Katalog podatności CVE

ArcGIS Server zawiera podatność nieprawidłowego uwierzytelniania w nieudokumentowanym punkcie końcowym administracyjnym. Nieuwierzytelniony atakujący może wysłać spreparowane żądanie do tego punktu końcowego, co może zakłócić działanie interfejsu przeglądarki internetowej. Problem dotyczy ArcGIS Server 12.0 i wcześniejszych wersji.

CryptPad przed wersją 2026.2.0 zawiera podatność w sanitizerze HTML w Diffmarked.js. Sanitizer sprawdza tylko atrybut src w elementach <iframe>, <video> i <audio>, pozostawiając inne atrybuty (np. srcdoc) bez kontroli. Atakujący może wstrzyknąć dowolny HTML, omijając ochronę bounce sandboxing.

Podatność Cross-Site Scripting (XSS) w @cyntler/react-doc-viewer v1.17.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript poprzez spreparowany plik .txt. Komponent TXTRenderer nie oczyszcza zawartości pliku i jawnie rzutuje surowe dane jako ReactNode.

W Splunk Enterprise przed wersjami 10.2.2, 10.0.5, 9.4.11, 9.3.12 oraz Splunk Cloud Platform przed określonymi wersjami, użytkownik z niskimi uprawnieniami (bez roli admin lub power) może spowodować odmowę usługi (DoS) poprzez wykorzystanie skryptu coldToFrozen.sh w aplikacji splunk_archiver do zmiany nazw krytycznych katalogów Splunka, czyniąc instancję niefunkcjonalną.

W Splunk AI Toolkit w wersjach poniżej 5.7.3, użytkownik z niskimi uprawnieniami, nieposiadający ról 'admin' ani 'power', mógł uzyskać dostęp do poufnych danych chronionych przez konfiguracje `srchFilter` na niestandardowych rolach. Aplikacja zawiera plik konfiguracyjny `authorize.conf` z wpisem `srchFilter`, który modyfikuje wbudowaną rolę 'user'. Ponieważ platforma Splunk łączy odziedziczone filtry wyszukiwania za pomocą operatora SPL `OR`, wstrzyknięty filtr nadpisuje bardziej restrykcyjne filtry na rolach podrzędnych.

Podatność na zanieczyszczenie prototypu w logice parsowania CSV podczas importu. Może to prowadzić do przekazania niezaufanych ścieżek plików (ale nie argumentów) do shell.openExternal po określonym zachowaniu użytkownika, co umożliwia wykonanie kodu jednym kliknięciem.

Legacy GridFS API sterownika MongoDB C akceptuje nieprawidłowe metadane plików z bazy danych bez odpowiedniej walidacji. Sfałszowane dokumenty w kolekcji GridFS mogą spowodować awarię aplikacji (przez dzielenie przez zero) lub wyciek zawartości pamięci procesu (przez odczyt poza zakresem).

W Keycloak wykryto błąd, w którym dowód weryfikacji krzyżowej sesji jest kluczowany tylko przez (localUserId, idpAlias) i nie jest powiązany z rzeczywistą tożsamością upstream. Drugie konto upstream na tym samym IdP może skonsumować dowód i zostać połączone z lokalnym kontem ofiary.

InfoScale VIOM w wersji 9.1.3 zawiera podatność XSS.

Podatność SQL Injection w InfoScale VIOM przed wersją 9.1.3 umożliwia zdalnemu atakującemu eskalację uprawnień.

Cisco ThousandEyes Enterprise Agent zawiera podatność w komponencie BrowserBot, która pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w kontenerze BrowserBot jako użytkownik node. Podatność wynika z niewystarczającej walidacji danych wejściowych argumentów poleceń.

W Cisco ThousandEyes Virtual Appliance stwierdzono podatność na wykonanie kodu przez roota poprzez przesłanie spreparowanego certyfikatu SSL. Atak wymaga uwierzytelnienia z uprawnieniami administracyjnymi.

Cisco Nexus 3000 i 9000 Series Switches w trybie standalone NX-OS zawierają podatność w funkcji enforce-first-as protokołu BGP. Nieprawidłowe parsowanie tranzytywnego atrybutu BGP może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na wywołanie flappingu sesji BGP, co prowadzi do odmowy usługi.

Wtyczka uwierzytelniania OIDC w MISP umożliwiała automatyczne powiązanie tożsamości OIDC z istniejącym lokalnym kontem użytkownika na podstawie adresu e-mail, gdy lokalne konto nie miało zapisanej wartości sub. W niebezpiecznych lub niezaufanych konfiguracjach IdP, gdzie własność e-maila nie jest egzekwowana, atakujący z ważnym tokenem OIDC może podać adres e-mail ofiary i uwierzytelnić się jako ten użytkownik, prowadząc do przejęcia konta.

Progress Software MOVEit Automation ma podatność polegającą na alokacji zasobów bez limitów lub ograniczania przepustowości, co prowadzi do nadmiernej alokacji. Problem dotyczy wersji przed 2025.0.11 oraz od 2025.1.0 przed 2025.1.7.

Nieprawidłowe domyślne uprawnienia w Progress Software MOVEit Automation umożliwiają wyodrębnienie osadzonych wrażliwych danych. Problem dotyczy MOVEit Automation przed 2025.0.11 oraz od 2025.1.0 przed 2025.1.7.

Podatność w Progress Software MOVEit Automation polegająca na alokacji zasobów bez ograniczeń lub limitów, co umożliwia atak typu Flooding. Problem dotyczy wersji przed 2025.0.11 oraz od 2025.1.0 do 2025.1.7.

Sterowniki budynków DDC firmy Kieback & Peter są podatne na cross-site scripting (XSS). Umożliwia to wykonanie JavaScript w przeglądarce ofiary, co pozwala atakującemu na kontrolę nad przeglądarką.

Aplikacja Ledger Bitcoin w wersjach 2.1.0 i 2.1.1 zawiera podatność w wyprowadzaniu adresów, która pozwala atakującym na wyświetlanie nieprawidłowych adresów Bitcoin poprzez wykorzystanie nieprawidłowego przetwarzania polityk miniscript zawierających fragment 'a:'. Atakujący mogą tworzyć złośliwe polityki miniscript, które powodują wyprowadzenie i wyświetlenie nieprawidłowych adresów odbiorczych, co może prowadzić do wysłania środków na niezamierzone adresy.

Nie kontrolowana alokacja pamięci w Progress Software MOVEit Automation umożliwia nadmierną alokację, co może prowadzić do wyczerpania zasobów.