Katalog podatności CVE

W Fortinet FortiSandbox 5.0.0–5.0.5, FortiSandbox 4.4 (wszystkie wersje) oraz FortiSandbox PaaS 5.0.1–5.0.5 występuje podatność niewystarczającej ochrony poświadczeń. Uwierzytelniony administrator może odczytać poświadczenia serwera LDAP poprzez inspekcję po stronie klienta.

W Fortinet FortiNAC-F (wersje 7.6.0–7.6.5, 7.4 wszystkie, 7.2 wszystkie) występuje podatność Open Redirect (CWE-601). Uprzywilejowany zdalny atakujący z rolą administratora systemu może przekierować użytkowników na dowolną witrynę za pomocą spreparowanego pliku CSV.

Podatność w produktach Siemens pozwala nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku typu man-in-the-middle z powodu nieprawidłowej walidacji certyfikatów klienta podczas łączenia z punktem końcowym Analytics Service.

MaxKB to otwartoźródłowy asystent AI dla przedsiębiorstw. W wersjach 2.7.1 i starszych uwierzytelniony użytkownik może obejść walidację wyników piaskownicy i sfałszować wyniki wykonania narzędzia, wykorzystując introspekcję ramek Pythona do odczytania UUID wrappera z jego stałych bajtowych, a następnie zapisując sfałszowany wynik bezpośrednio do deskryptora pliku 1 (omijając przekierowanie stdout). Wywołując sys.exit(0), atakujący kończy wrapper przed wypisaniem prawidłowego wyniku, powodując, że usługa MaxKB parsuje i ufa sfałszowanej odpowiedzi jako prawdziwemu wynikowi narzędzia.

SAP Landscape Transformation zawiera podatność w module funkcyjnym udostępnionym przez RFC, która może pozwolić uprzywilejowanemu atakującemu na wstrzyknięcie dowolnego kodu ABAP i poleceń systemu operacyjnego. Może to skutkować modyfikacją niektórych informacji, choć atakujący nie kontroluje rodzaju ani zakresu zmian.

Craft Commerce w wersjach 4.0.0–4.10.2 i 5.0.0–5.5.4 ujawnia dane zamówienia nieuwierzytelnionym użytkownikom, gdy podany numer zamówienia i sprawdzenie e-mail nie powiedzie się podczas anonimowej płatności. Odpowiedź błędu JSON zawiera zserializowany obiekt zamówienia z wrażliwymi polami, takimi jak e-mail klienta oraz adresy wysyłki i rozliczeniowy. Naprawiono w wersjach 4.11.0 i 5.6.0.

Podatność w uclouvain openjpeg do wersji 2.5.4, w funkcji opj_pi_initialise_encode w bibliotece src/lib/openjp2/pi.c. Manipulacja prowadzi do przepełnienia liczb całkowitych; atak musi być przeprowadzony lokalnie, a exploit jest publicznie dostępny.

W code-projects Simple Content Management System 1.0 wykryto słabość w nieznanej części pliku /web/admin/welcome.php. Manipulacja argumentem News Title prowadzi do cross site scripting. Atak możliwy zdalnie, exploit publicznie dostępny.

Podatność w produkcie MaxKB do wersji 2.4.2, dotycząca nieznanej funkcji w pliku ui/src/chat.ts komponentu MdPreview, która umożliwia atak typu cross-site scripting (XSS). Atak może być wykonany zdalnie. Zalecana jest aktualizacja do wersji 2.5.0.

W Samsung Camera przed wersją 16.5.00.28 występuje nieprawidłowa kontrola dostępu, umożliwiająca lokalnemu atakującemu dostęp do danych lokalizacyjnych. Do wywołania podatności wymagana jest interakcja użytkownika.

W AODManager przed wydaniem SMR Apr-2026 Release 1 występuje zewnętrzna kontrola nazwy pliku, umożliwiająca uprzywilejowanemu lokalnemu atakującemu utworzenie pliku z uprawnieniami systemowymi.

Nieprawidłowa kontrola dostępu w Samsung DeX przed wydaniem SMR Apr-2026 Release 1 pozwala atakującym fizycznym na dostęp do ukrytych treści powiadomień. Podatność wymaga fizycznego dostępu do urządzenia.

W systemie PHPGurukul Company Visitor Management System w wersji 2.0 wykryto podatność cross-site scripting w nieznanej funkcji pliku /bwdates-reports-details.php. Manipulacja argumentem fromdate prowadzi do wstrzyknięcia skryptu. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony.

W module zarządzania ekranem występuje podatność use-after-free (UAF). Udana eksploatacja może wpłynąć na dostępność.

W module powiadomień o zdarzeniach wykryto podatność typu race condition. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność systemu.

W usłudze powiadomień występuje podatność typu race condition (warunek wyścigu). Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność usługi.

W 1Panel-dev MaxKB do wersji 2.6.1 występuje podatność Cross-Site Scripting (XSS) w komponencie ChatHeadersMiddleware (plik apps/common/middleware/chat_headers_middleware.py). Manipulacja argumentem Name umożliwia zdalny atak. Poprawka została wydana w wersji 2.8.0 (commit 026a2d623e2aa5efa67c4834651e79d5d7cab1da).

Wykryto podatność w 1Panel-dev MaxKB do wersji 2.2.1. Dotyczy ona funkcji StaticHeadersMiddleware w pliku apps/common/middleware/static_headers_middleware.py w komponencie Public Chat Interface. Manipulacja argumentem Name prowadzi do cross site scripting, a atak można przeprowadzić zdalnie.

W Flatpak xdg-desktop-portal przed wersjami 1.20.4 oraz 1.21.x przed 1.21.1 dowolna aplikacja Flatpak może przenieść do kosza dowolny plik w kontekście hosta poprzez atak na dowiązanie symboliczne w funkcji g_file_trash. Podatność została naprawiona w wersjach 1.20.4 i 1.21.1.

W aplikacji TREK (wspólny planer podróży) w wersjach przed 2.7.2 serwowane przesłane zdjęcia były dostępne bez wymagania uwierzytelnienia. Podatność została naprawiona w wersji 2.7.2.