Katalog podatności CVE

Podatność use-after-free w sterowniku jądra Linux dla kart sieciowych Intel(R) Ethernet serii 800 przed wersją 2.3.14 działającym w Ring 0. Uwierzytelniony, nieuprzywilejowany użytkownik może wywołać odmowę usługi poprzez atak lokalny o niskiej złożoności.

Niebezpieczne bezpośrednie odwołanie do obiektu w MK-Auth 23.01K4.9 pozwala atakującym na dostęp do zgłoszeń wsparcia innych użytkowników i wysyłanie ich poprzez manipulację parametrem chamado w spreparowanym żądaniu GET.

W LWP::UserAgent dla Perla w wersjach przed 6.83 nagłówki Authorization i Proxy-Authorization są ujawniane przy przekierowaniach między różnymi źródłami. Przy odpowiedzi 3xx mechanizm przekierowania usuwa tylko nagłówki Host i Cookie, a nagłówki Authorization i Proxy-Authorization są wysyłane bez zmian do celu przekierowania, także przy zmianie schematu, hosta lub portu.

W Ivanti Endpoint Manager przed wersją 2024 SU6 występuje wystawiona niebezpieczna metoda na serwerze Core Server. Umożliwia ona zdalnemu uwierzytelnionemu atakującemu wyciek danych uwierzytelniających.

W Ivanti Secure Access Client przed wersją 22.8R6 występuje nieprawidłowe przypisanie uprawnień do krytycznego zasobu, co pozwala lokalnemu uwierzytelnionemu użytkownikowi na odczyt lub modyfikację wrażliwych danych dziennika poprzez dostęp zapisu do sekcji pamięci współdzielonej.

Biblioteka consul-template przed wersją 0.42.0 jest podatna na obejście ścieżki sandboxa w helperze szablonu plików, co może umożliwić odczyt pliku spoza sandboxa. Podatność została naprawiona w consul-template 0.42.0.

W module File Management aplikacji FluentCMS 1.2.3 odkryto podatność Stored Cross-Site Scripting (XSS). Uwierzytelniony administrator może przesłać spreparowane pliki SVG zawierające złośliwy kod JavaScript, który następnie wykonuje się w przeglądarce każdego użytkownika uzyskującego dostęp do bezpośredniego URL obrazu, w tym niezalogowanych odwiedzających.

W silniku JavaScript przeglądarki Firefox i klienta poczty Thunderbird wykryto nieokreśloną podatność. Luka została załatana w wersjach Firefox 150.0.3, Firefox ESR 115.36, Firefox ESR 140.11 oraz Thunderbird 140.11.

Podatność w silniku JavaScript: komponent JIT przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 150.0.3, Firefox ESR 115.36, Firefox ESR 140.11 oraz Thunderbird 140.11.

W Parse Server (przed 8.6.76 i 9.9.0-alpha.2) warunek wyścigu w ścieżce logowania MFA SMS z jednorazowym hasłem (OTP) pozwala dwóm równoczesnym żądaniom /login z tym samym OTP na sukces i otrzymanie ważnych tokenów sesji, naruszając jednorazowość OTP. Wykorzystanie wymaga posiadania hasła ofiary i przechwycenia aktywnego OTP SMS oraz wyścigu z legalnym żądaniem logowania, więc powierzchnia ataku jest wąska.

Atakujący może spowodować niekontrolowane użycie pamięci poprzez nadmierne użycie nawiasów klamrowych w protokole IMAP. Poprawka w CVE-2026-27857 była niekompletna, blokując tylko jeden sposób, pozostawiając inny otwarty – można było użyć otwierających nawiasów klamrowych, aby ominąć limit. Nadmierne użycie nawiasów może spowodować użycie pamięci aż do skonfigurowanego limitu.

Dell PowerScale InsightIQ w wersjach od 5.0.0 do 6.2.0 zawiera podatność polegającą na wykonywaniu z niepotrzebnymi uprawnieniami. Wysoko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień.

Atakujący może przesłać złośliwy skrypt Sieve przez usługę ManageSieve (lub lokalnie), aby obejść skonfigurowane limity czasu CPU dla Sieve nawet do 130 razy powyżej ustalonego limitu. Może to zdegradować wydajność serwera i obejść limity czasu CPU dla skryptów Sieve. Nie są znane publicznie dostępne exploity.

Atakujący może użyć specjalnie spreparowanej wymiany base64 między Dovecot a klientem, aby sfałszować wiązanie kanału TLS SCRAM. Wymaga to umieszczenia się atakującego między Dovecot a połączeniem klienta; w przypadku powodzenia atakujący może podsłuchiwać komunikację jako proxy MITM.

Wtyczka WordPress WP EasyPay (wersje do 4.3.0 włącznie) zawiera podatność polegającą na umieszczaniu poufnych informacji w wysyłanych danych. Może to umożliwić nieautoryzowane pozyskanie osadzonych danych wrażliwych.

Wtyczka Asset CleanUp: Page Speed Booster (wp-asset-clean-up) autorstwa Gabe Livan (do wersji 1.4.0.3) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Broadstreet Ads dla WordPressa w wersjach do 1.52.2 włącznie ma podatność polegającą na braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Podatność SQL injection w serwerze KACO Meteor dotyczy wielu modeli blueplanet. Umożliwia autoryzowanemu atakującemu eskalację uprawnień w sieci lokalnej.

Podatność w urządzeniach RUGGEDCOM ROX pozwala uwierzytelnionemu zdalnemu atakującemu na odczyt dowolnych plików systemu operacyjnego z uprawnieniami roota. Problem wynika z braku walidacji danych wejściowych w interfejsie JSON-RPC serwera WWW.

Urządzenia SIPROTEC 5 nie używają wystarczająco losowych wartości do tworzenia identyfikatorów sesji. Nieuwierzytelniony zdalny atakujący może zgadnąć identyfikator sesji metodą brute force i uzyskać nieautoryzowany dostęp do ograniczonych informacji z serwera webowego.