Katalog podatności CVE

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność typu Improper Privilege Management (niewłaściwe zarządzanie uprawnieniami). Uprzywilejowany w niewielkim stopniu atakujący z dostępem lokalnym może ją wykorzystać do podniesienia uprawnień.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania poleceń.

Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Server-Side Request Forgery (SSRF). Uprawniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Moduły ARKETEAM Protectel PROTECTELMAJ i BDF zawierają moduł edytora notatek podatny na przechowywany XSS. Użytkownik z niskimi uprawnieniami może wstrzyknąć dowolny HTML i JS do notatek, które zostaną wyrenderowane/wykonane, gdy użytkownik odwiedzi ten moduł.

Moduły PROTECTELMAJ i BDF firmy ARKETEAM są podatne na wstrzyknięcie SQL. Nieprawidłowa neutralizacja danych wejściowych dostarczonych przez użytkownika o niskich uprawnieniach do parametru "profilInput" umożliwia ataki SQL Injection. Podatność naprawiono w wersjach PROTECTELMAJ v6.5.19 i BDF v6.4.67.

Moduły PROTECTELMAJ i BDF firmy ARKETEAM są podatne na wstrzyknięcie SQL. Nieprawidłowa neutralizacja danych wejściowych dostarczonych przez użytkownika o niskich uprawnieniach do parametru "Utilisateur" umożliwia ataki SQL Injection. Podatność naprawiono w wersjach PROTECTELMAJ v6.5.19 i BDF v6.4.67.

Moduły ARKETEAM Protectel PROTECTELMAJ i BDF pozwalają użytkownikom o niskich uprawnieniach na korzystanie z funkcji zarezerwowanych dla administratorów poprzez sfałszowanie bezpośrednich żądań do określonego endpointu. Podatność została naprawiona w wersjach PROTECTELMAJ v6.5.19 i BDF v6.4.67.

Moduły ARKETEAM Protectel PROTECTELMAJ i BDF są podatne na dowolne przesyłanie plików. Każdy użytkownik może przesłać dowolny plik i nadpisać istniejące pliki w folderze tymczasowym, co może prowadzić do wykonania osadzonych skryptów JavaScript, gdy uwierzytelniony użytkownik próbuje pobrać przesłany plik. Podatność została naprawiona w wersjach PROTECTELMAJ v6.5.19 i BDF v6.4.67.

Podatność Cross-Site Scripting (XSS, CWE-79) w module auth/handler w Google Cloud Identity Platform i Firebase Authentication w wersjach przed 2026-08-14 na iOS pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu JavaScript przy użyciu złośliwego identyfikatora bundle ID iOS.

Uwierzytelnianie HTTP basic auth nie wymusza limitu prób ani opóźnienia między nimi. W połączeniu z domyślnym hasłem serwisowym przestrzeń kluczy jest możliwa do wyczerpania.

Serwer webowy nie sprawdza uwierzytelnienia przy żądaniach POST i PUT. Nieuwierzytelniony atakujący może zrestartować ładowarkę, a poprzez brute-force pola configid może także ustawić hasło serwisowe i następnie zmienić dowolne ustawienia.

Dostarczona baza szablonów WebUI przechowuje fabryczne hasła domyślne dla wszystkich pięciu typów kont w postaci jawnej. Wartości domyślne są identyczne na różnych urządzeniach i nie zostały zmienione na testowanej jednostce.

Stacje ładowania Delta UFC500 wyliczają domyślne dane uwierzytelniające konta Service na podstawie pozycji znaków numeru seryjnego urządzenia. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może odtworzyć wynikowe hasło lub wyczerpać przestrzeń kluczy i zalogować się, aby odczytać i zmienić wrażliwe ustawienia, takie jak backend OCPP.

W ClickHouse Server wykryto podatność, która w określonych warunkach może pozwolić nieuwierzytelnionemu użytkownikowi z dostępem sieciowym na wykonanie dowolnego kodu na serwerze ClickHouse.

W Dahua Intelligent Connection Center wykryto podatność, która pozwala zdalnemu atakującemu wysłać specjalnie spreparowane żądanie do systemu i wykonać dowolne polecenia, co prowadzi do zdalnego wykonania kodu.

Podatność ujawniania informacji w edytorze komentarzy Forocoches pozwala atakującemu na uzyskanie nieautoryzowanych informacji o użytkowniku poprzez wstawienie obrazu z złośliwym zewnętrznym adresem URL do komentarza. Gdy ofiara przegląda wątek dyskusji, jej przeglądarka automatycznie wysyła żądanie HTTP/HTTPS do serwera kontrolowanego przez atakującego, który może zbierać takie dane, jak źródłowy adres IP, nagłówek User-Agent, data i godzina dostępu oraz inne metadane pochodzące z żądania, naruszając prywatność użytkownika.

Niezabezpieczony plik tymczasowy w Mix deps.partition w Elixir pozwala lokalnemu użytkownikowi na wykonanie kodu jako inny użytkownik poprzez podmianę pliku konfiguracji partycji. Partycjonowana kompilacja zależności przekazuje konfigurację projektu do każdej maszyny wirtualnej partycji przez plik w katalogu o stałej nazwie w współdzielonym katalogu tymczasowym systemu, a partycja ufa temu, co odczyta.

Luka dotyczy Apache Fineract w wersjach do 1.15.0 włącznie. Endpoint odczytu Center (GET /api/v1/centers) oraz endpointy odczytu wpisów datatable (GET /api/v1/datatables/{datatable}/{apptableId} i GET /api/v1/datatables/{datatable}/{apptableId}/{datatableId}) konkatenują parametry sortowania dostarczone przez wywołującego (orderBy, sortOrder, order) bezpośrednio do klauzuli SQL ORDER BY.

W Apache Fineract (do wersji 1.15.0) występuje podatność SQL Injection w parametrze outStandingAmountPercentageCondition endpointu /fineract-provider/api/v1/search/advance. Nieprawidłowa neutralizacja danych wejściowych pozwala na wstrzyknięcie kodu SQL.

W mechanizmie uwierzytelniania klienta private_key_jwt w UAA występuje podatność na atak typu denial-of-service. Gdy UAA pobiera zdalny JWKS URI, buforuje odpowiedź, a nieudane próby uwierzytelnienia mogą wywołać pełną deserializację tych buforowanych danych.