Katalog podatności CVE

W Mbed TLS przed wersją 3.6.6 oraz 4.x przed wersją 4.1.0 oraz w TF-PSA-Crypto przed wersją 1.1.0 odkryto problem związany z przewidywalnym ziarnem w generatorze liczb pseudolosowych (PRNG).

Mbed TLS w wersjach od 3.3.0 do 3.6.5 oraz w wersji 4.0.0 umożliwia obniżenie poziomu algorytmu. Atakujący może wykorzystać tę podatność do wymuszenia użycia słabszych algorytmów kryptograficznych.

Notesnook przed wersją 3.3.17 zawiera podatność Stored XSS w przepływie udostępniania mobilnego / web clip, ponieważ metadane klipu kontrolowane przez atakującego są wstawiane do HTML bez escapowania i renderowane przez innerHTML w WebView edytora. Otwarcie przepływu udostępniania i wybranie Web clip powoduje wykonanie złośliwego ładunku.

Podatność w funkcji aktualizacji metadanych Cisco Nexus Dashboard Insights umożliwia uwierzytelnionemu, zdalnemu atakującemu zapis dowolnych plików w systemie. Problem wynika z niewystarczającej walidacji pliku aktualizacji metadanych.

Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na wykonanie dowolnego kodu jako użytkownik root. Problem wynika z nieprawidłowej walidacji danych wprowadzanych przez użytkownika do interfejsu zarządzania. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądania HTTP do urządzenia, co pozwala na wykonanie dowolnego kodu w systemie operacyjnym jako root. Cisco przypisało tej podatności ocenę High zamiast Medium ze względu na dodatkowe implikacje bezpieczeństwa po uzyskaniu dostępu root.

Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na przeprowadzenie ataku polegającego na wstrzyknięciu poleceń i wykonanie dowolnych poleceń jako użytkownik root. Problem wynika z nieprawidłowej walidacji danych wprowadzanych przez użytkownika. Atakujący może wysłać spreparowane polecenia do interfejsu zarządzania, co pozwala na wykonanie dowolnych poleceń w systemie operacyjnym jako root. Cisco przypisało tej podatności ocenę High zamiast Medium ze względu na dodatkowe implikacje bezpieczeństwa po uzyskaniu dostępu root.

Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na przeprowadzenie ataku polegającego na wstrzyknięciu poleceń i wykonanie dowolnych poleceń jako użytkownik root. Problem wynika z nieprawidłowej walidacji danych wprowadzanych przez użytkownika. Atakujący może wysłać spreparowane polecenia do interfejsu zarządzania, co pozwala na wykonanie dowolnych poleceń w systemie operacyjnym jako root. Cisco przypisało tej podatności ocenę High zamiast Medium ze względu na dodatkowe implikacje bezpieczeństwa po uzyskaniu dostępu root.

Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administracyjnymi na przeprowadzenie ataku typu stored XSS na użytkownika interfejsu. Wynika z niewystarczającej walidacji danych wejściowych. Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwala na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary lub dostęp do wrażliwych informacji.

Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administracyjnymi na przeprowadzenie ataku typu stored XSS na użytkownika interfejsu. Wynika z niewystarczającej walidacji danych wejściowych. Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwala na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary lub dostęp do wrażliwych informacji.

Podatność w interfejsie zarządzania opartym na sieci w Cisco IMC umożliwia uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administracyjnymi przeprowadzenie ataku typu stored XSS na użytkownika interfejsu. Podatność wynika z niewystarczającej walidacji danych wejściowych. Atakujący może wykorzystać tę podatność, nakłaniając użytkownika do kliknięcia spreparowanego linku, co może pozwolić na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary lub dostęp do wrażliwych informacji.

Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administracyjnymi przeprowadzić atak typu Stored XSS na użytkownika interfejsu. Wynika to z niewystarczającej walidacji danych wejściowych. Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwoli na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary lub dostęp do wrażliwych informacji.

Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala nieuwierzytelnionemu, zdalnemu atakującemu przeprowadzić atak typu Reflected XSS na użytkownika interfejsu. Wynika to z niewystarczającej walidacji danych wejściowych. Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwoli na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary lub dostęp do wrażliwych informacji.

Podatność w funkcji tworzenia kopii zapasowych konfiguracji Cisco Nexus Dashboard umożliwia atakującemu, który posiada hasło szyfrowania oraz dostęp do pełnych lub częściowych plików kopii zapasowych, uzyskanie dostępu do poufnych informacji. Problem wynika z przechowywania danych uwierzytelniających w zaszyfrowanych plikach kopii zapasowych.

Luka w Cisco Nexus Dashboard i Cisco Nexus Dashboard Insights wynika z niewłaściwej walidacji danych wejściowych dla określonych żądań HTTP. Nieuwierzytelniony zdalny atakujący może nakłonić zalogowanego użytkownika do kliknięcia spreparowanego linku, co umożliwia atak SSRF i wysyłanie dowolnych żądań sieciowych z urządzenia do serwera kontrolowanego przez atakującego.

W Devolutions Server występuje niewłaściwa kontrola dostępu w API zarządzania uwierzytelnianiem wieloskładnikowym (MFA). Uwierzytelniony atakujący może usunąć własne skonfigurowane czynniki MFA i obniżyć ochronę konta do uwierzytelniania wyłącznie hasłem za pomocą spreparowanych żądań HTTP. Problem dotyczy wersji od 2026.1.6 do 2026.1.11.

W Devolutions Server nieprawidłowa walidacja danych wejściowych w funkcji sprawdzania stanu bramy pozwala nisko uprzywilejowanemu uwierzytelnionemu użytkownikowi na przeprowadzenie ataku SSRF poprzez spreparowane żądanie API. Może to prowadzić do ujawnienia informacji. Problem dotyczy wersji od 2026.1.1 do 2026.1.11 oraz od 2025.3.1 do 2025.3.17.

W Devolutions Server w wersjach od 2026.1.6 do 2026.1.11 występuje ekspozycja poufnych informacji w funkcji MFA użytkowników. Użytkownicy z uprawnieniami do zarządzania użytkownikami mogą uzyskać klucze OTP innych użytkowników poprzez uwierzytelnione żądanie API.

W Devolutions Server (wersje od 2026.1.6 do 2026.1.11) występuje nieprawidłowa kontrola dostępu w funkcji MFA użytkowników. Uwierzytelniony użytkownik może obejść ograniczenia narzucone przez administratora i usunąć własną konfigurację uwierzytelniania wieloskładnikowego (MFA) za pomocą spreparowanego żądania.

W Devolutions Server 2026.1.11 i starszych występuje niewłaściwe uwierzytelnianie w zewnętrznym przepływie OAuth, pozwalające uwierzytelnionemu użytkownikowi na uwierzytelnienie się jako inni użytkownicy, w tym administratorzy, poprzez ponowne użycie kodu sesji z zewnętrznego przepływu uwierzytelniania.

Mechanizm logowania w Sage DPW 2025_06_004 zwraca różne odpowiedzi dla istniejących i nieistniejących nazw użytkowników, co umożliwia enumerację kont w wersjach przed 2021_06_000. W nowszych wersjach administratorzy on-premise mogą przełączyć to zachowanie.