Katalog podatności CVE

Simple Admin Core do wersji 1.8.7 zawiera lukę obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym sfałszować tokeny superadministratora przy użyciu zakodowanego na stałe Auth.AccessSecret w pliku api/etc/core.yaml. Atakujący może podpisać JWT publicznym sekretem z roszczeniem roleId 001 i uzyskać pełną kontrolę administracyjną nad użytkownikami, rolami, menu, uprawnieniami API, konfiguracją i tokenami.

WeRSS (we-mp-rss) do wersji 1.5.3 zawiera lukę zdalnego wykonania kodu, która pozwala nieuwierzytelnionym atakującym uruchomić kod poprzez parametr template publicznego endpointu GET /rss/{feed_id}. Atakujący może podać niebędącą wbudowaną wartość ext oraz szablon {{=expression}}, którego przechodzenie po podklasach obiektów omija listę zabronionych eval, aby wykonać polecenia systemowe jako konto usługi.

IceCMS do wersji 4.1.5 zawiera lukę braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym modyfikować, usuwać lub wyłączać dowolne konta, ponieważ ścieżka /User/** jest wykluczona z filtra Shiro jwt. Atakujący może wysłać żądanie PUT do /User/updateUser, aby ustawić nowe hasło i rolę dla dowolnego userId, w tym administratorów, co umożliwia pełne przejęcie konta.

Misaka Danmu Server do wersji 2.8.9 zawiera lukę obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym zapisywać dowolne klucze konfiguracji poprzez niechroniony endpoint POST /api/ui/config-history/rollback. Atakujący może ustawić klucz ipWhitelist na własny adres /32 lub zmienić trustedProxies i webhookApiKey, aby uzyskać dostęp do wszystkich chronionych endpointów jako administrator.

FastapiAdmin do wersji 3.0 zawiera lukę obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym uzyskać sesje dla dowolnego użytkownika poprzez wykorzystanie niechronionych endpointów auto-login. Atakujący może wylistować użytkowników przez /api/v1/auth/auto-login/users, wygenerować token auto-login superużytkownika i wymienić go na sesję JWT, aby uzyskać pełną kontrolę administracyjną.

Webreaper Damselfly do wersji 4.5.3 zawiera lukę obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym uzyskać dostęp do wszystkich tras /api/*, ponieważ atrybuty autoryzacji kontrolerów są zakomentowane. Atakujący może wysłać PUT /api/users z rolami Admin, aby utworzyć konta administratorów, lub POST /api/users, aby zresetować hasło dowolnego użytkownika, uzyskując pełną kontrolę.

W serwerze MariaDB prefiks #mysql50# pozwala obejść normalne kodowanie nazw tabel w systemie plików. Atakujący może użyć nazwy tabeli z prefiksem #mysql50#, aby uzyskać dostęp do plików pod ich starszą, niezakodowaną nazwą, co może powodować awarie, uszkodzenie danych, eksfiltrację danych lub zdalne wykonanie kodu. Problem dotyczy wersji od 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2.

W serwerze MariaDB obsługa SYS_REFCURSOR jest podatna na problem, ponieważ realokacja tablicy kursorów może pozostawić nieaktualne referencje w kontekstach procedur. Atakujący z niskimi uprawnieniami może otworzyć dużą liczbę SYS_REFCURSOR, a następnie pobrać jeden z nich, wywołując use-after-free, co w połączeniu z inną podatnością może umożliwić zdalne wykonanie kodu. Problem dotyczy wersji od 12.3.1 do 12.3.3 i 13.0.2.

W serwerze MariaDB funkcja ST_AsText może zapisywać poza zaalokowanym buforem wyjściowym podczas konwersji głęboko zagnieżdżonych GeometryCollections, ponieważ rekurencyjna serializacja WKT nie uwzględnia zużytych bajtów ani nie rezerwuje wystarczającej ilości miejsca. Zdalny atakujący z niskimi uprawnieniami może przesłać specjalnie spreparowany obiekt GIS, aby uszkodzić pamięć i potencjalnie osiągnąć wykonanie kodu w połączeniu z inną podatnością. Problem dotyczy wersji od 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2.

Dockhand to aplikacja do zarządzania Dockerem. W wersjach przed 1.0.34 endpoint terminala kontenera w przeglądarce /api/containers/<id>/exec nie wymusza uwierzytelniania przy żądaniu aktualizacji WebSocket. Gdy nieuwierzytelniony atakujący ma dostęp sieciowy do Dockhand, zna identyfikator kontenera docelowego i celuje w kontener z interaktywną powłoką, może otworzyć surową sesję terminala WebSocket i wykonywać polecenia wewnątrz kontenera.

RIOT to open-source'owy system operacyjny dla mikrokontrolerów przeznaczony dla urządzeń IoT i systemów wbudowanych. W wersjach przed 2026.07 funkcja _parse_reply() w sys/net/application_layer/dhcpv6/client.c pomija walidację minimalnej długości przed przekazaniem ciał opcji IA_PD i IA_NA do parserów podopcji. Złośliwy lub przejęty serwer DHCPv6 może wysłać REPLY z długością opcji mniejszą niż wymagana struktura, gdy włączony jest MODULE_DHCPV6_CLIENT_IA_PD, powodując odczyt poza ciałem opcji, niedomiar size_t i nieograniczone odczyty poza granicami sterty.

RIOT to open-source'owy system operacyjny dla mikrokontrolerów przeznaczony dla urządzeń IoT i systemów wbudowanych. W wersjach przed 2026.04 funkcja _atwinc15x0_sta_set_current_ssid w sterowniku ATWINC15x0 używa strcpy do kopiowania SSID bez sprawdzania rozmiaru miejsca docelowego. Gdy włączony jest MODULE_ATWINC15X0_DYNAMIC_CONNECT, atakujący w pobliżu może rozgłaszać zniekształcony lub zbyt długi SSID przetwarzany podczas skanowania Wi-Fi, powodując uszkodzenie pamięci i potencjalnie poważny błąd, odmowę usługi lub wykonanie kodu.

RIOT to open-source'owy system operacyjny dla mikrokontrolerów przeznaczony dla urządzeń IoT i systemów wbudowanych. W wersjach przed 2026.07 nanocoap akceptuje zbyt duże wartości opcji CoAP Block2 bez wymuszania maksymalnego 20-bitowego numeru bloku, co pozwala na przepełnienie mnożenia przesunięcia bloku na celach 32-bitowych. Zbyt duża wartość przechodzi z coap_get_blockopt() do coap_block_slicer_init(), a zdalny klient CoAP może wysłać zniekształconą opcję Block2, powodując nieprawidłowy zakres wycinka i dostęp poza granicami pamięci, odmowę usługi lub uszkodzenie pamięci.

countly-server to część serwerowa Countly, rozwiązania do analityki produktowej. W wersjach przed 24.05.50 i 25.03.44 plik plugins/star-rating/api/api.js pozwala administratorowi aplikacji niebędącemu administratorem globalnym użyć uploadFeedbackFile do przechowania kontrolowanej przez atakującego aktywnej treści, ufając dostarczonemu typowi MIME. Plik plugins/star-rating/frontend/app.js publicznie udostępnia przechowaną treść z feedback/preview/ z typem Content-Type wpływającym na atakującego, więc administrator globalny otwierający podgląd wykonuje ładunek w origin Countly i ujawnia uwierzytelnione możliwości sesji, w tym wartości auth_token i csrf_token.

Podatność typu buffer overflow w WEINVEIW CO.,LTD EBPro v.6.10.01.510_20251022 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez komponent UtilityManagerEx.exe.

Usługa REST do zmiany statusu przechowywania pozwala zmieniać rekordy lokalizacji powiązane z instancjami DICOM na stany związane z usunięciem. Ustawienie lokalizacji na TO_DELETE powoduje, że PurgeStorageScheduler usuwa obiekt z magazynu, mimo że odpowiadający rekord instancji pozostaje w bazie danych.

Niezaufana ścieżka wyszukiwania w DeepSeek Harness (dsh) w commicie c291e796 pozwala atakującym na wykonanie dowolnego kodu poprzez dostarczenie i otwarcie spreparowanych plików wykonywalnych w miejsce prawdziwej zawartości.

W domyślnej konfiguracji archiwum akceptuje asocjacje DICOM od niezarejestrowanego AE wywołującego. Zdalny peer może użyć C-FIND i C-GET do wyliczenia i pobrania informacji o pacjentach oraz obrazów medycznych, a także C-STORE do zapisania sfabrykowanej zawartości badania pod istniejącą tożsamością pacjenta.

Podatność na nieprawidłowe kodowanie wyjścia w komponencie Audit Logs w Crafty Controller pozwala zdalnemu, nieuwierzytelnionemu atakującemu na przeprowadzenie trwałego cross-site scripting poprzez wstrzyknięcie nagłówka HTTP.

Atakujący może użyć zakodowanych na stałe poświadczeń, aby zalogować się do urządzeń EseeCloud.