Katalog podatności CVE

W Eclipse ioFog Controller w wersjach 3.8.0–3.9.1 ciała żądań POST, PUT i PATCH na trasach z podstawianiem szablonów są renderowane przez silnik Liquid bez limitu przed uwierzytelnieniem i RBAC. Sprawdzenie tokena bearer nie odrzuca brakującego lub nieprawidłowego tokenu, a limit szybkości uwierzytelniania dotyczy tylko tras logowania użytkownika. Małe ciało JSON może zablokować lub przerwać proces Controller.

W DrayTek Vigor2960 1.5.1.6 Revision 8218 w pliku /cgi-bin/mainfunction.cgi komponentu Apmupload manipulacja argumentem action prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 1.5.1.7 rozwiązuje problem.

Dostawca Azure Key Vault KMS w Kroxylicious akceptuje niezaufaną nazwę vaultName z deserializowanych bajtów EDEK bez walidacji formatu, co umożliwia SSRF i eksfiltrację tokena bearer Azure proxy do hosta kontrolowanego przez atakującego. Odtworzenie tokena wobec prawdziwego Key Vault łamie cały model zaufania szyfrowania rekordów.

W funkcji co-browsing w Unblu Spark 7.0–7.57.7 i 8.0–8.39.2 (on-premises i cloud) nieuwierzytelniony zdalny atakujący w roli odwiedzającego może wykonać dowolny JavaScript w przeglądarce agenta uczestniczącego w sesji co-browsing, poprzez treść strony renderowaną jako HTML. JavaScript działa w kontekście i pod tożsamością sesji agenta w Agent Desk lub Single Conversation Desk. Wykorzystanie wymaga dołączenia agenta do sesji z atakującym; mobilny co-apping nie jest dotknięty.

Jetty ConstraintSecurityHandler w Cruise Control rejestruje ograniczenia bezpieczeństwa na dokładnych ścieżkach bez uniwersalnego ograniczenia wildcard i bez wywołania setDenyUncoveredHttpMethods(true). Servlet kieruje żądania używając Path.of(pathInfo).getFileName(), co usuwa wiodące segmenty i końcowe ukośniki. Żądania takie jak POST /kafkacruisecontrol/x/rebalance omijają uwierzytelnianie, ale nadal trafiają do punktów końcowych administracyjnych. Wszystkie 15 punktów końcowych administracyjnych staje się dostępnych bez uwierzytelniania. W AMQ Streams NetworkPolicy operatora Strimzi ogranicza port 9090 Cruise Control tylko do podów operatora, co zmniejsza skuteczną wagę do Important.

Operator StreamsHub Console działa jako confused deputy: najemca Kubernetes z uprawnieniem do tworzenia zasobu Console może ustawić spec.kafkaClusters[].credentials.kafkaUser.namespace na dowolną przestrzeń nazw. Operator, działający z uprawnieniami RBAC do Secrets w całym klastrze, odczytuje Secret KafkaUser z przestrzeni ofiary (dane uwierzytelniające SASL lub klucze prywatne TLS) i zapisuje materiał w postaci jawnej do Secret w przestrzeni nazw atakującego. W ścieżce kodu nie ma sprawdzenia tej samej przestrzeni nazw ani listy dozwolonych.

LavaLite CMS do wersji 10.1.2 zawiera podatność polegającą na braku uwierzytelniania w module Filer. Nieuwierzytelniony atakujący może pobierać przechowywane pliki przez trasy filer/download i filer/display, podając dowolne nazwy dysków i ścieżki do FileController.

DokuWiki przed wersją 2026-07-14c zawiera podatność wstrzyknięcia obiektu PHP w Draft::getDraftText(), gdzie zawartość pliku szkicu jest przekazywana do unserialize() bez ograniczenia dozwolonych klas. Uwierzytelnieni użytkownicy z prawami edycji mogą wykorzystać wyścig przy równoczesnym zapisie szkiców, aby wstrzyknąć dane serializowane i utworzyć obiekty takie jak MemoryIndex lub Installer.

uTox do wersji 0.18.1 zawiera podatność path traversal, która pozwala znajomym z sieci Tox zapisywać dowolne pliki, wysyłając bezwzględne nazwy plików lub nazwy z ../ ofiarom z włączonym auto-accept. Atakujący mogą nadpisać pliki startowe powłoki lub umieścić spreparowane rekordy .ftinfo, które ft_find_resumeable() ładuje, wykorzystując wskaźniki FILE do zapisu /proc/self/mem i wykonania kodu.

W Apache Cocoon występuje podatność ujawnienia wrażliwych informacji systemowych nieuprawnionemu podmiotowi. Nieuwierzytelniony użytkownik może uzyskać dostęp do interfejsów diagnostycznych, w tym wyzwalać pamięć podręczną oraz ujawniać szczegółowe logi debugowania i informacje profilowe. Projekt został wycofany i nie planuje się wydania poprawki.

Podatność w Apache Cocoon polega na używaniu pamięci podręcznej zawierającej poufne informacje. W aplikacjach wieloużytkownikowych wartości z pamięci podręcznej jednego użytkownika mogą być wykorzystane przy obsłudze treści dla innych użytkowników.

Podatność w Apache Cocoon polega na niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL (SQL injection). Brak sanityzacji danych wejściowych umożliwia dowolną iniekcję SQL poprzez procesor SQL lub logicsheets sql:/esql:.

Podatność w Apache Cocoon polega na niewłaściwym ograniczaniu rekurencyjnych odwołań do encji w DTD (rozszerzanie encji XML). XEE w procesorze formularzy fp: może prowadzić do SSRF, w tym ujawnienia plików z serwera do niezaufanego systemu zewnętrznego.

Podatność Cross-Site WebSocket Hijacking w Cloud Shell przed 2026-07-22 w Google Cloud Platform pozwala nieuwierzytelnionemu atakującemu przejąć aktywną sesję Cloud Shell i wykraść token dostępu OAuth użytkownika za pomocą żądania WebSocket z innego originu. Podatność została załatana 22 lipca 2026 r. i nie wymaga działań klienta.

Podatność przepełnienia bufora na stosie może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu.

Podatność może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z uprawnieniami w usłudze.

Podatność przepełnienia bufora na stosie w funkcji FileProcess::CheckDir może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez ścieżkę dłuższą niż 1024 bajty.

Podatność przepełnienia bufora na stercie może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu.

Podatność może pozwolić atakującemu na wysłanie spreparowanej wiadomości wywołującej błąd asercji i spowodowanie awarii usługi.

Podatność może pozwolić uwierzytelnionemu atakującemu na zapisywanie plików w dowolnych lokalizacjach w systemie.