Katalog podatności CVE

h2oGPT do wersji 0.2.1 zawiera podatność typu path traversal w API zgodnym z OpenAI, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt, zapis i usuwanie dowolnych plików dostępnych dla procesu serwera. Funkcja get_user_dir w openai_server/backend_utils.py używa tokena bearer jako składnika ścieżki bez sanityzacji, a domyślny klucz API jest pusty, co omija uwierzytelnianie. Atakujący mogą uzyskać zdalne wykonanie kodu poprzez zapis do plików startowych.

Tugtainer przed wersją 1.30.2 zawiera podatność na wstrzykiwanie szablonów po stronie serwera (SSTI) w funkcji szablonów powiadomień. Pola `title_template` i `body_template` są renderowane przy użyciu niezabezpieczonego środowiska `jinja2.Environment`, co pozwala każdemu uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń systemu operacyjnego jako root w kontenerze.

DbGate, menedżer baz danych wieloplatformowy, w wersjach 7.1.8 i wcześniejszych zawiera lukę zdalnego wykonania kodu w JSON script runner (POST /runners/start). Wstrzyknięcie kodu następuje przez parametr functionName w poleceniach assign skryptu JSON, który jest interpolowany bezpośrednio do dynamicznie generowanego kodu JavaScript. Kod jest wykonywany w forkowanym procesie potomnym Node.js. Wersja 7.1.9 zawiera poprawkę.

W Kata Containers przed wersją 3.31.0 domyślna konfiguracja pozwala twórcom podów na wstrzykiwanie dowolnych argumentów wiersza poleceń do procesu virtiofsd poprzez adnotację poda `io.katacontainers.config.hypervisor.virtio_fs_extra_args`. Poprzez wstrzyknięcie `-o source=/` wraz z `--no-announce-submounts` i `--sandbox=none`, atakujący może nadpisać katalog współdzielony virtiofsd, aby udostępnić cały system plików hosta do maszyny wirtualnej gościa. W połączeniu z adnotacją `kernel_params` (również domyślnie włączoną) do aktywacji konsoli debugowania agenta, atakujący może zamontować system plików hosta z wewnątrz VM i odczytać lub zapisać dowolny plik na hoście, w tym /etc/shadow.

Rozszerzenie Easy Store dla Joomla w wersjach 1.0.0-2.0.1 zawiera nieuwierzytelnioną iniekcję SQL poprzez nieprawidłową walidację parametrów zamówienia, umożliwiającą pełny odczyt bazy danych, w tym poświadczeń i sesji.

Niewłaściwa kontrola dostępu w rozszerzeniu Easy Store (wersje 1.0.0-2.0.1) dla Joomla umożliwia zalogowanym użytkownikom pobieranie danych zamówień i klientów dowolnego zamówienia w systemie.

Logto wykonuje wyszukiwanie główne bez normalizacji adresów email i identyfikatorów, co umożliwia kolizję główną i nieautoryzowany dostęp do konta poprzez użycie tożsamości różniących się wielkością liter lub znakami Unicode.

Logto nie wymusza lokalnie skonfigurowanego MFA podczas uwierzytelniania SSO, co umożliwia użytkownikom ominięcie wymogów drugiego czynnika i uzyskanie nieautoryzowanego dostępu.

Logto pomija walidację nonce OIDC, gdy roszczenie nonce jest nieobecne w id_token, co umożliwia odtwarzanie tokenów uwierzytelniających i osłabia wiązanie sesji.

Logto umożliwia łączenie kont SSO na podstawie niezweryfikowanego adresu email, co pozwala atakującemu zarejestrować tożsamość u dostawcy tożsamości używając adresu email ofiary i uzyskać nieautoryzowany dostęp do jej konta.

Bold Reports Standalone Report Designer przed wersją 14.1.12 zawiera brak walidacji ścieżki pliku w funkcji pobierania bazy danych, co pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików z systemu plików serwera poprzez wysłanie spreparowanego żądania. Atakujący mogą wykorzystać tę słabość typu path traversal do ujawnienia poufnych plików serwera, w tym danych uwierzytelniających, umożliwiając pełny nieautoryzowany dostęp do aplikacji. Podatność dotyczy modułu DataHub wprowadzonego w Bold Reports 6.3, więc wersje wcześniejsze niż 6.3 nie są zagrożone.

Bold Reports Standalone Report Designer przed wersją 14.1.12 zawiera brak walidacji ścieżki pliku w funkcji przetwarzania czcionek, co pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików z systemu plików serwera poprzez wysłanie spreparowanego żądania. Atakujący mogą wykorzystać tę słabość typu path traversal do ujawnienia poufnych plików serwera, w tym danych uwierzytelniających, umożliwiając pełny nieautoryzowany dostęp do aplikacji. Podatność dotyczy modułu DataHub wprowadzonego w Bold Reports 6.3, więc wersje wcześniejsze niż 6.3 nie są zagrożone.

Bold Reports Standalone Report Designer przed wersją 14.1.12 zawiera brak walidacji ścieżki pliku w funkcji przetwarzania SVG, co pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików z systemu plików serwera poprzez wysłanie spreparowanego żądania. Atakujący mogą wykorzystać tę słabość typu path traversal do ujawnienia poufnych plików serwera, w tym danych uwierzytelniających, umożliwiając pełny nieautoryzowany dostęp do aplikacji. Podatność dotyczy modułu DataHub wprowadzonego w Bold Reports 6.3, więc wersje wcześniejsze niż 6.3 nie są zagrożone.

W JetBrains TeamCity przed wersjami 2026.1.2 i 2025.11.6 możliwe było wykonanie kodu w korzeniach VCS Git.

SiYuan przed wersją v3.7.2 zawiera podatność na cross-site scripting w handlerze protokołu siyuan://. Gdy link siyuan://plugins/<name> odnosi się do nieistniejącej wtyczki, aplikacja otwiera zakładkę i wstawia parametr ikony linku do nagłówka zakładki przez innerHTML bez eskejpowania, umożliwiając wstrzyknięcie elementu <img onerror=...>. Ponieważ renderer desktopowy SiYuan działa z nodeIntegration:true, wstrzyknięty JavaScript może uzyskać dostęp do require Node i wywołać require('child_process').execSync(...), eskalując XSS do dowolnego wykonania poleceń systemu operacyjnego.

SiYuan przed wersją v3.7.2 zawiera podatność na przechowywane cross-site scripting w renderowaniu komórek widoku atrybutów (bazy danych). Wartość kolumny szablonu jest renderowana jako HTML przez text/template bez auto-eskejpowania, a EscapeHTML jest stosowany tylko gdy HasUnclosedHtmlTag zwraca true; ponieważ zbalansowane samozamykające się tagi, takie jak <img>, są pomijane przez to sprawdzenie, ładunek taki jak <img src=x onerror=...> jest przechowywany bez eskejpowania i później wstawiany do strony przez innerHTML, wykonując się podczas przeglądania bazy danych. Ponieważ renderer desktopowy działa z włączonym nodeIntegration, wstrzyknięty skrypt może uzyskać dostęp do require i eskalować do dowolnego wykonania poleceń.

Avada Core w wersjach do 5.15.6 zawiera podatność na nieuwierzytelnione Cross Site Request Forgery (CSRF). Atakujący może nakłonić zalogowanego administratora do wykonania niechcianych działań bez jego wiedzy.

Really Simple CSV Importer w wersjach do 1.3 zawiera podatność na dowolne przesyłanie plików przez administratora. Administrator może przesłać złośliwy plik, co może prowadzić do zdalnego wykonania kodu na serwerze.

MapSVG w wersjach do 8.14.0 zawiera podatność na dowolne przesyłanie plików przez administratora. Administrator może przesłać złośliwy plik, co może prowadzić do zdalnego wykonania kodu na serwerze.

W JetBrains IntelliJ IDEA przed wersją 2026.2 możliwa była nieautoryzowana modyfikacja ustawień w sesji zdalnego rozwoju (Remote Development).