodester Water Billing Management System 1.0 ma podatność SQL injection w pliku /admin/?page=user/manage_user przez argument ID.

Błąd w punkcie końcowym REST API GET `/api/v2/connections/{connection_id}` w Apache Airflow umożliwia uwierzytelnionemu użytkownikowi z uprawnieniem Connection-read odczytanie sekretów przechowywanych w polu `extra` połączenia, jeśli nazwy pól nie znajdują się na liście dozwolonych do redakcji. Dotyczy to wdrożeń przechowujących dane uwierzytelniające w polu `extra` i przyznających dostęp Connection-read wielu użytkownikom.

W systemie CodeAstro Ingredients Stock Management System 1.0 stwierdzono podatność SQL Injection w pliku /Ingredients-Stock/stock_manager.php poprzez manipulację argumentem txt_search_category. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece Assimp do wersji 6.0.4 wykryto podatność w funkcji aiNode::~aiNode w pliku scene.cpp komponentu ASE File Parser. Manipulacja może prowadzić do użycia po zwolnieniu (use-after-free). Atak wymaga lokalnego dostępu.

W bibliotece Assimp do wersji 6.0.4 wykryto podatność w funkcji HL1MDLLoader::extract_anim_value w pliku HL1MDLLoader.cpp komponentu Half-Life 1 MDL Loader. Manipulacja argumentem num.total prowadzi do przepełnienia bufora na stercie. Atak wymaga lokalnego dostępu.

W bibliotece Assimp do wersji 6.0.4 występuje przepełnienie bufora na stercie w funkcji Assimp::MDL::HalfLife::HL1MDLLoader::read_animations w pliku HL1MDLLoader.cpp. Atak wymaga lokalnego dostępu.

W bibliotece Assimp do wersji 6.0.4 występuje przepełnienie bufora na stercie w funkcji HL1MDLLoader::read_meshes w pliku HL1MDLLoader.cpp. Atak wymaga lokalnego dostępu.

Wykryto podatność w NousResearch hermes-agent do wersji 2026.4.30. Dotyczy ona funkcji _handle_webhook_request w pliku gateway/platforms/feishu.py komponentu Webhook Endpoint. Manipulacja prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie.

W narzędziu NousResearch hermes-agent do wersji 2026.4.30 zidentyfikowano słabość w funkcji _scan_memory_content pliku tools/memory_tool.py, która umożliwia zdalną iniekcję. Exploit został opublikowany i może być wykorzystany do ataków. Producent nie odpowiedział na zgłoszenie.