Katalog podatności CVE

phpMyAdmin do wersji 5.2.3 zawiera podatność typu cross-site request forgery, która pozwala zdalnym atakującym wykonywać dowolny SQL poprzez obejście sprawdzania tokenów CSRF w żądaniach POST niebędących AJAX. Atakujący może nakłonić uwierzytelnioną ofiarę do wysłania międzydomenowego żądania POST z parametrem sql_query do /sql lub /database/sql, wykonując SQL z uprawnieniami bazy danych ofiary w trybie uwierzytelniania http lub config.

OPNsense core w wersjach 26.1.6-26.7.7 zawiera podatność polegającą na obejściu uwierzytelniania w funkcji roamingu portalu przechwytującego (captive portal), która pozwala nieuwierzytelnionym atakującym przejąć sesje autoryzowanych klientów poprzez fałszowanie obserwacji MAC-to-IP. Atakujący w tym samym segmencie warstwy 2 może wysyłać sfałszowane odpowiedzi gratuitous ARP wiążące jego IP z MAC ofiary, uzyskując dostęp do portalu z ruchem przypisanym ofierze.

OPNsense core w wersjach przed 26.7.8 zawiera podatność polegającą na wstrzyknięciu wiersza konfiguracji, która pozwala uwierzytelnionym użytkownikom z uprawnieniem wireless-edit wstrzykiwać dyrektywy poprzez osadzanie znaków CR/LF w polach WPA. Atakujący mogą umieszczać znaki nowej linii w wpa.identity, wpa.passphrase lub współdzielonych sekretach RADIUS, aby dołączyć dowolne dyrektywy wpa_supplicant lub hostapd ładowane przez demony uruchamiane jako root.

OPNsense core w wersjach przed 26.7.8 zawiera podatność polegającą na wstrzyknięciu do logów, która pozwala nieuwierzytelnionym atakującym umieścić adresy IP ofiar w lockout_handler poprzez przesyłanie spreparowanych nazw użytkowników logowania WebGUI. Atakujący mogą wielokrotnie przesyłać nazwy użytkowników typu 'Invalid user <victim-ip>', aby dodać ofiarę do tabeli sshlockout, blokując dostęp SSH i WebGUI oraz zabijając jej stany pf.

Juspay Hyperswitch w wersjach przed 1.128.0 zawiera podatność polegającą na obejściu uwierzytelniania, która pozwala nieuwierzytelnionym atakującym fałszować aktualizacje statusu płatności, ponieważ funkcja verify_webhook_source connectora Worldpayxml zawsze zwraca true bez wymuszonego mTLS. Atakujący znający merchant_id i orderCode Worldpay może wysłać niepodpisany XML z lastEvent SETTLED do endpointu webhook worldpayxml, oznaczając nieopłacone płatności jako obciążone lub wywołując zdarzenia zwrotu, sporu i wypłaty.

Juspay Hyperswitch w wersjach do 1.128.0 (oraz kompilacjach przed 2026.10.19.0) zawiera podatność polegającą na braku autoryzacji, która pozwala nieuwierzytelnionym atakującym potwierdzać wypłaty dowolnym client_secret poprzez POST /payouts/{payout_id}/confirm. Atakujący posiadający publishable key sprzedawcy i payout_id może potwierdzać wypłaty i nadpisywać pola amount, currency, connector i routing, wywołując nieautoryzowane wypłaty sprzedawcy.

Lago do wersji 1.55.0 zawiera podatność na obejście uwierzytelniania, która pozwala administratorom organizacji uzyskać tokeny sesji dla istniejących kont poprzez mutację acceptInvite bez sprawdzania hasła. Atakujący może zaprosić adres e-mail ofiary, zaakceptować zaproszenie z dowolnym hasłem i otrzymać JWT umożliwiający dostęp do organizacji ofiary, danych rozliczeniowych, kluczy API i integracji płatności.

CakePHP do wersji 5.4.3 zawiera podatność na wstrzyknięcie SQL, która pozwala atakującym wstrzyknąć SQL poprzez dostarczenie niezwalidowanych wartości collation do StringExpression i IdentifierExpression. Atakujący kontrolujący nazwę collation przekazaną do konstruktora lub setCollation() może dołączyć SQL po niecytowanej klauzuli COLLATE, wpływając na każdy sterownik bazy danych w granicach uprawnień połączenia.

CakePHP do wersji 5.4.3 zawiera podatność na wstrzyknięcie SQL, która pozwala atakującym wstrzyknąć SQL poprzez dostarczenie niezwalidowanych przesunięć i kierunków ramek do WindowExpression::range() i frame(). Atakujący może przekazać spreparowane wartości przez aplikacje przekazujące dane użytkownika do klauzuli OVER, aby wykonać SQL z uprawnieniami połączenia bazy danych.

CakePHP w wersjach 4.5.12, 4.6.5, 5.1.8 do 5.1.10, 5.2.14 do 5.2.15, 5.3.7 oraz 5.4.0 do 5.4.3 zawiera podatność polegającą na wstrzyknięciu nagłówków e-mail, ponieważ SmtpTransport i MailTransport usuwają tylko pary CRLF z wartości nagłówków, co jest niekompletną poprawką CVE-2026-77634. Atakujący kontrolujący niestandardowe nagłówki ustawiane przez Message::setHeaders() lub Message::addHeaders() mogą wstawić pojedynczy CR lub LF, aby wstrzyknąć nagłówki takie jak Bcc, przekierowując lub modyfikując wychodzącą pocztę.

CakePHP w wersjach do 5.4.3 zawiera podatność polegającą na nieprawidłowej walidacji domeny plików cookie w Http Client CookieCollection, która pozwala złośliwym serwerom odbierać i umieszczać pliki cookie poprzez wykorzystanie niedokotwiczonego dopasowania sufiksów. Atakujący kontrolujący host kończący się sufiksem domeny ofiary lub wysyłający wartości Set-Cookie Domain dla niepowiązanych hostów może wykradać pliki cookie sesji lub wstrzykiwać pliki cookie do współdzielonych słoików cookie klienta.

CakePHP do wersji 5.4.3 zawiera podatność polegającą na wstrzyknięciu nagłówków w FormDataPart, która pozwala atakującym na wstrzyknięcie nagłówków części MIME poprzez nieoczyszczone wartości Content-Type i Content-ID. Atakujący mogą dostarczyć sekwencje CR/LF w typach MIME załączników lub Content-ID przekazywanych do Message::setAttachments() lub danych multipart klienta HTTP, aby dodać dowolne nagłówki lub treść.

Bitwarden Server w wersjach przed 2026.10.1 na backendach Entity Framework zawiera podatność polegającą na obejściu autoryzacji, która pozwala członkom organizacji dodawać szyfry do kolekcji, których nie mogą edytować. Atakujący mogą wywołać POST /api/ciphers/create, gdzie wartość UserId ustawiona na null jest traktowana jako administracyjna, aby wstrzyknąć elementy sejfu synchronizowane do członków kolekcji tylko do odczytu lub niedostępnych.

OPNsense przed wersją 26.7.8 zawiera podatność na wstrzyknięcie poleceń, która pozwala uwierzytelnionym użytkownikom z uprawnieniem System: Firmware wykonywać polecenia jako root poprzez zapisanie złośliwego adresu URL lustra firmware. Atakujący może przesłać metaznaki powłoki przez POST /api/core/firmware/set, które opnsense-update wykonuje za pomocą eval, a także wyłączyć weryfikację podpisów pakietów poprzez wstrzyknięcie sed.

n8n przed wersją 2.42.6, 2.43.x przed 2.43.3 oraz 3.x przed 3.0.1 zawiera podatność na zdalne wykonanie kodu poprzez przestarzałe węzły Function, Function Item i LangChain Code działające poza izolacją task runnera. Uwierzytelnieni użytkownicy, którzy mogą tworzyć, modyfikować lub importować przepływy pracy nazywające te ukryte typy węzłów, mogą wykonywać JavaScript w głównym procesie n8n.

Element Web i Element Desktop przed wersją 1.12.32 akceptują dane uwierzytelniające gościa z parametrów fragmentu URL w loadSession, co pozwala zdalnym nieuwierzytelnionym atakującym wylogować użytkowników i wyczyścić lokalne magazyny. Atakujący może nakłonić zalogowanych użytkowników do otwarcia linków z guest_user_id i guest_access_token, aby wymusić sesję gościa kontrolowaną przez atakującego i zniszczyć niekopiowane klucze szyfrowania end-to-end.

SQLite w wersjach przed 3.54.0 zbudowany z rozszerzeniem session zawiera przepełnienie bufora na stercie w funkcji sqlite3changeset_apply(). Atakujący może uszkodzić pamięć sterty, dostarczając spreparowane changesety, w których powtórzenie nazwy tabeli w drugim bloku z większą liczbą kolumn powoduje zapis memset poza zbyt małą alokacją aUpdateMask.

SQLite w wersjach przed 3.54.0 zawiera podatność use-after-free w rozszerzeniu R-Tree. Atakujący może zmusić aplikację do użycia zwolnionej pamięci sterty poprzez manipulację tabelą cieni %_node, co prowadzi do awarii procesu.

SQLite przed wersją 3.54.0 zawiera podatność polegającą na obejściu autoryzacji w lookupName(), która wywołuje autoryzator tylko dla kolumny USING pierwszego złączonego stołu. Atakujący mogący przesłać SQL może odpytać wspólną kolumnę USING w złączeniu RIGHT lub FULL, aby odczytać kolumny zabronione przez ograniczenia SQLITE_READ w sqlite3_set_authorizer().

SQLite w wersjach przed 3.54.0 zawiera podatność wyczerpania stosu pozwalającą obejść limit SQLITE_LIMIT_EXPR_DEPTH poprzez łańcuchowe operatory COLLATE. Atakujący może dostarczyć około 175 000 łańcuchowych operatorów COLLATE w SQL lub niezaufanym widoku bazy, wywołując nieograniczoną rekurencję i awarię procesu.