Katalog podatności CVE

OpenSSH przed wersją 10.3 pomija potwierdzenie multipleksowania połączeń dla sesji multipleksowania w trybie proxy, co może prowadzić do nieautoryzowanego dostępu.

W OpenSSH przed wersją 10.3 wykryto problem z interpretacją algorytmów ECDSA. Wymienienie dowolnego algorytmu ECDSA w opcjach PubkeyAcceptedAlgorithms lub HostbasedAcceptedAlgorithms jest błędnie interpretowane jako zezwolenie na wszystkie algorytmy ECDSA.

W OpenSSH przed wersją 10.3 istnieje podatność umożliwiająca wykonanie poleceń przez metaznaki powłoki w nazwie użytkownika w linii poleceń. Wymaga to scenariusza, w którym nazwa użytkownika w linii poleceń jest niezaufana, oraz niestandardowej konfiguracji % w ssh_config.

W bibliotece Rack (Ruby) przed wersjami 2.2.23, 3.1.21 i 3.2.6 wykryto podatność na przemycanie treści multipart. Rack wybiera ostatni parametr boundary zamiast pierwszego, co może być wykorzystane do ominięcia filtrów WAF.

W Xiaopi Panel 1.0.0 w pliku /demo.php komponentu WAF Firewall manipulacja argumentem param prowadzi do cross-site scripting. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany; dostawca nie odpowiedział na zgłoszenie.

W SourceCodester Simple Customer Relationship Management System 1.0 w pliku /create-ticket.php komponentu Create Ticket manipulacja argumentem Description prowadzi do cross-site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

IBM Aspera Shares w wersjach od 1.9.9 do 1.11.0 nie ogranicza odpowiednio częstotliwości wysyłania wiadomości e-mail przez uwierzytelnionego użytkownika, co może prowadzić do zalewania skrzynki e-mailowej lub ataku DoS.

IBM Verify Identity Access Container 11.0–11.0.2, IBM Security Verify Access Container 10.0–10.0.9.1, IBM Verify Identity Access 11.0–11.0.2 oraz IBM Security Verify Access 10.0–10.0.9.1 zawierają podatność open redirect, która może pozwolić zdalnemu atakującemu na przeprowadzanie ataków phishingowych poprzez przekierowanie ofiary na dowolne strony internetowe za pomocą spreparowanego żądania.

W Iperius Backup do wersji 8.7.2 wykryto podatność związaną z użyciem zaszytego na stałe klucza kryptograficznego w pliku IperiusAccounts.ini. Atak wymaga lokalnego dostępu i charakteryzuje się wysoką złożonością, a exploit jest publicznie dostępny.

W bibliotece libinput wykryto błąd polegający na wiszącym wskaźniku, występujący gdy wywoływana jest funkcja czyszcząca garbage collector, pozostawiając wskaźnik, który może zostać wypisany do logów systemowych. Może to potencjalnie ujawnić wrażliwe dane, jeśli lokalizacja pamięci zostanie ponownie użyta. Wykorzystanie wymaga włączenia wtyczek Lua w libinput i ich załadowania przez kompozytor oraz możliwości umieszczenia pliku wtyczki w określonych katalogach systemowych.

W welovemedia FFmate do wersji 2.0.15 wykryto podatność w nieznanej funkcjonalności pliku /ui/app/components/AppJsonTreeView.vue, w komponencie Webhook Handler. Manipulacja prowadzi do cross site scripting (XSS). Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.

Urządzenie SonicWall Email Security zawiera podatność z powodu niewłaściwego oczyszczania danych wejściowych, co może prowadzić do uszkodzenia danych. Zdalny uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać tę podatność, dostarczając spreparowane dane wejściowe, które uszkadzają bazę danych aplikacji.

W SonicWall Email Security występuje podatność DoS spowodowana nieprawidłową walidacją danych wejściowych, którą może wykorzystać zdalny, uwierzytelniony administrator.

W Sulu, otwartoźródłowym systemie CMS PHP opartym na Symfony, w wersjach od 1.0.0 do 2.6.22 oraz od 3.0.0 do 3.0.5, użytkownik z uprawnieniami do panelu administracyjnego Sulu (przynajmniej jedna rola) może uzyskać dostęp do podencji kontaktów przez API administracyjne, nawet bez uprawnień do kontaktów.

W Nautobot przed wersjami 2.4.30 i 3.0.10 wykryto podatność polegającą na braku walidacji haseł przy tworzeniu i edycji użytkowników przez REST API. Możliwe jest ustawienie słabego hasła niezgodnego z konfiguracją.

W SourceCodester Leave Application System 1.0 wykryto podatność XSS w komponencie User Management Handler. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

Discourse, platforma dyskusyjna, zawiera podatność w endpointcie analityki sentymentu. Uwierzytelniony użytkownik z rolą moderatora może odczytać treść postów, tytuły tematów i nazwy użytkowników z kategorii, do których nie ma uprawnień. Problem został naprawiony w wersjach 2026.1.3, 2026.2.2 i 2026.3.0.

Pega Platform w wersjach od 8.1.0 do 25.1.0 jest podatna na atak Stored Cross-site Scripting (XSS) w komponencie interfejsu użytkownika. Atak wymaga uprawnień administracyjnych i rozległych praw dostępu, a wpływ na poufność jest niski, a na integralność żaden.

go-git to biblioteka implementująca Git w czystym Go. Przed wersją 5.17.1 dekoder indeksu dla formatu wersji 4 nie sprawdza poprawności długości prefiksu ścieżki przed zastosowaniem go do wcześniej zdekodowanej ścieżki. Złośliwie spreparowany plik indeksu może wywołać operację poza zakresem, prowadząc do paniki w czasie wykonywania podczas normalnego parsowania indeksu. Problem dotyczy tylko formatu indeksu Git w wersji 4; wcześniejsze formaty (v2 i v3) nie są podatne.

OpenClaw przed wersją 2026.3.11 zawiera podatność na wycofanie poświadczeń, gdzie niedostępne lokalne tokeny i hasła są traktowane jako nieustawione, co pozwala na wycofanie do zdalnych poświadczeń w trybie lokalnym. Atakujący mogą wykorzystać błędnie skonfigurowane lokalne referencje do ominięcia zamierzonych granic uwierzytelniania.