Katalog podatności CVE

Sonatype Nexus Repository 3 pozwala użytkownikowi posiadającemu uprawnienie do tworzenia lub aktualizacji ról przyznawać role i uprawnienia, których sam nie posiada. Może to prowadzić do eskalacji uprawnień aż do pełnego dostępu administracyjnego.

W Nexus Repository 3 brakuje kontroli autoryzacji w ścieżce przesyłania NuGet Components API, co pozwala kontu z jedynie uprawnieniami odczytu i przeglądania repozytorium na przesyłanie pakietów symboli NuGet (.snupkg). Wykorzystanie wymaga hostowanego repozytorium NuGet z włączonym Symbol Server, a przy włączonym dostępie anonimowym warunek ten jest spełniony domyślnie.

kin-openapi, projekt Go do obsługi plików OpenAPI, w wersjach od 0.136.0 do 0.143.0 akceptuje schematy tablicowe OpenAPI 3.1 bez słowa kluczowego items i następnie dereferencjonuje wartość nil Schema.Items podczas dekodowania żądań i odpowiedzi. Zdalny nieuwierzytelniony klient może wywołać deterministyczny panic nil-pointer podczas ValidateRequest lub ValidateResponse.

FasterXML Jackson 1.x, potwierdzony w jackson-mapper-asl w wersjach 1.8.3, 1.9.2, 1.9.11, 1.9.12 i 1.9.13, pozwala atakującym wywołać odmowę usługi poprzez dostarczenie głęboko zagnieżdżonego wejścia JSON do aplikacji deserializującej niezaufany JSON za pomocą ObjectMapper.readValue.

W Ansible Operator Plugins występuje podatność na wstrzyknięcie szablonu Jinja2. Użytkownik Kubernetes o niskich uprawnieniach może spreparować wartości specyfikacji zasobu niestandardowego (CR), które są przetwarzane przez Ansible bez odpowiedniej sanityzacji, co prowadzi do wykonania kodu w podzie operatora.

Podatność Regular-Expression Denial of Service (ReDoS) w funkcji extract_metadata() (lib/markdown2.py) biblioteki trentm markdown2 do wersji 2.5.5 pozwala atakującym wywołać odmowę usługi (DoS) poprzez spreparowany dokument Markdown.

OPNsense, platforma firewall i routingu oparta na FreeBSD, w wersjach przed 26.1.11 nieprawidłowo przetwarza wartości uprawnień w funkcji ACL::hasPrivilege(). Użytkownik bezpośrednio przypisany zarówno do uprawnienia zapisu komponentu, jak i user-config-readonly może zostać uznany za pozbawionego ograniczenia tylko do odczytu, co pozwala na zapisywanie zmian konfiguracji przez API MVC.

OPNsense, platforma firewall i routingu oparta na FreeBSD, w wersjach przed 26.1.11 pozwala na wstrzyknięcie znaków CR i LF w polu nazwy użytkownika formularza logowania WebGUI. Atakujący z dostępem sieciowym do strony logowania może sfałszować zdarzenia uwierzytelniania dla innego adresu IP, dodając go do tabeli sshlockout PF, lub zresetować własny licznik prób brute-force.

W OPNsense przed wersją 26.1.11 widget pulpitu OpenVPN oraz widok statusu połączeń umieszczają nazwę common_name klienta w atrybutach data-common-name bez bezpiecznego kodowania cudzysłowów. Przy konfiguracji z username-as-common-name i uwierzytelnianiem RADIUS lub LDAP możliwe jest wstrzyknięcie zdarzenia i wykonanie skryptu w sesji administratora. Luka naprawiona w wersji 26.1.11.

W OPNsense przed wersją 26.1.10 moduł Trust przechowuje kontrolowane przez atakującego wartości refid i wstawia je do wyrażeń XPath, co umożliwia atakującemu z uprawnieniami CA Manager lub Certificate Manager odzyskiwanie wartości z config.xml znak po znaku. Luka naprawiona w wersji 26.1.10.

W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka polegająca na użyciu formatu ciągu kontrolowanego z zewnątrz. Może to prowadzić do nieoczekiwanego zachowania lub wykonania kodu.

W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka nieprawidłowego uwierzytelniania. Może ona pozwolić na obejście mechanizmów uwierzytelniania.

W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka nieprawidłowego ograniczenia operacji w granicach bufora pamięci. Może to prowadzić do przepełnienia bufora i wykonania kodu.

W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka nieprawidłowej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego (wstrzyknięcie polecenia OS). Może to pozwolić na wykonanie dowolnych poleceń.

W JetBrains TeamCity przed wersjami 2026.2, 2026.1.4 i 2025.11.8 występuje podatność typu stored XSS w klasycznym widoku przeglądu projektu. Może ona pozwolić na wykonanie skryptu w przeglądarce użytkownika.

W JetBrains TeamCity przed wersjami 2026.2, 2026.1.4 i 2025.11.8 występuje luka umożliwiająca zdalne wykonanie kodu poprzez obejście białej listy w protokole komunikatów kompilacji. Może to prowadzić do wykonania dowolnego kodu na serwerze.

W JetBrains Datalore przed wersją 2026.2.1 występuje luka typu path traversal w punkcie końcowym report blob, umożliwiająca nieuwierzytelnionym atakującym odczyt dowolnych plików. Może to prowadzić do ujawnienia poufnych informacji.

W JetBrains Junie CLI przed wersją 26.8.3 występuje luka umożliwiająca wykonanie kodu poprzez konfigurację serwera MCP niezaufanego projektu. Może to prowadzić do wykonania dowolnego kodu w kontekście użytkownika.

W komponencie Symfony Expression Language w wersjach przed 5.4.54, 6.4.48, 7.4.21 i 8.1.9 parser budował drzewo węzłów bez ograniczenia głębokości. Wyrażenie złożone z dziesiątek tysięcy zagnieżdżonych operatorów jednoargumentowych, literałów tablicowych, operatorów binarnych lub dostępu do właściwości powodowało awarię procesu PHP podczas zwalniania drzewa.

W projekcie kin-openapi przed wersją 0.148.0 ścieżka walidacji OpenAPI 3.1 przekazuje wartości NaN i nieskończoności z YAML do biblioteki santhosh-tekuri/jsonschema v6.0.2 bez zastosowania istniejących zabezpieczeń przed liczbami nieskończonymi. Zdalny nieuwierzytelniony klient może wysłać treść żądania application/yaml lub application/x-yaml zawierającą .nan, .inf lub -.inf do operacji z ograniczeniem numerycznym, powodując utworzenie i wyłuskanie nil big.Rat podczas ValidateRequest.