Katalog podatności CVE

Mattermost w wersjach 10.5.x <= 10.5.10 oraz 10.11.x <= 10.11.2 nie stosuje porównania w stałym czasie dla wrażliwych porównań ciągów znaków, co pozwala atakującym wykorzystać wyrocznie czasowe do bajt-po-bajcie ataków brute-force poprzez analizę czasu odpowiedzi na klucze API Cloud i sekrety klienta OAuth.

W Mattermost w wersjach 10.5.x <= 10.5.10 oraz 10.11.x <= 10.11.2 występuje niewłaściwa walidacja uprawnień użytkowników gości przy dodawaniu członków kanału. Umożliwia to gościom dodanie dowolnych członków zespołu do swoich prywatnych kanałów poprzez endpoint /api/v4/channels/{channel_id}/members.

Mailgen (pakiet Node.js) do wersji 2.0.31 zawiera podatność na wstrzykiwanie HTML w wiadomościach tekstowych generowanych metodą generatePlaintext, gdy dostarczane są dane użytkownika. Znaczniki HTML z niektórymi znakami separatora linii Unicode nie są usuwane, co pozwala na pozostawienie nieoczekiwanego HTML w wyniku.

W bibliotece Reflex (wersje 0.5.4–0.8.14) endpoint /auth-codespace przypisuje parametr redirect_to bez walidacji i automatycznie klika linki przy załadowaniu strony w środowisku GitHub Codespaces. Umożliwia to przekierowanie użytkowników na dowolne zewnętrzne adresy URL.

Aplikacje korzystające z dotkniętych wersji Ehcache 3.x mogą doświadczać pogorszenia wydajności zapisu do pamięci podręcznej, jeśli używają kluczy pochodzących od (złośliwych) zewnętrznych stron w sposób niefiltrowany i bez solenia.

Wykryto podatność w Lenovo Universal Device Client (UDC) dotyczącą nieprawidłowej walidacji certyfikatu. Osoba zdolna do przechwytywania ruchu sieciowego może uzyskać metadane aplikacji, w tym informacje o urządzeniu, geolokalizację i dane telemetryczne.

W Windows NTLM występuje ujawnienie poufnych informacji nieuprawnionemu podmiotowi, co pozwala nieuprawnionemu atakującemu na lokalne podszycie się. Podatność dotyczy mechanizmu NTLM w systemie Windows.

mailgen to pakiet Node.js generujący responsywne e-maile HTML do wysyłki transakcyjnej. Wersje do 2.0.30 zawierają podatność HTML injection w e-mailach tekstowych tworzonych przez metodę generatePlaintext, gdy dostarczona jest treść generowana przez użytkownika. Funkcja próbuje usuwać tagi HTML, ale jeśli tagi są podane jako zakodowane encje HTML, nie są usuwane i później są dekodowane, co prowadzi do aktywnego HTML (np. tag img z obsługą zdarzeń) w rzekomo tekstowym wyniku. W kontekstach, gdzie wygenerowany tekst jest następnie renderowany jako HTML, może to pozwolić na wykonanie JavaScriptu kontrolowanego przez atakującego. Wersje 2.0.31 i późniejsze zawierają poprawkę. Nie są znane obejścia.

W podatności CVE-2025-58903 w Fortinet FortiOS w wersjach od 7.6.0 do 7.6.3 oraz przed 7.4.8 występuje problem z niezweryfikowaną wartością zwracaną, który pozwala uwierzytelnionemu użytkownikowi na spowodowanie dereferencji wskaźnika null, co prowadzi do awarii demona http.

Podatność CWE-601 (przekierowanie URL do niezaufanej witryny) w Fortinet FortiOS, FortiProxy i FortiSASE umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku otwartego przekierowania poprzez spreparowane żądania HTTP. Problem dotyczy wielu wersji tych produktów, w tym FortiOS 7.6.0-7.6.3, 7.4.0-7.4.8, 7.0.x, 7.2.x, 6.4.x, FortiProxy 7.6.0-7.6.3, 7.4.x, 7.2.x, 7.0.x oraz FortiSASE 25.2.a.

W Fortinet FortiOS i FortiProxy występuje podatność na wstrzykiwanie wrażliwych informacji do plików dziennika. Dotyczy to wersji FortiOS od 7.6.0 do 7.6.3 oraz wszystkich wersji 7.4, 7.2, 7.0 i 6.4, a także FortiProxy od 7.6.0 do 7.6.3 oraz wersji 7.4.0 do 7.4.13.

W systemie SiPass integrated (wszystkie wersje przed V3.0) wykryto podatność związaną z uszkodzoną kontrolą dostępu. Mechanizm autoryzacji nie zawiera wystarczających kontroli po stronie serwera, co pozwala atakującemu na wykonanie konkretnego żądania API.

Wtyczka Pz-LinkCard dla WordPressa przed wersją 2.5.7 nie waliduje parametru przed wysłaniem do niego żądania, co może pozwolić użytkownikom z rolą co najmniej Kontrybutora na przeprowadzenie ataku SSRF.

W bibliotece libxslt odkryto podatność w funkcji exsltFuncResultComp(), która przetwarza elementy EXSLT <func:result> podczas parsowania arkuszy stylów. Z powodu nieprawidłowego obsługiwania typów, funkcja może potraktować węzeł dokumentu XML jako zwykły węzeł elementu XML, co prowadzi do pomylenia typów. Może to skutkować nieoczekiwanymi odczytami pamięci i potencjalnymi awariami.

SAP Cloud Appliance Library Appliances pozwala atakującemu z wysokimi uprawnieniami wykorzystać niezabezpieczone domyślne ustawienie profilu S/4HANA w istniejących urządzeniach SAP CAL, aby uzyskać dostęp do innych urządzeń. Wpływ na poufność aplikacji jest niski, a integralność i dostępność nie są naruszone.

WeGIA przed wersją 3.5.1 ma podatność na Reflected Cross-Site Scripting (XSS) w punkcie końcowym /html/atendido/cadastro_atendido_parentesco_pessoa_nova.php, umożliwiającą atakującym wstrzyknięcie złośliwych skryptów w parametrze idatendido. Podatność została naprawiona w wersji 3.5.1.

W Mastodon przed wersjami 4.4.6, 4.3.14 i 4.2.27, gdy administrator resetuje hasło użytkownika za pomocą interfejsu wiersza poleceń `bin/tootctl accounts modify --reset-password`, aktywne sesje i tokeny dostępu tego konta nie są unieważniane. Pozwala to atakującemu z dostępem do wcześniej przejętej sesji lub tokenu na dalsze korzystanie z konta po resecie hasła. Problem naprawiono w wersjach 4.2.27, 4.3.14 i 4.4.6; nie znane są obejścia.

Aplikacja Mattermost Desktop w wersjach <= 5.13.0 nie waliduje adresów URL zewnętrznych względem skonfigurowanych serwerów Mattermost. Atakujący na skonfigurowanym serwerze może wysłać użytkownikowi zniekształcony URL, powodując awarię aplikacji.

HCL Unica MaxAI Workbench jest podatny na nieprawidłową walidację danych wejściowych. Umożliwia to atakującym wykorzystanie luk takich jak SQL Injection, XSS lub command injection, prowadząc do nieautoryzowanego dostępu lub naruszenia danych.

W urządzeniach Tomofun Furbo 360 i Furbo Mini w pliku /etc/shadow (komponent Password Handler) występuje użycie słabego hasha. Atak wymaga fizycznego dostępu do urządzenia i charakteryzuje się wysoką złożonością. Podatność została publicznie ujawniona, a producent nie odpowiedział na zgłoszenie. Dotyczy wersji Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.