Katalog podatności CVE

RouterOS zapewnia różne usługi, które polegają na weryfikacji certyfikatów klienta i serwera, w tym OpenVPN, CAPsMAN, Dot1x (802.1X). Podatność leży w wspólnej logice walidacji certyfikatów, która używa systemowego magazynu certyfikatów współdzielonego przez wszystkie usługi. Powoduje to pomylenie zakresu, pozwalając każdemu urzędowi certyfikacji w systemowym magazynie zaufania być zaufanym w dowolnym kontekście, co umożliwia częściowe lub pełne obejście uwierzytelniania w CAPsMAN, OpenVPN, Dot1X i potencjalnie innych.

Podatność w Apache Thrift polegająca na alokacji pamięci o nadmiernym rozmiarze. Problem występuje w wersjach przed 0.23.0.

W aplikacji PaperCut Hive Ricoh embedded wykryto problem: po włączeniu trybu "Deep Logging" (diagnostycznego) aplikacja zapisuje poświadczenia administracyjne w postaci jawnej w plikach logów. Atakujący z dostępem administracyjnym do portalu zarządzania PaperCut Hive może zdalnie włączyć deep logging i następnie odczytać hasła urządzeń z logów po uwierzytelnieniu użytkownika na urządzeniu. Ujawnienie umożliwia ruch boczny lub nieautoryzowaną konfigurację sprzętu drukującego.

W komponencie Shared Account Synchronization w PaperCut MF (wersja 25.0.4) uwierzytelniony użytkownik z uprawnieniami administracyjnymi może podać dowolne ścieżki plików w systemie lokalnym z powodu braku walidacji ścieżek. Umożliwia to enumerację struktury katalogów oraz nieautoryzowany odczyt wrażliwych plików konfiguracyjnych lub systemowych, których zawartość jest następnie ujawniana w interfejsie zarządzania kontami.

W itsourcecode Courier Management System 1.0 zidentyfikowano podatność w nieznanej funkcji pliku /print_pdets.php. Manipulacja argumentem ids prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.

W Nix przed wersją 2.34.7 wykryto podatność umożliwiającą zapis do dowolnych plików poprzez przejście katalogowe w poleceniach "nix-prefetch-url --unpack" lub "nix store prefetch-file --unpack". Poprawione wersje to 2.34.7, 2.33.6, 2.32.8, 2.31.5, 2.30.5, 2.29.4 i 2.28.7 (podatność wprowadzona w 2.24.7).

W CodeCanyon Perfex CRM do wersji 3.4.1 funkcja AbstractKanban::applySortQuery w pliku application/services/AbstractKanban.php (komponent Admin Kanban Endpoint) jest podatna na SQL injection poprzez manipulację argumentem this. Atak można zainicjować zdalnie, a exploit został opublikowany i może być użyty.

W CodeCanyon Perfex CRM do wersji 3.4.1 wykryto podatność w funkcji Clients::project w pliku application/controllers/Clients.php komponentu Tenant Handler. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Nginx UI w wersjach przed 2.3.8 posiada handler API GetSettings, który serializuje wszystkie struktury ustawień do JSON i zwraca je uwierzytelnionym użytkownikom. Wiele wrażliwych pól oznaczonych protected:"true" jest chronionych tylko przy zapisie, a przy odczycie ignorowanych jest ponad 40 pól, w tym JwtSecret, NodeSecret, OIDC ClientSecret i konfiguracja białej listy IP.

Nginx UI w wersjach przed 2.3.8 pozwala uwierzytelnionemu użytkownikowi wywołać GET /api/settings i uzyskać wrażliwe wartości konfiguracji, w tym node.secret. Ten sam node.secret jest akceptowany przez AuthRequired() poprzez nagłówek X-Node-Secret lub parametr zapytania node_secret, co powoduje traktowanie żądania jako uwierzytelnionego ścieżką zaufanego węzła i powiązanie go z użytkownikiem init.

W Claude SDK for TypeScript w wersjach od 0.79.0 do przed 0.91.1 narzędzie BetaLocalFilesystemMemoryTool tworzyło pliki i katalogi pamięci z domyślnymi uprawnieniami Node.js (0o666 dla plików, 0o777 dla katalogów). Powodowało to, że pliki były czytelne dla wszystkich przy standardowym umask, a w środowiskach z permisywnym umask (np. wiele obrazów Docker) także zapisywalne dla wszystkich.

W bibliotece CImg przed commitem c3aacf5 pole nb_colors odczytywane z nagłówka pliku BMP jest używane bezpośrednio do obliczenia rozmiaru alokacji bez walidacji względem pozostałego rozmiaru pliku. Spreparowany plik BMP z dużą wartością nb_colors powoduje wyczerpanie pamięci i awarię aplikacji ładującej niezaufane pliki BMP.

W bibliotece CImg (C++ do przetwarzania obrazów) przed commitem 4ca26bc występuje przepełnienie całkowite przy obliczaniu rozmiaru W*H*D w funkcji _load_pnm(), co omija zabezpieczenie alokacji pamięci. Spreparowany plik PNM/PGM/PPM z dużymi wymiarami powoduje zawinięcie wartości, alokację zbyt małego bufora i potencjalne przepełnienie sterty.

PlantUML Macro to makro do renderowania diagramów UML z prostych schematów tekstowych. W wersjach przed 2.4.1 makro jest podatne na Server-Side Request Forgery (SSRF). Makro pozwala użytkownikom na podanie alternatywnego serwera PlantUML poprzez parametr server, ale aplikacja nie waliduje podanego URL. Atakujący może podać wewnętrzny adres IP lub złośliwy zewnętrzny URL, a serwer XWiki spróbuje połączyć się z tym adresem w celu "wyrenderowania" diagramu.

Platforma Dify w wersjach przed 1.13.1 pozwala nieuwierzytelnionemu użytkownikowi na przesłanie pliku SVG zawierającego złośliwy kod XSS poprzez endpoint POST /api/files/upload. Podatny jest również endpoint POST /v1/files/upload wymagający uwierzytelnienia przez API aplikacji. Problem naprawiono w wersji 1.13.1.

W projekcie titra w wersji 0.99.52 publikacja Meteor globalsettings zwraca wszystkie ustawienia globalne bez sprawdzenia uprawnień administratora. Każdy uwierzytelniony użytkownik może subskrybować przez DDP i otrzymać wrażliwe pola konfiguracji, takie jak google_secret, openai_apikey i google_clientid. W momencie publikacji brak publicznej poprawki.

W goshs (serwer HTTP napisany w Go) w wersjach przed 2.0.2 handler uploadu PUT nie waliduje tokenu CSRF, w przeciwieństwie do handlera POST poprawionego przy CVE-2026-40883. W połączeniu z bezwarunkowym nagłówkiem Access-Control-Allow-Origin: * w obsłudze preflight OPTIONS dowolna strona może zapisywać pliki na instancji goshs przez przeglądarkę ofiary, omijając izolację sieciową.

OpenC3 COSMOS w wersjach przed 7.0.0 używa niebezpiecznej funkcji eval() na parametrach tablicowych w interfejsie Command Sender. Pozwala to na wykonanie złośliwego ładunku w przeglądarce podczas wysyłania komendy, co stwarza ryzyko self-XSS. Atakujący może wpłynąć na dane wejściowe, np. przez phishing, i wykonać własny skrypt w sesji ofiary.

OpenC3 COSMOS w wersjach przed 6.10.5 i 7.0.0-rc3 zawiera wadę projektową w funkcji save_tool_config(), która pozwala zapisywać pliki konfiguracyjne narzędzi w dowolnych lokalizacjach wewnątrz współdzielonego drzewa katalogu /plugins poprzez podanie spreparowanych nazw plików konfiguracyjnych. Mimo łagodzenia standardowych ataków path traversal, wszystkie wtyczki współdzielą ten sam katalog główny, co umożliwia tworzenie dowolnych struktur plików i nadpisywanie istniejących plików konfiguracyjnych.

Beets to system zarządzania biblioteką multimediów. W wersjach przed 2.10.0, wbudowany interfejs webowy używał interpolacji szablonów Underscore <%= ... %> dla nieufnych pól metadanych, co prowadziło do możliwości wstrzyknięcia złośliwego kodu HTML.