Katalog podatności CVE

Keyfactor EJBCA w wersji do 9.3.3 wykonuje niewystarczające kontrole autoryzacji podczas samodzielnego odnawiania certyfikatu klienta za pośrednictwem interfejsu użytkownika RA (Registration Authority). Pozwala to zdalnemu użytkownikowi uwierzytelnionemu ważnym certyfikatem klienta odnowić certyfikat, nawet jeśli status końcowego podmiotu i/lub ustawienia profilu powinny odmówić odnowienia. Atakujący musi posiadać ważny certyfikat klienta TLS i być upoważniony do korzystania z interfejsu RA, albo za pomocą certyfikatu, albo poprzez członkostwo w roli PublicAccessAuthenticationToken.

W aplikacji Inventory Tracking Application firmy Starnet Computer and Network Systems występuje podatność SQL Injection wynikająca z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Problem dotyczy wersji do 2026-10-16.

W aplikacji Warracker przed wersją 1.0.4 występuje podatność braku autoryzacji w integracji z Paperless-ngx. Uwierzytelniony użytkownik bez uprawnień administratora może obejść ograniczenia własności dokumentów, wyszukując i łącząc prywatny identyfikator dokumentu innego użytkownika z własną gwarancją, co umożliwia nieautoryzowany odczyt prywatnych dokumentów.

Apache Syncope zawiera niepełną poprawkę dla CVE-2026-77051 — podatność na wstrzyknięcie SQL (SQL injection) poprzez nieoczyszczone parametry opEvent. Administrator z odpowiednimi uprawnieniami może wykonać dowolny SQL za pomocą zapytań złożonych (stacked queries).

Apache Syncope ma podatność związaną z niewłaściwą izolacją (compartmentalization). Administrator z odpowiednimi uprawnieniami do Implementations może utworzyć złośliwą klasę Groovy uruchamiającą niezaufany kod w osobnym wątku, omijając piaskownicę bezpieczeństwa Groovy.

Apache Syncope ma podatność na obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Delegowany administrator może przenieść poddrzewo Realm poza granice administracyjne bez uprawnień do miejsca docelowego.

Biblioteka Apache Arrow dla Rusta (crate `arrow`) w wersjach od 33.0.0 do 57.3.1, 58.4.0, 59.3.1 i 60.0.0 ma podatność typu out-of-bounds read. Nieprawidłowa walidacja tablic RunEndEncoded w interfejsie ArrayData może pozwolić na odczyt danych poza granicami tablicy wartości podrzędnych.

Apache Syncope ma podatność związaną z niewłaściwym zarządzaniem uprawnieniami. Samodzielna aktualizacja AuthProfile pozwala użytkownikom niebędącym administratorami skonfigurować podszywanie się (impersonation) dla uwierzytelniania zastępczego WA.

Apache Syncope ma podatność związaną z niewłaściwą izolacją. Administrator z odpowiednimi uprawnieniami może zaimportować dowolną definicję procesu BPMN przez REST API, a następnie uruchomić proces; wyrażenie JUEL w procesie jest wykonywane bezpośrednio na serwerze bez piaskownicy.

W rozszerzeniu Helix Ultimate dla Joomla (wersje < 2.2.11) występuje podatność Stored XSS w polu tekstu odznaki (Badge Text) w Mega Menu. Złośliwy kod HTML/JS może zostać zapisany i wykonany w przeglądarce użytkownika.

W rozszerzeniu StageIt dla Joomla (wersje 1.0-5.7.5 oraz 6.0-6.3.5) występuje podatność Reflected XSS. Złośliwy kod JavaScript może zostać odbity w odpowiedzi serwera i wykonany w przeglądarce ofiary.

W rozszerzeniu StageIt dla Joomla (wersje 1.0-5.7.5 oraz 6.0-6.3.5) występuje podatność umożliwiająca zdalne wykonanie kodu (RCE) poprzez ustawienie ciągów znaków. Atakujący może wstrzyknąć i wykonać dowolny kod na serwerze.

W rozszerzeniu StageIt dla Joomla (wersje 1.0-5.7.5 oraz 6.0-6.3.5) występuje podatność CSRF (Cross-Site Request Forgery) dla różnych akcji. Atakujący może nakłonić zalogowanego administratora do wykonania niepożądanych działań.

W rozszerzeniu Helix Ultimate dla Joomla (wersje < 2.2.11) występuje podatność Stored XSS w selektorze mediów (Media Picker). Złośliwy kod HTML/JS może zostać zapisany i wykonany w przeglądarce użytkownika.

W rozszerzeniach Sourcerer (< 17.0.1) i Articles Anywhere (< 20.1.1) dla Joomla występuje wektor wstrzyknięcia kodu PHP. Gdy Articles Anywhere przetwarza dołączenie przed Sourcerer i Force Content Triggers jest wyłączone, kod Sourcerer z dołączonego artykułu może zostać wykonany z uprawnieniami artykułu nadrzędnego, co omija mechanizm zaufania autora.

Rozszerzenie Users Anywhere dla Joomla (regularlabs.com) w wersjach poniżej 3.0.1 ujawnia wrażliwe dane nieuprawnionym podmiotom. Atrybuty podane wewnątrz tagów {user}, [email] lub [username] mogą nadpisać ustawienia wtyczki dla danego renderowania, np. [email allow_output_email="1"] wyświetli adres e-mail mimo wyłączonej opcji Allow output of email.

Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemowych. Atakujący z niskimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania poleceń.

W eta-register (TÜBİTAK BİLGEM) występuje podatność braku autoryzacji umożliwiająca eskalację uprawnień. Problem dotyczy wersji od 2.0.8 przed 2.0.9.

Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Path Traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu restrykcyjnego. Atakujący z wysokimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do dostępu do systemu plików.

Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Path Traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu restrykcyjnego. Atakujący z niskimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.