Katalog podatności CVE

VDO.Ninja to narzędzie do zdalnego przesyłania wideo do OBS lub innego oprogramowania studyjnego przez WebRTC. W wersjach od 28.0 do przed 28.4 występuje odbita podatność XSS w pliku examples/control.html przez parametr room, który nie jest odpowiednio sanityzowany przed renderowaniem w DOM. Aplikacja nie waliduje i nie koduje danych wejściowych, co pozwala na wstrzyknięcie i wykonanie złośliwych skryptów. Problem naprawiono w wersji 28.4.

FastGPT przed wersją 4.11.1 ma niezweryfikowane bezpieczeństwo linków sieciowych w węźle odczytu plików przepływu pracy, co stwarza ryzyko ataków SSRF (Server-Side Request Forgery). Luka została poprawiona w wersji 4.11.1.

W Liferay Portal i Liferay DXP występuje brak autoryzacji w komponencie Collection Provider. Użytkownicy instancji mogą odczytywać i wybierać nieautoryzowane Blueprints między instancjami.

W Liferay Portal i Liferay DXP wykryto podatność typu reflected XSS wynikającą z regresji. Uwierzytelniony zdalny atakujący może wstrzyknąć i wykonać kod JavaScript poprzez parametr _com_liferay_dynamic_data_mapping_web_portlet_DDMPortlet_definition, a złośliwy ładunek wykonuje się w przeglądarce ofiary po wejściu na spreparowany URL.

W niektórych obrazach AMQ Broker wykryto lukę umożliwiającą eskalację uprawnień w kontenerze. Plik /etc/passwd jest tworzony z uprawnieniami zapisu dla grupy podczas budowania obrazu, co pozwala atakującemu z dostępem do wykonania poleceń w kontenerze (nawet jako użytkownik nieuprzywilejowany) zmodyfikować ten plik dzięki przynależności do grupy root. Może to pozwolić na dodanie nowego użytkownika z dowolnym UID, w tym UID 0, i uzyskanie pełnych uprawnień roota w kontenerze.

Jądro systemu nie sprawdza stanu połączenia gniazd podczas dodawania ich do grup równoważenia obciążenia z SO_REUSEPORT_LB. Gniazdo w takiej grupie może odbierać pakiety od dowolnego hosta, naruszając kontrakt connect(2) i narażając aplikację na ataki podszywania się.

Jira Align zawiera problem z autoryzacją, który pozwala użytkownikowi o niskich uprawnieniach na dostęp do nieoczekiwanych punktów końcowych ujawniających niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień może przeglądać elementy na stronie 'Why'.

Jira Align zawiera problem z autoryzacją, który pozwala użytkownikowi o niskich uprawnieniach na dostęp do nieoczekiwanych punktów końcowych ujawniających niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień może przeglądać przeglądy innych zespołów.

Jira Align zawiera problem z autoryzacją, który pozwala użytkownikowi o niskich uprawnieniach na dostęp do nieoczekiwanych punktów końcowych ujawniających niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień może przeglądać elementy dziennika audytu.

Jira Align ma problem z autoryzacją. Użytkownik o niskich uprawnieniach może uzyskać dostęp do nieoczekiwanych punktów końcowych, które ujawniają niewielką ilość wrażliwych informacji. Przykładowo, użytkownik o niskim poziomie uprawnień mógł zmodyfikować kroki prywatnej listy kontrolnej innego użytkownika.

Jira Align zawiera problem z autoryzacją, który pozwala użytkownikowi o niskich uprawnieniach na dostęp do nieoczekiwanych punktów końcowych ujawniających niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień może przeglądać pokoje portfolio bez wymaganych uprawnień.

Jira Align ma podatność związaną z autoryzacją. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do nieoczekiwanych punktów końcowych, które ujawniają niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień mógł przeglądać dane sprintu bez wymaganych uprawnień.

Jira Align ma podatność związaną z autoryzacją. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do nieoczekiwanych punktów końcowych, które ujawniają niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień mógł czytać raporty zewnętrzne bez wymaganych uprawnień.

Jira Align jest podatny na problem autoryzacji. Użytkownik z niskimi uprawnieniami może zmieniać prywatne listy kontrolne innych użytkowników.

Jira Align ma podatność związaną z autoryzacją. Użytkownik z niskimi uprawnieniami, bez wystarczających uprawnień do wykonania akcji, mógł wykonać ją, jeśli dołączył parametr związany ze stanem użytkownika posiadającego wystarczające uprawnienia.

Jira Align ma problem z autoryzacją. Użytkownik o niskich uprawnieniach może uzyskać dostęp do nieoczekiwanych punktów końcowych, które ujawniają niewielką ilość wrażliwych informacji. Przykładowo, użytkownik o niskim poziomie uprawnień mógł subskrybować element/obiekt bez wymaganego poziomu uprawnień.

Jira Align ma podatność autoryzacji, która pozwala użytkownikowi z niskimi uprawnieniami na dostęp do nieoczekiwanych punktów końcowych ujawniających niewielką ilość wrażliwych informacji. Przykładowo, użytkownik o niskim poziomie uprawnień mógł odczytać kroki prywatnej listy kontrolnej innego użytkownika.

W Devolutions Server 2025.2.15.0 i wcześniejszych występuje nieprawidłowa walidacja danych wejściowych w API ignorowanych zadań Security Dashboard. Uwierzytelniony użytkownik może spowodować odmowę usługi dla Security Dashboard poprzez spreparowane żądanie.

W aplikacji Nautobot Single Source of Truth (SSoT) przed wersją 3.10.0 nieuwierzytelniony atakujący mógł uzyskać dostęp do strony ujawniającej publiczną nazwę instancji ServiceNow (np. companyname.service-now.com). Luka nie ujawnia sekretów, nazw sekretów ani wartości haseł. Problem został naprawiony w wersji 3.10.0.

NVIDIA Bluefield i ConnectX zawierają podatność w interfejsie zarządzania, która może pozwolić złośliwemu aktorowi z wysokimi uprawnieniami na wykonanie dowolnego kodu.