Katalog podatności CVE

Nieprawidłowa kontrola dostępu w funkcji dokumentacji sejfu w Devolutions Server pozwala uwierzytelnionemu atakującemu na odczyt treści dokumentacji z nieautoryzowanych sejfów za pomocą spreparowanego żądania API. Problem dotyczy Server od 2026.1.6.0 do 2026.1.14.0 oraz do 2025.3.18.0.

Wiele produktów BinSoft jest podatnych na zdalne wykonanie poleceń. Autoryzowany użytkownik z dostępem do aplikacji i bezpośrednim dostępem do bazy danych może wykonać polecenia systemowe poprzez przesłanie załącznika i zmodyfikowanie jego ścieżki przechowywania w bazie danych, aby wskazywała na zasób sieciowy kontrolowany przez atakującego. Alternatywnie można użyć wcześniej przesłanego pliku i zmienić jego referencję. Gdy aplikacja przetwarza załącznik, a użytkownik próbuje go otworzyć, zasób jest wykonywany przez system. Krytycznie, każdy nieuwierzytelniony atakujący może to wykorzystać, łącząc z CVE-2026-40550 i CVE-2026-40551, co pozwala uzyskać dostęp do bazy danych i zalogować się na dowolne konto. Problem dotyczy wszystkich opublikowanych wersji. Producent stwierdził, że problem wynika bezpośrednio z modelu architektury, w którym oprogramowanie jest dystrybuowane, i zostanie złagodzony poprawionym podręcznikiem instalacji.

Wiele produktów BinSoft jest podatnych na eskalację uprawnień z powodu nadmiernych uprawnień do bazy danych przypisanych użytkownikowi używanemu przez aplikację. Atakujący z dostępem do instancji aplikacji połączonej z serwerem backendowym może wyodrębnić poświadczenia bazy danych z pamięci procesu, a następnie uzyskać dostęp administracyjny do bazy danych. Problem dotyczy wszystkich opublikowanych wersji, a dostawca planuje go złagodzić poprzez poprawioną instrukcję instalacji.

W systemie budowania OpenShift Container Platform wykryto lukę, która pozwala użytkownikowi z rolą ClusterRole `edit` na wstrzykiwanie dowolnych zmiennych środowiskowych, takich jak `LD_PRELOAD` lub `http_proxy`, do kontenerów `docker-build` poprzez API `buildconfigs/instantiate`. Niekompletna poprawka wcześniejszej podatności umożliwia ujawnienie informacji, wpływając na poufność ruchu budowania.

W creative-ad-agent (komponent creative-ad-agent-server) w wersji do 751b9e5146604dc65049bd0f62dcbdad6212f8a3 wykryto podatność w nieznanej funkcji pliku server/sdk-server.ts. Manipulacja argumentem req.params prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Poprawka ma nazwę 3d255865a957f3740b8724dd914502c0f44d4970.

W SourceCodester Pizzafy Ecommerce System 1.0 wykryto lukę w funkcji save_category w pliku /admin/ajax.php?action=save_category. Manipulacja argumentem Name prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W SourceCodester Pizzafy Ecommerce System 1.0 w pliku /view_prod.php manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny i może zostać wykorzystany.

W SourceCodester Pizzafy Ecommerce System 1.0 funkcja save_order w pliku /admin/ajax.php?action=save_order jest podatna na wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak można wykonać zdalnie, a exploit jest publicznie dostępny i może zostać wykorzystany.

W SourceCodester Pizzafy Ecommerce System 1.0 wykryto lukę bezpieczeństwa. Podatna jest funkcja Category w pliku pizza/index.php?page=category. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Zdalne wykorzystanie ataku jest możliwe, a exploit został publicznie ujawniony i może być użyty.

AVACAST firmy eMPIA Technology zawiera podatność niecytowanej ścieżki usługi (Unquoted Service Path). Uprzywilejowany lokalny atakujący może umieścić złośliwy plik wykonywalny w określonym katalogu, co prowadzi do wykonania dowolnego kodu z uprawnieniami systemowymi przy starcie usługi AVACAST.

W SourceCodester Pizzafy Ecommerce System 1.0 zidentyfikowano lukę w funkcji get_cart_items w pliku /admin/ajax.php?action=get_cart_items, polegającą na manipulacji argumentem ID prowadzącą do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony.

W Apache Thrift przed wersją 0.23.0 stwierdzono podatność na odczyt poza zakresem (out-of-bounds read). Problem został naprawiony w wersji 0.23.0.

W bibliotece Apache Thrift przed wersją 0.23.0 wykryto podatność na niekontrolowaną rekurencję, która może prowadzić do odmowy usługi. Problem został naprawiony w wersji 0.23.0.

W Spring AI złośliwy plik PDF może wywołać alokację nadmiernych ilości pamięci podczas przetwarzania przez ForkPDFLayoutTextStripper. Podatność dotyczy wersji 1.0.0-1.0.5 (poprawka w 1.0.6) oraz 1.1.0-1.1.4 (poprawka w 1.1.5).

W Spring AI dostęp do współdzielonego środowiska może ujawnić model ONNX używany przez aplikację. Dotyczy wersji 1.0.0–1.0.5 (poprawka w 1.0.6) oraz 1.1.0–1.1.4 (poprawka w 1.1.5).

W aplikacji DeskTime Time Tracking przed wersją 1.3.674 występuje nieprawidłowa walidacja certyfikatów TLS, co pozwala atakującemu w sieci między klientem a serwerami aktualizacji na podmianę odpowiedzi na żądanie aktualizacji na złośliwy plik wykonywalny. Skutkuje to zdalnym wykonaniem kodu na poziomie użytkownika na kliencie.

W code-projects Online Music Site 1.0 w pliku /Administrator/PHP/AdminUpdateAlbum.php manipulacja argumentem txtimage prowadzi do nieograniczonego przesyłania plików. Zdalne wykorzystanie jest możliwe, a exploit został opublikowany i może być użyty.

Wykryto podatność bezpieczeństwa w projekcie ErlichLiu claude-agent-sdk-master w wersji do b185aa7ff0d864581257008077b4010fca1747bf. Nieznana funkcjonalność pliku app/api/agent-output/route.ts umożliwia path traversal poprzez manipulację argumentem outputFile. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W KDE KCoreAddons przed wersją 6.25 funkcja KShell::quoteArgs, mająca bezpiecznie cytować argumenty przekazywane do powłoki, nieprawidłowo obsługuje metaznaki. Prowadzi to do ucieczki z powłoki, a aplikacje używające tej metody do obsługi danych użytkownika w ścieżkach krytycznych dla bezpieczeństwa mogą być wykorzystane. W szczególności sendInput() wysyła ciąg do terminala, więc znak kontrolny taki jak \x01 może zostać użyty podczas wstrzyknięcia.

KDE Dolphin w wersjach przed 25.12.3 pozwala aplikacjom w Flatpak (lub z ograniczeniami AppArmor) otwierać foldery poza piaskownicą aplikacji bez dodatkowej weryfikacji. Implementacja protokołu FileManager1 pozwala, aby podana ścieżka wskazywała dowolny typ pliku, w tym skrypty lub pliki wykonywalne. Domyślnie Dolphin wyświetla użytkownikowi monit o zgodę na uruchomienie, jednak zamierzonym zachowaniem powinno być zablokowanie akcji, a nie monit o zgodę.