Katalog podatności CVE

Funkcja Parse w pewnym komponencie (prawdopodobnie w Go) pozwala na umieszczanie w nawiasach kwadratowych w części hosta adresu URL wartości innych niż adresy IPv6. Zgodnie z RFC 3986 tylko adresy IPv6 mogą być umieszczane w nawiasach kwadratowych, a adresy IPv4 i nazwy hostów nie powinny tam występować. Funkcja Parse nie egzekwuje tego wymagania.

Przed 19 września 2025 roku Hospital Manager Backend Services zwracał szczegółowe strony błędów ASP.NET dla nieprawidłowych żądań WebResource.axd, ujawniając informacje o frameworku i wersji ASP.NET, ślady stosu, wewnętrzne ścieżki oraz niebezpieczną konfigurację 'customErrors mode="Off"', co mogło ułatwić rozpoznanie przez nieuwierzytelnionych atakujących.

Podatność Directory Traversal w klasie DatabaseBackupBL w Allegra umożliwia zdalnym atakującym ujawnienie poufnych informacji na dotkniętych instalacjach. Problem wynika z braku odpowiedniej walidacji ścieżki dostarczonej przez użytkownika przed użyciem jej w operacjach na plikach. Wymagane jest uwierzytelnienie, a atakujący może wykorzystać podatność do ujawnienia informacji w kontekście konta usługi.

CKAN to system zarządzania danymi. W wersjach przed 2.10.9 i 2.11.4 identyfikatory sesji mogą być ustalone przez atakującego, jeśli witryna używa serwerowego przechowywania sesji (domyślnie CKAN używa ciasteczek). Atakujący musi ustawić ciasteczko w przeglądarce ofiary lub ukraść ważną sesję. Identyfikatory sesji są teraz regenerowane po każdym logowaniu.

Podatność lokalnej eskalacji uprawnień w kliencie WatchGuard Mobile VPN with SSL dla systemu Windows umożliwia lokalnemu użytkownikowi wykonanie dowolnych poleceń z podwyższonymi uprawnieniami. Jest to dodatkowa niezałatana ścieżka ataku dla CVE-2024-4944. Podatność została naprawiona w wersji 12.11.5 klienta.

W Halo CMS 2.21 w punkcie końcowym Thumbnail via-uri występuje nieuwierzytelniona podatność na fałszowanie żądań po stronie serwera (SSRF). Zdalny atakujący może zmusić serwer do wykonania żądań HTTP do kontrolowanych przez siebie adresów URL, w tym wewnętrznych adresów sieciowych.

TypeORM w wersjach przed 0.3.26 zawiera podatność na wstrzykiwanie SQL poprzez spreparowane żądanie do repository.save lub repository.update, ponieważ wywołanie sqlstring używa stringifyObjects domyślnie ustawionego na false.

W CKAN przed wersjami 2.10.9 i 2.11.4 funkcja helpers.markdown_extract() nie przeprowadzała wystarczającej sanityzacji danych wejściowych przed opakowaniem ich w element HTML. Może to prowadzić do potencjalnego wektora XSS na stronach zestawów danych, zasobów, organizacji lub grup.

W Search Guard w wersjach 3.1.1 i wcześniejszych reguły Field Masking (FM) są nieprawidłowo egzekwowane na polach typu IP (adres IP). Chociaż zawartość tych pól jest poprawnie redagowana w dokumencie _source zwracanym przez operacje wyszukiwania, wyniki zwracają dokumenty (hity) podczas wyszukiwania na podstawie konkretnych wartości IP. Pozwala to na zrekonstruowanie oryginalnej zawartości pola.

W Search Guard FLX w wersjach 3.1.1 i wcześniejszych reguły Field-Level Security (FLS) są nieprawidłowo egzekwowane dla pól o wartościach obiektowych. Gdy reguła wykluczająca FLS (np. ~field) jest zastosowana do pola zawierającego obiekt, obiekt jest usuwany z _source, ale jego elementy podrzędne pozostają dostępne w zapytaniach wyszukiwania, co pozwala na rekonstrukcję oryginalnej zawartości.

W Rancher Manager zidentyfikowano podatność, w której wrażliwe informacje, w tym dane sekretne, URL-e importu klastrów i tokeny rejestracji, są ujawniane każdemu podmiotowi mającemu dostęp do logów audytowych Rancher.

Wtyczka Jenkins Publish to Bitbucket w wersji 0.4 i wcześniejszych nie sprawdza odpowiednich uprawnień. Osoba atakująca z uprawnieniem Overall/Read może połączyć się z wybranym przez siebie adresem URL, używając identyfikatorów poświadczeń uzyskanych inną metodą, co pozwala na przechwycenie poświadczeń przechowywanych w Jenkinsie.

Wtyczka Jenkins Publish to Bitbucket Plugin w wersji 0.4 i wcześniejszych zawiera podatność na atak typu Cross-Site Request Forgery (CSRF). Umożliwia ona atakującym połączenie się z adresem URL wskazanym przez atakującego, używając identyfikatorów poświadczeń wskazanych przez atakującego, które zostały uzyskane inną metodą, co pozwala na przechwycenie poświadczeń przechowywanych w Jenkinsie.

Brak sprawdzenia uprawnień w Jenkins Publish to Bitbucket Plugin w wersji 0.4 i wcześniejszych pozwala atakującym z uprawnieniami Overall/Read na wyliczenie identyfikatorów poświadczeń przechowywanych w Jenkinsie.

Wtyczka Jenkins Curseforge Publisher Plugin w wersji 1.0 nie maskuje kluczy API wyświetlanych w formularzu konfiguracji zadania. Zwiększa to ryzyko ich obserwacji i przechwycenia przez atakujących.

Wtyczka Jenkins Curseforge Publisher Plugin 1.0 przechowuje klucze API w postaci niezaszyfrowanej w plikach config.xml zadań na kontrolerze Jenkinsa. Mogą je zobaczyć użytkownicy z uprawnieniami Item/Extended Read lub dostępem do systemu plików kontrolera.

Wtyczka Jenkins ByteGuard Build Actions Plugin 1.0 nie maskuje tokenów API wyświetlanych na formularzu konfiguracji zadania, co zwiększa ryzyko ich przechwycenia przez atakujących.

Wtyczka Jenkins ByteGuard Build Actions Plugin 1.0 przechowuje tokeny API w postaci niezaszyfrowanej w plikach config.xml zadań na kontrolerze Jenkinsa. Mogą je zobaczyć użytkownicy z uprawnieniami Item/Extended Read lub dostępem do systemu plików kontrolera.

Wtyczka Jenkins OpenShift Pipeline (wersja 1.0.57 i starsze) przechowuje tokeny autoryzacyjne w postaci niezaszyfrowanej w plikach config.xml, gdzie mogą być widoczne dla użytkowników z uprawnieniami Item/Extended Read lub dostępem do systemu plików kontrolera.

Wtyczka Jenkins Nexus Task Runner Plugin w wersji 0.9.2 i wcześniejszych nie sprawdza uprawnień, co pozwala atakującemu z uprawnieniem Overall/Read na połączenie się z adresem URL wskazanym przez atakującego przy użyciu podanych przez niego poświadczeń.