Katalog podatności CVE

Podatność w interfejsie webowym Cisco Catalyst SD-WAN Manager (dawniej SD-WAN vManage) umożliwia uwierzytelnionemu atakującemu z uprawnieniami tylko do odczytu podniesienie swoich uprawnień do poziomu wysokiego. Problem wynika z zapisywania poufnych informacji sesji w dziennikach audytu.

HCL AION jest dotknięty podatnością, gdzie nie są egzekwowane odpowiednie zabezpieczenia przed atakami brute-force. Może to pozwolić na wielokrotne próby uwierzytelnienia, co potencjalnie prowadzi do nieautoryzowanego dostępu lub kompromitacji konta w określonych warunkach.

HCL AION jest dotknięty podatnością, w której szczegóły usługi backend mogą być przesyłane przez niezabezpieczone kanały HTTP. Może to ujawnić wrażliwe informacje, które mogą zostać przechwycone lub nieautoryzowanie dostępne podczas transmisji w określonych warunkach.

HCL AION jest podatny na lukę, w której szyfrowanie nie jest wymuszane dla niektórych transmisji lub operacji danych. Może to narazić poufne informacje na przechwycenie lub nieautoryzowany dostęp w określonych warunkach.

HCL AION jest dotknięty podatnością, w której wrażliwe szczegóły infrastruktury zaplecza mogą być ujawnione. Ujawnienie takich informacji może ujawnić wewnętrzną architekturę systemu lub szczegóły konfiguracji, co może potencjalnie pomóc w dalszej analizie lub ukierunkowanych działaniach w określonych warunkach.

HCL AION jest dotknięty podatnością, w której niektóre operacje mogą wywoływać interakcje poza pasmem, potencjalnie prowadząc do niezamierzonego ujawnienia wrażliwych informacji. Takie zachowanie może umożliwić ujawnienie danych systemom zewnętrznym w określonych warunkach.

Flowsint przed wersją 1.2.3 pozwala atakującemu utworzyć węzeł z opisem zawierającym dowolny kod HTML, który jest renderowany po wybraniu węzła. Może to prowadzić do przechowywanego XSS.

Backstage to otwarte środowisko do budowania portali deweloperskich. W wersjach przed 0.6.11, nieprzetworzone encje w punktach końcowych @backstage/plugin-catalog-backend-module-unprocessed nie wymuszają sprawdzania uprawnień, co pozwala każdemu uwierzytelnionemu użytkownikowi na dostęp do nieprzetworzonych rekordów encji, niezależnie od ich właściciela.

Open OnDemand (portal HPC) w wersjach przed 4.0.11, 4.1.5 i 4.2.2 pozwala na wykonanie JavaScriptu w przeglądarce plików za pomocą specjalnie spreparowanych nazw plików. Podatność naprawiono w wersjach 4.0.11, 4.1.5 i 4.2.2.

Spring Cloud AWS w wersjach od 3.0.0 do 4.0.1 nie weryfikuje podpisu przychodzących wiadomości SNS w obsłudze endpointów HTTP/HTTPS (@NotificationMessageMapping, @NotificationSubscriptionMapping, @NotificationUnsubscribeConfirmationMapping). Nieuwierzytelniony atakujący znający adres URL endpointu może wysłać spreparowane żądania HTTP POST imitujące powiadomienia SNS.

Vvveb przed wersją 1.0.8.3 zawiera podatność na ujawnienie listy katalogów, która pozwala nieuwierzytelnionym atakującym na wyliczenie plików i katalogów poprzez dostęp do wielu ścieżek pozbawionych odpowiednich dyrektyw indeksowania w plikach .htaccess. Atakujący mogą uzyskać dostęp do katalogów takich jak ścieżki zasobów administracyjnych, wtyczek, motywów i folderów multimediów, aby wyświetlić nazwy plików, rozmiary plików, znaczniki czasu modyfikacji oraz nieprzetworzone szablony administracyjne zawierające wrażliwe mapy tras.

Vvveb przed wersją 1.0.8.3 zawiera podatność na trwałe cross-site scripting (XSS) w procesie rejestracji klienta. Kontroler Signup::addUser() kopiuje surowe wartości pola username z żądania POST do pola display_name przed sanityzacją, co pozwala atakującym na wstrzyknięcie kodu HTML i JavaScript.

Northern.tech CFEngine Enterprise w wersjach przed 3.21.8, 3.24.3 i 3.27.0 zawiera błąd nieprawidłowej kontroli dostępu.

Northern.tech CFEngine Enterprise w wersjach przed 3.21.8, 3.24.3 i 3.27.0 zawiera podatność typu cross-site scripting (XSS). Podatność pozwala na wstrzyknięcie złośliwego skryptu, który może zostać wykonany w przeglądarce użytkownika.

Verba jest podatna na atak typu Stored Cross-Site Scripting (XSS) w mechanizmie logowania. Nieautoryzowany atakujący może wprowadzić złośliwy ładunek XSS w polu nazwy użytkownika, który zostanie zapisany w logach aplikacji.

W coleam00 Archon 0.1.0 występuje podatność umożliwiająca zdalne wykonanie kodu (RCE). Spreparowana strona HTML, odwiedzona przez ofiarę, może wykonywać polecenia, uruchamiać prompty w imieniu użytkownika, kontrolować funkcje interfejsu Archon oraz wykradać wszystkie informacje dostępne w UI, w tym klucze API.

Ukryty kanał czasowy (covert timing channel) podczas porównywania haseł haszowanych MD5 w uwierzytelnianiu PostgreSQL pozwala atakującemu na odzyskanie danych uwierzytelniających wystarczających do zalogowania. Nie dotyczy to haseł scram-sha-256, które są domyślne we wszystkich wspieranych wersjach. Jednak istniejące bazy danych mogą zawierać hasła haszowane MD5 pochodzące z aktualizacji z PostgreSQL 13 lub wcześniejszych. Podatne są wersje przed PostgreSQL 18.4, 17.10, 16.14, 15.18 i 14.23.

WEBCON BPS jest podatny na odbity XSS poprzez jeden z parametrów używanych przez endpoint "/openinmobileapp". Atakujący może wysłać specjalnie spreparowany URL, który po otwarciu przez uwierzytelnionego użytkownika powoduje wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. Problem naprawiono w wersjach 2026.1.3.109 i 2025.2.1.293.

W DijiDemi (Im Park Information Technology) występuje obejście autoryzacji poprzez klucz kontrolowany przez użytkownika, umożliwiające nadużycie uprawnień. Problem dotyczy wersji od 4.5.12.1 przed 4.5.13.0.

Podinfo do wersji 6.11.2 zawiera odbitą podatność XSS w endpointach /echo i /api/echo. Funkcja echoHandler zapisuje treść żądania bezpośrednio w odpowiedzi bez ustawienia nagłówków Content-Type lub X-Content-Type-Options, co pozwala atakującym na wykonanie skryptów w kontekście pochodzenia podinfo.