Katalog podatności CVE

Znaleziono błąd w bibliotece libcap. Lokalny nieuprzywilejowany użytkownik może wykorzystać warunek wyścigu TOCTOU w funkcji `cap_set_file()`. Pozwala to atakującemu z prawem zapisu do katalogu nadrzędnego na przekierowanie aktualizacji capability pliku do pliku kontrolowanego przez atakującego.

W systemie Kiamo przed wersją 8.4 wykryto podatność na trwały atak XSS (stored cross-site scripting). Wynika ona z nieprawidłowego kodowania danych wejściowych użytkownika w interfejsach administracyjnych. Uwierzytelniony użytkownik administracyjny może wstrzyknąć dowolny kod JavaScript, który zostanie wykonany w przeglądarkach innych użytkowników przeglądających dotknięte strony.

W GitLab EE wykryto podatność polegającą na nieprawidłowej autoryzacji, która w określonych okolicznościach umożliwiała uwierzytelnionemu użytkownikowi z uprawnieniami audytora modyfikację danych flag podatności w prywatnych projektach.

Występujący wyścig w WebCodecs w Google Chrome przed wersją 147.0.7727.55 umożliwiał zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 147.0.7727.55 wykryto błąd kryptograficzny w bibliotece PDFium. Umożliwiał on atakującemu odczytanie potencjalnie wrażliwych informacji z zaszyfrowanych plików PDF poprzez atak brute-force.

Podatność CVE-2026-4837 dotyczy wstrzyknięcia eval() w logice beaconingu agenta Rapid7 Insight dla systemów Linux, co teoretycznie może umożliwić atakującemu zdalne wykonanie kodu jako root poprzez spreparowaną odpowiedź beacon. Mimo to, ze względu na użycie mutual TLS (mTLS) do weryfikacji poleceń z platformy Rapid7, wykorzystanie tej funkcji zdalnie jest mało prawdopodobne bez wcześniejszego, wysoko uprzywilejowanego dostępu do platformy backendowej.

W Red Hat Quay i mirror registry dla Red Hat OpenShift znaleziono podatność Server-Side Request Forgery (SSRF) w funkcji eksportu logów. Uwierzytelniony użytkownik może podać dowolny adres URL wywołania zwrotnego, a proces backendowy wykonuje żądania HTTP po stronie serwera do tego adresu. Atakujący może wykorzystać to do wysyłania żądań z wewnętrznej sieci aplikacji, co może prowadzić do ujawnienia poufnych informacji.

Urządzenia Siklu EtherHaul 8010 z oprogramowaniem siklu-uimage-nxp-enc-10_6_2-18707-ea552dc00b mają statyczne hasło dla konta root.

W CI4MS przed wersją 0.31.4.0 parametr notatki w funkcji blokowania użytkowników nie był oczyszczany przed zapisem do bazy danych ani przed renderowaniem w atrybucie HTML data-note. Administrator z uprawnieniami do blokowania może wstrzyknąć dowolny kod JavaScript, który wykona się w przeglądarce innego administratora przeglądającego stronę zarządzania użytkownikami.

W wersjach Wimi Teamwork On-Premises przed 8.2.0 występuje podatność na nieautoryzowany dostęp do obiektów w punkcie końcowym preview.php, gdzie parametr item_id nie jest odpowiednio zabezpieczony. Atakujący mogą enumerować sekwencyjne wartości item_id, aby uzyskać dostęp do podglądów obrazów z prywatnych lub grupowych rozmów innych użytkowników.

W jądrze Linuxa wykryto podatność w sterowniku ATM (tryb sigd_send), gdzie wskaźnik vcc pochodzący z przestrzeni użytkownika nie był walidowany. Złośliwy proces może wysłać fałszywy wskaźnik przez sendmsg(), co prowadzi do dereferencji nieprawidłowej pamięci i awarii systemu.

W obrazach Ansible Automation Platform stwierdzono podatność na eskalację uprawnień w kontenerze. Problem wynika z ustawienia grupowo-zapisywalnych uprawnień dla pliku /etc/passwd podczas procesu budowania obrazu. Atakujący z dostępem do kontenera, nawet jako nieuprzywilejowany użytkownik, może wykorzystać członkostwo w grupie root do modyfikacji tego pliku i dodania nowego użytkownika z dowolnym UID, w tym UID 0.

Wtyczka BEAR – Bulk Editor and Products Manager Professional dla WooCommerce do WordPressa jest podatna na atak Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.1.5 włącznie. Podatność wynika z braku walidacji nonce w funkcji woobe_redraw_table_row(), co umożliwia nieuwierzytelnionym atakującym aktualizację danych produktów WooCommerce, takich jak ceny, opisy i inne pola produktów, poprzez sfałszowane żądanie, pod warunkiem że nakłonią administratora lub menedżera sklepu do wykonania akcji, np. kliknięcia w link.

Wtyczka WP Visitor Statistics (Real Time Traffic) dla WordPressa jest podatna na trwałe ataki XSS poprzez shortcode 'wsm_showDayStatsGraph' we wszystkich wersjach do 8.4 włącznie. Podatność wynika z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia dla atrybutów dostarczanych przez użytkownika.

Wtyczka Download Manager dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.3.52 włącznie.

Wtyczka Panda Pods Repeater Field do WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 1.5.12 włącznie.

Wtyczka Grand Magazine dla WordPressa zawiera lukę CSRF, która umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego administratora. Luka występuje we wszystkich wersjach do 3.5.5 włącznie.

Wtyczka Grand Photography dla WordPressa zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF). Luka umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego administratora.

Wtyczka WpTravelly do zarządzania rezerwacjami wycieczek zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 2.1.7 włącznie.

Wtyczka CartFlows dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 2.2.3 włącznie.