Katalog podatności CVE

Nieprawidłowe uwierzytelnianie w Azure Key Vault umożliwia nieautoryzowanemu atakującemu eskalację uprawnień przez sieć.

Brak autoryzacji w Azure DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień przez sieć.

Nieprawidłowe uwierzytelnianie w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu manipulację danymi przez sieć.

Przepełnienie bufora sterty w Microsoft Account umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Nieprawidłowa autoryzacja w Azure Red Hat OpenShift (ARO) umożliwia autoryzowanemu atakującemu eskalację uprawnień przez sieć.

Nieprawidłowa walidacja danych wejściowych w Microsoft Surface umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Deserializacja niezaufanych danych w M365 Copilot umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych ma podatność niezamierzonego proxy lub pośrednika, która może pozwolić atakującemu na użycie aktywnego proxy, omijając segmentację OT.

9router 0.4.59 zawiera łańcuch podatności: domyślne hasło (123456), obejście ograniczenia LOCAL_ONLY przez spreparowany nagłówek Host oraz brak walidacji argumentów w child_process.spawn() przy rejestracji wtyczek MCP. Zdalny, nieuwierzytelniony atakujący może zalogować się przy użyciu domyślnych danych, ominąć ograniczenia sieciowe i zarejestrować złośliwą wtyczkę MCP, co prowadzi do zdalnego wykonania kodu na hoście.

Cal.com (calcom/cal.diy) przed wersją 5.9.9 jest podatny na nieuwierzytelnione zdalne wykonanie kodu. Aplikacja zawiera wersję Next.js, której obsługa żądań React Server Components (RSC) deserializuje dane kontrolowane przez atakującego. Zdalny atakujący może wysłać spreparowane żądanie RSC i spowodować wykonanie dowolnego kodu po stronie serwera bez uwierzytelnienia i interakcji użytkownika. Podatność pochodzi z CVE-2025-55182 w Next.js i została naprawiona w wersji 5.9.9 poprzez aktualizację zależności.

Podatność w repozytorium cal.com (później cal.diy) w GitHub Actions. Workflow pr.yml używa wyzwalacza pull_request_target z domyślnymi uprawnieniami zapisu, co pozwala atakującemu na wykonanie dowolnych poleceń z tokenem GITHUB_TOKEN o uprawnieniach zapisu. Atakujący może wypchnąć commity, scalić lub zmutować pull requesty, dodać lub usunąć komentarze oraz usunąć lub wymusić push gałęzi.

W bibliotece beetl w wersji 3.20.2 odkryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu za pomocą funkcji type.new oraz mechanizmu refleksji właściwości.

Podatność w nebula-mesh umożliwia eskalację uprawnień poprzez brak odpowiedniej kontroli dostępu na wielu endpointach API. Każdy operator z kluczem API może uzyskać dostęp do zasobów innych operatorów.

Wtyczka SAML Single Sign On – SSO Login dla WordPressa do wersji 5.4.4 włącznie jest podatna na obejście uwierzytelniania. Funkcja mo_saml_validate_signature() wykonuje luźne porównanie logiczne na wyniku openssl_verify(), przez co błąd -1 jest traktowany jako prawda. Niezautoryzowany atakujący może zalogować się jako dowolny użytkownik WordPressa, w tym administrator, wysyłając spreparowaną odpowiedź SAML z celowo uszkodzonym podpisem.

Administrator organizacji niebędącej globalną w jednej dzierżawie może przekroczyć granice dzierżawy, aby usuwać, tworzyć lub modyfikować zasoby w dowolnej innej dzierżawie, wykorzystując niezgodność między autoryzacją (opartą na ?id=) a działaniem (opartym na treści żądania).

Aplikacje Appriss Insights (Equifax) Victim Information Notification Exchange (VINE) umożliwiają nieuwierzytelnionemu atakującemu wysłanie specjalnie spreparowanego żądania w celu ominięcia strony logowania, uzyskania dostępu do danych uwierzytelniających innych użytkowników, przejęcia kont, dostępu do wrażliwych danych osobowych (PII) oraz wyciągnięcia innych informacji z bazy danych.

DbGate w wersjach 7.1.8 i wcześniejszych jest podatny na zdalne wykonanie kodu (RCE) po uwierzytelnieniu. Każdy użytkownik z ważnymi poświadczeniami DbGate może wykonać dowolne polecenia systemowe jako root, wykorzystując niesanityzowany parametr functionName w punkcie końcowym /runners/load-reader. Obejście require = null jest trywialne przez dynamiczne import(). Wersja 7.1.9 zawiera poprawkę.

W DbGate, menedżerze baz danych, funkcja unzipDirectory() nie sprawdza, czy pliki z archiwum ZIP pozostają w docelowym katalogu, co pozwala na zapis plików poza nim (path traversal). W domyślnej konfiguracji Docker atakujący z sieci może wykorzystać to do wykonania dowolnego kodu jako root.

Zohocorp ManageEngine ADAudit Plus w wersjach przed 8606 jest podatny na nieuwierzytelnione zdalne wykonanie kodu z powodu podatnego interfejsu API agenta.

SoftVC VITS Singing Voice Conversion do commitu 730930d zawiera podatność na path traversal w serwerze wnioskowania pełnych utworów, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt i eksfiltrację dowolnych plików poprzez podanie kontrolowanych przez atakującego ścieżek systemu plików w polu audio_path nieuwierzytelnionego żądania POST do ścieżki /wav2wav. Atakujący mogą przekazywać dowolne ścieżki serwera dosłownie do funkcji librosa.load, torchaudio.load i soundfile.write, powodując, że serwer dekoduje i zwraca zawartość plików w treści odpowiedzi HTTP, jednocześnie zapisując pliki .wav określone przez atakującego w dowolnych lokalizacjach w systemie plików.