Katalog podatności CVE

Podatność typu Out-of-bounds Write w ścieżce proxy/optymalizacji TCP SSR w Juniper Networks Session Smart Router pozwala atakującemu na uszkodzenie przekazywanych danych pakietów. Może to doprowadzić do awarii płaszczyzny danych poprzez przesłanie tranzytowego pakietu TCP z spreparowaną długością opcji TCP.

Podatność typu Out-of-Bounds Read w komponencie HttpParser w Juniper Networks Session Smart Router i Session Smart Conductor pozwala atakującemu na wywołanie odmowy usługi. Wykorzystanie następuje poprzez specjalnie spreparowane żądanie HTTP.

Użytkownik z uprawnieniami do edycji punktów kontaktowych, ale bez uprawnień do ich chronionych pól, może zmienić chronione ustawienia, takie jak docelowy URL punktu kontaktowego, poprzez przełączenie integracji na starszą wersję schematu, co może ujawnić przechowywane poświadczenia i przekierować powiadomienia alarmowe (nieprawidłowa autoryzacja).

Przepełnienie bufora sterty spowodowane niezgodnym użyciem rozmiaru w ścieżce CopyArea CPU-to-FBO w X.Org X Server przed 21.1.15 i XWayland przed 24.1.14. Uwierzytelnieni klienci X mogą wykorzystać tę podatność do zawieszenia serwera lub potencjalnego wykonania kodu w kontekście serwera X.

Przepełnienie bufora w żądaniach RandR ChangeProviderProperty w X.Org X Server przed 2.1.25 i XWayland przed 24.4.14. Uwierzytelnieni klienci X mogą wykorzystać tę podatność do zawieszenia serwera lub wykonania kodu w kontekście serwera X.

Wtyczka Ninja Forms dla WordPress przed 3.15.4 zawiera niekompletną walidację po stronie serwera, która pozwala nieuwierzytelnionym atakującym przesyłać dowolne wartości do pól Checkbox List, Multi-Select List, Image List, Country i State. Atakujący mogą przesyłać spreparowane ładunki formuł przez nieuwierzytelniony endpoint nf_ajax_submit, omijając escapowanie CSV stosowane tylko do pól Textbox i Textarea, co prowadzi do wstrzyknięcia CSV po pobraniu i otwarciu wyeksportowanego pliku zgłoszeń przez administratora.

W YosemiteCrew trasy zarządzania usługami oraz biblioteką zadań i szablonami PMS nie weryfikują przynależności do organizacji ani uprawnień. Uwierzytelniony użytkownik platformy, w tym konto pacjenta, może modyfikować lub usuwać dane katalogu usług i szablonów innej organizacji, a rekordy usług można odczytać bez uwierzytelnienia.

Shopper to headless panel administracyjny e-commerce. Od wersji 2.8.0 do 2.8.1 trzy komponenty Livewire zachowują luki w autoryzacji: pracownik z uprawnieniami tylko `view_users` i `access_dashboard` może zmieniać uprawnienia, tworzyć administratora lub usuwać role. Może nadać dowolne uprawnienia, w tym `access_setting` własnej roli, utworzyć wstępnie zweryfikowanego administratora z wybranym hasłem lub usunąć role, co umożliwia eskalację uprawnień i denial of service w RBAC.

W platformie Xibo przed wersją 4.4.3 brakuje autoryzacji w endpoincie POST /displaygroup/criteria/{displayGroupId}, co pozwala uwierzytelnionemu użytkownikowi wysyłać aktualizacje kryteriów do dowolnego displaya przez XMR. Kryteria te wpływają na harmonogram i mogą zmieniać odtwarzanie treści. Problem naprawiono w wersji 4.4.3.

W platformie Xibo przed wersją 4.4.3 brakuje kontroli dostępu w endpoincie GET /layout/status/{id}, co pozwala uwierzytelnionemu użytkownikowi z dowolnymi uprawnieniami przeglądać status i metadane dowolnego layoutu, w tym tych, do których nie ma prawa wglądu. Problem naprawiono w wersji 4.4.3.

W platformie Xibo przed wersją 4.4.3 brakuje autoryzacji na poziomie obiektu w endpoincie /notification/export/{id}, co pozwala uwierzytelnionemu użytkownikowi pobierać załączniki z dowolnych powiadomień, w tym utworzonych przez administratorów, poprzez iterowanie po kolejnych identyfikatorach. Wymaga to dostępu do Notification Centre, który standardowo mają także nie-administratorzy. Problem naprawiono w wersji 4.4.3.

SimulationCraft to narzędzie do analizy mechaniki walki w World of Warcraft. W kompilacjach po release-820-01 i przed nocną z 7 maja 2026 pętla w `bcp_api.cpp` po tablicy JSON `sockets` używa `slot_data["sockets"].Size()` bez ograniczenia `gem_idx` przez `MAX_GEM_SLOTS` (cztery), co powoduje zapis poza tablicą `gem_id` do sąsiedniego `gem_bonus_id`. Uszkodzenie wskaźnika `_M_start` wektora prowadzi do zwolnienia wskaźnika kontrolowanego przez atakującego w destruktorze `item_t`. Doradztwo zgłasza awarie i wykonanie kodu w środowisku testowym.

Makro `excerpt-include` w XWiki Remote Macros nieprawidłowo escapuje tytuł dołączanej strony i wykonuje treść `excerpt` z uprawnieniami makra. Zarówno obsługa tytułu, jak i renderowanie treści `excerpt` do składni XWiki pozwalają na wstrzyknięcie składni. Każdy użytkownik mogący edytować stronę, nawet bez uprawnień do skryptów, może dostarczyć wykonywalną składnię makra i doprowadzić do zdalnego wykonania kodu przy dołączeniu strony.

W module Athena biblioteki AWS SDK for pandas (awswrangler) przed wersją 3.16.1 nie weryfikowano własności domyślnej lokalizacji wyników zapytań, co może pozwolić zdalnym aktorom na odczyt wyników zapytań Athena i manipulację zwracanymi zestawami wyników poprzez wcześniej utworzony bucket S3. Problem naprawiono w wersji 3.16.1.

FOG to system do klonowania, obrazowania i zarządzania inwentarzem. Przed wersjami 1.5.10.2253 i 1.6.0-RC-1 uwierzytelniony użytkownik API z uType=1 posiadający token API użytkownika i globalny token API FOG może użyć PUT /fog/storagenode/{id}/edit do modyfikacji pól użytkownika, hasła i ftppath węzła Storage Node, ponieważ API nie wymusza roli administratora. Przy włączonej replikacji FOGImageReplicator wstawia te pola do polecenia lftp wykonywanego przez proc_open() przez usługę root, co pozwala na wykonanie poleceń jako root.

USB Test to lekkie narzędzie CLI dla Windows do weryfikacji integralności sektorów i wykrywania zawyżonej pojemności dysków USB. Przed wersją 1.1.5 funkcja getSectorSize() w `USB Test/src/driveinfo.cpp` ufa wartości DISK_GEOMETRY.BytesPerSector zwracanej przez IOCTL_DISK_GET_DRIVE_GEOMETRY bez sprawdzenia powodzenia wywołania i ograniczeń rozmiaru. Wartość jest używana do dzielenia i rozmiaru bufora sterty przed memcpy, więc złośliwe urządzenie USB może zgłosić wartość poniżej ośmiu bajtów powodując powtarzalne zapisy poza zakresem lub zero powodując dzielenie przez zero i denial of service.

GFI KerioConnect Outlook Connector (Offline Edition), 'KOFF', przed 10.0.9 Patch 2 zawiera lukę lokalnej eskalacji uprawnień spowodowaną słabymi uprawnieniami instalatora, które pozostawiają katalog produktu zapisywalny dla wbudowanej grupy Users. Lokalny nieadministracyjny atakujący może zastąpić plik binarny usługi searchd.exe używanym przez KOFFIndexingService działającą jako LocalSystem, aby wykonać dowolny kod z uprawnieniami NT AUTHORITY\SYSTEM przy następnym uruchomieniu usługi lub restarcie.

GFI KerioConnect przed wersją 10.0.9 Patch 2 zawiera podatność cross-site scripting w komponencie Webmail, która pozwala zdalnemu atakującemu podszyć się pod cele linków lub wstrzyknąć HTML do wiadomości renderowanej w uwierzytelnionej sesji Webmail ofiary poprzez wysłanie spreparowanego e-maila, którego tekst znajduje się już wewnątrz linku. Atakujący wykorzystuje ponowne przetwarzanie już podlinkowanego tekstu przez auto-formater linków, używając znaków cudzysłowu do wyjścia z atrybutu href i wstrzyknięcia kontrolowanego znacznika w celu wykonania skryptu w sesji ofiary.

W serwerze X.org X przed wersją 2.1.25 oraz XWayland przed 24.1.14 występuje przepełnienie bufora sterty spowodowane niezgodnością obliczeń rozmiaru między XkbAllocNames a ChangeKeycodeRange. Uwierzytelnieni klienci X mogą wykorzystać tę lukę do wywołania awarii lub potencjalnego wykonania kodu w kontekście serwera X.

W rozszerzeniu XFIXES serwera X.Org X przed wersją 21.1.25 oraz XWayland przed 24.1.14 występuje przepełnienie bufora podczas obsługi barier wskaźnika. Uwierzytelnieni klienci X mogą wykorzystać tę lukę do wywołania awarii lub potencjalnego wykonania kodu w kontekście serwera X.