Katalog podatności CVE

Widget historii elementów (w Zabbix 7.0+) lub widget tekstu zwykłego (w Zabbix 6.0) może wykonywać wstrzyknięty kod JavaScript, gdy włączono wyświetlanie HTML. To może umożliwić atakującemu przeprowadzanie nieautoryzowanych działań w zależności od tego, który użytkownik otworzy pulpit nawigacyjny zawierający te widgety.

Użytkownik mogący połączyć się z Agent 2 może wstrzyknąć ciąg połączenia Oracle TNS poprzez parametr 'service'. Może to doprowadzić do połączenia Agent 2 z serwerem kontrolowanym przez atakującego i wycieku poświadczeń do bazy Oracle, jeśli są zapisane w nazwanej sesji.

Zautoryzowany administrator (nie-super) może utworzyć okres konserwacji z ładunkiem JavaScript, który jest wykonywany przez każdego użytkownika otwierającego podpowiedź dla tego okresu w widżecie nawigatora hosta.

Wtyczka All-in-One WP Migration Unlimited Extension dla WordPressa do wersji 2.83 nie weryfikuje uprawnień przed zapisem harmonogramów eksportu. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą tworzyć zaplanowane eksporty i wysyłać powiadomienia z nazwą pliku kopii zapasowej na kontrolowany adres e-mail, co umożliwia pobranie pełnej kopii witryny.

Wtyczka Mercado Pago payments for WooCommerce dla WordPressa (do wersji 8.7.11) nie sprawdza odpowiednich uprawnień w punkcie końcowym API 'mp_pix_image'. Niezalogowani atakujący mogą pobierać kody QR PIX dla dowolnych zamówień, ujawniając wrażliwe dane handlowca, takie jak klucze PIX (mogące zawierać CPF/CNPJ), kwoty transakcji, nazwę i miasto handlowca oraz referencje transakcji.

W Velocidex Velociraptor poniżej wersji 0.76.5 endpoint gRPC GetUserRoles ma podatność ominięcia autoryzacji (CWE-639). Każdy uwierzytelniony użytkownik o niskich uprawnieniach może pobrać pełną politykę ACL (role i uprawnienia) dla dowolnego użytkownika we wszystkich organizacjach, podając odpowiednie parametry Name i Org.

Błąd off-by-one (CWE-193) w funkcjach ConsumeUnit16Array i ConsumeUnit64Array w Velocidex Velociraptor przed wersją 0.76.5 na Windows i Linux pozwala lokalnemu atakującemu na spowodowanie Denial of Service (DoS) poprzez awarię procesu, dostarczając specjalnie spreparowany plik .evtx do wtyczki VQL parse_evtx.

Jupyter Server do wersji 2.17.0 przechowuje sekret używany do podpisywania ciasteczek uwierzytelniających w statycznym pliku i nie zmienia go po zmianie hasła. Po resecie hasła i restarcie serwera poprzednie ciasteczka pozostają ważne, co pozwala atakującemu, który przechwycił ciasteczko sesji, na zachowanie dostępu pomimo zmiany hasła.

Dify przed wersją 1.14.0 zawiera podatność na obejście autoryzacji, umożliwiającą uwierzytelnionym użytkownikom odczyt pełnej treści plików przesłanych przez innych użytkowników w tym samym tenantcie poprzez podanie dowolnego UUID pliku w żądaniu chat-messages.

lxc, środowisko uruchomieniowe kontenerów Linux, zawiera błąd logiczny w funkcji find_line() w narzędziu setuid lxc-user-nic. Pozwala to nieuprzywilejowanemu użytkownikowi na usunięcie interfejsów sieciowych OVS należących do innych użytkowników. Podatność występuje w środowiskach wielodostępnych z mostkami OpenVSwitch. Atakujący może wielokrotnie odłączać sieć kontenerom innych użytkowników, powodując denial of service. Problem został naprawiony w wersji 7.0.0.

Incus przed wersją 7.0.0 wysyła żądanie HEAD do adresu URL podanego przez użytkownika przed sprawdzeniem ograniczeń projektu. Uwierzytelniony atakujący może zmusić demona do wykonania ślepych żądań HEAD do dowolnych serwerów, ujawniając metadane serwera (architektury, wersję) i umożliwiając skanowanie wewnętrznych usług.

FluentCMS 1.2.3 zawiera podatność na atak XSS w pluginie TextHTML. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

W PhpSpreadsheet w wersjach 1.30.3 i wcześniejszych, 2.0.0-2.1.15, 2.2.0-2.4.4, 3.3.0-3.10.4 i 4.0.0-5.6.0, HTML Writer pomija escape'owanie htmlspecialchars(), gdy komórka używa niestandardowego formatu liczby zawierającego @ z literałami. Atakujący kontrolujący zawartość komórki może wstrzyknąć HTML i JavaScript.

W Sandboxie-Plus w wersjach 1.17.2 i starszych funkcja HashPassword nieprawidłowo konwertuje skrót SHA-1 na postać szesnastkową, co redukuje entropię z 160 do 80 bitów, ułatwiając brute-force haseł.

Vaultwarden w wersji 1.35.4 i wcześniejszych ma brak sprawdzenia has_full_access() w punkcie końcowym get_org_collections_details (GET /api/organizations/{org_id}/collections/details), które istnieje w pokrewnym punkcie get_org_collections. Pozwala to użytkownikom z rolą Manager z accessAll=False i bez przypisanych kolekcji na pobranie nazw, UUID, mapowań użytkownik-kolekcja i grupa-kolekcja dla wszystkich kolekcji w organizacji. Problem został naprawiony w wersji 1.35.5.

FacturaScripts do wersji 2025.92 nie waliduje parametru 'nick' podczas żądania POST do kontrolera EditUser. Mimo że interfejs uniemożliwia edycję tego pola, atakujący może przechwycić żądanie i zmodyfikować parametr, aby zmienić nazwę dowolnego konta, w tym administratora.

Sandboxie w wersji 1.17.2 i wcześniejszych zawiera lokalną podatność na odmowę usługi w sterowniku jądra. Nieuprzywilejowany proces działający w Standard Sandbox może wysłać zniekształcone IOCTL do sterownika \Device\SandboxieDriverApi, powodując natychmiastowy crash jądra (BSOD). Podatność dotyczy konfiguracji Standard Sandbox, ale nie Security Hardened Sandbox. Problem został naprawiony w wersji 1.17.3.

Tunnelblick to otwartoźródłowy interfejs graficzny dla OpenVPN na macOS. W wersjach od 3.3beta26 do 9.0beta01, każdy lokalny użytkownik może odczytać dowolne pliki należące do roota, wykorzystując podatność na symlink w tunnelblick-helper, dostępną przez gniazdo Unix tunnelblickd z dostępem dla wszystkich.

Vaultwarden w wersji 1.35.4 i wcześniejszych zawiera podatność w przepływie uwierzytelniania WebAuthn. Funkcja validate_webauthn_login() aktualizuje trwałe metadane poświadczeń (flagi backup_eligible i backup_state) na podstawie niezweryfikowanego authenticatorData przed walidacją podpisu. Atakujący znający hasło użytkownika, ale nie mogący wygenerować prawidłowego podpisu WebAuthn, może trwale zmodyfikować flagi kopii zapasowej dla danego poświadczenia. Jeśli weryfikacja podpisu nie powiedzie się, aktualizacja bazy danych nie jest wycofywana. Może to prowadzić do trwałej odmowy usługi uwierzytelniania dwuskładnikowego WebAuthn. Problem naprawiony w wersji 1.35.5.

W OpenStack Horizon w wersjach 25.6 i 25.7 przed 25.7.3 występuje operacja zapisu do backendu przechowywania sesji przed uwierzytelnieniem. Nieuwierzytelnione żądania mogą wyczerpać przestrzeń dyskową. Jest to regresja poprawki CVE-2014-8124.