Katalog podatności CVE

MongoDB Server ma podatność po uwierzytelnieniu w protokole dwufazowego zatwierdzania transakcji między fragmentami, co może prowadzić do logicznych niespójności danych w określonych warunkach. Może to spowodować błędną interpretację transakcji jako zatwierdzonej, prowadząc do niespójnego stanu na fragmentach, co wpływa na integralność i dostępność.

Obejście polityki same-origin w komponencie obsługi żądań (Request Handling). Podatność została naprawiona w wersjach Firefox 146, Firefox ESR 115.31, Firefox ESR 140.6, Thunderbird 146 oraz Thunderbird 140.6.

JMRI zawiera podatność typu path traversal (niewłaściwe ograniczenie ścieżki do katalogu) w wersjach przed 5.13.3.

W Tenda AC9 15.03.05.14_multi wykryto podatność w nieznanej funkcjonalności pliku /cgi-bin/DownloadCfg.jpg komponentu Configuration File Handler. Manipulacja prowadzi do ujawnienia informacji. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Pakiety @tiptap/extension-link w wersjach przed 2.10.4 są podatne na Cross-site Scripting (XSS) z powodu nieoczyszczonego wejścia użytkownika przy ustawianiu lub przełączaniu linków. Atakujący może wykonać dowolny kod JavaScript w kontekście aplikacji, wstrzykując ładunek javascript: URL do tych atrybutów, który następnie jest aktywowany przez interakcję użytkownika.

Wtyczka ProfilePress dla WordPressa w wersjach do 4.16.7 włącznie jest podatna na wykonanie dowolnych shortcode'ów z powodu niewystarczającej sanityzacji parametru `type` w funkcji podglądu formularza. Uwierzytelnieni atakujący z poziomem Subscriber lub wyższym mogą wykonywać dowolne shortcode'y poprzez endpoint `pp_preview_form`.

Wtyczka CSV to SortTable dla WordPressa do wersji 4.2 nie waliduje niektórych atrybutów shortcode przed użyciem ich do generowania ścieżek przekazywanych do funkcji include. Umożliwia to uwierzytelnionym użytkownikom (np. autorom) przeprowadzanie ataków LFI (Local File Inclusion).

Wtyczka WPeMatico RSS Feed Fetcher dla WordPress przed wersją 2.8.13 nie dezynfekuje i nie escapuje niektórych ustawień, co może pozwolić użytkownikom z wysokimi uprawnieniami, takim jak contributor, na przeprowadzenie ataków Stored Cross-Site Scripting.

Wtyczka Beaver Builder – WordPress Page Builder dla WordPressa we wszystkich wersjach do 2.9.4 włącznie jest podatna na ujawnienie poufnych informacji poprzez funkcję 'get_attachment_sizes'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym wyodrębnienie poufnych danych, w tym ścieżki i metadanych prywatnych załączników, które mogą być użyte do ich wyświetlenia.

Podatność CVE-2025-10876 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Talent Software e-BAP Automation, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji e-BAP Automation od 1.8.96 do przed v.41815.

EDK2 zawiera podatność w BIOS-ie, gdzie atakujący może spowodować „ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi” poprzez lokalny dostęp. Udane wykorzystanie może prowadzić do ujawnienia informacji lub eskalacji uprawnień i wpływa na poufność.

Traefik w wersjach 3.5.0–3.6.2 ma odwróconą logikę weryfikacji TLS w adnotacji nginx.ingress.kubernetes.io/proxy-ssl-verify. Ustawienie adnotacji na "on" (w celu włączenia weryfikacji certyfikatu backendu) faktycznie wyłącza weryfikację. Pozwala to na ataki man-in-the-middle na backendy HTTPS, gdy operatorzy sądzą, że są chronieni. Problem naprawiono w wersji 3.6.3.

Traefik, będący odwrotnym proxy HTTP i load balancerem, w wersjach przed 2.11.32 oraz od 2.11.31 do 3.6.2 pozwala na obejście normalizacji ścieżek przy użyciu matcherów PathPrefix, Path lub PathRegex. Żądania zawierające zakodowane w URL znaki specjalne (/, \, Null, ;, ?, #) mogą ominąć łańcuch middleware i dotrzeć do nieprzewidzianych backendów. Problem naprawiono w wersjach 2.11.32 i 3.6.3.

NiceGUI to framework UI w Pythonie. Wersje 3.3.1 i starsze są podatne na XSS poprzez komponent ui.interactive_image, który renderuje zawartość SVG za pomocą dyrektywy v-html Vue bez sanityzacji. Atakujący może wstrzyknąć złośliwy HTML lub JavaScript poprzez tag <foreignObject> SVG, gdy komponent obrazu jest renderowany lub aktualizowany.

NiceGUI, framework UI oparty na Pythonie, w wersjach 3.3.1 i starszych jest podatny na reflected XSS poprzez funkcje ui.add_css, ui.add_scss i ui.add_sass. Funkcje te nie zapewniają odpowiedniej sanityzacji ani kodowania dla kontekstu JavaScript, który generują. Atakujący może wyłamać się z zamierzonych tagów <style> lub <script> poprzez wstrzyknięcie tagów zamykających (np. </style> lub </script>), co pozwala na wykonanie dowolnego JavaScriptu. Problem naprawiono w wersji 3.4.0.

Astro to framework webowy. Wersje 5.15.7 i starsze mają obejście polegające na podwójnym kodowaniu URL, które pozwala nieuwierzytelnionemu atakującemu ominąć kontrole uwierzytelniania oparte na ścieżkach w middleware Astro i uzyskać nieautoryzowany dostęp do chronionych tras. Poprawka w wersji 5.15.8 jest niewystarczająca, ponieważ dekoduje tylko raz, więc atakujący nadal mogą używać podwójnie zakodowanych adresów URL do obejścia uwierzytelniania.

Podatność w Tuleap (Community Edition przed 17.0.99.1763803709 oraz Enterprise Edition przed 17.0-4 i 16.13-9) polegająca na braku ochrony CSRF w zależnościach pól trackera, umożliwiająca atakującym modyfikację pól trackera.

Tuleap to darmowy zestaw narzędzi open source do zarządzania rozwojem oprogramowania i współpracą. Wersje Tuleap Community Edition przed 17.0.99.1763126988 oraz Tuleap Enterprise Edition przed 17.0-3 i 16.13-8 mają brakujące zabezpieczenia CSRF, co pozwala atakującym na tworzenie lub usuwanie wyzwalaczy trackerów. Problem naprawiono w wersji Tuleap Community Edition 17.0.99.1763126988 oraz Tuleap Enterprise Edition 17.0-3 i 16.13-8.

Tuleap Community Edition przed wersją 17.0.99.1762456922 oraz Tuleap Enterprise Edition przed wersjami 17.0-2, 16.13-7 i 16.12-10 są podatne na ataki CSRF poprzez API zarządzania planowaniem. Atakujący mogą tworzyć, edytować lub usuwać plany.

Tuleap to zestaw narzędzi open source do zarządzania rozwojem oprogramowania i współpracą. Wersje Tuleap Community Edition poniżej 17.0.99.1762444754 oraz Tuleap Enterprise Edition przed 17.0-2, 16.13-7 i 16.12-10 pozwalają atakującym nakłonić ofiary do zmiany ogólnych ustawień trackera. Problem naprawiono w wersji Tuleap Community Edition 17.0.99.1762444754 oraz Tuleap Enterprise Edition 17.0-2, 16.13-7 i 16.12-10.