Katalog podatności CVE

Podatność typu path traversal w OpenHarness przed commit dd1d235 umożliwia zdalnym użytkownikom bramy z dostępem do czatu odczyt dowolnych plików poprzez podanie sekwencji nawigacji po ścieżce w komendzie /memory show. Atakujący może ominąć walidację katalogu projektu i uzyskać dostęp do wrażliwych plików dostępnych dla procesu OpenHarness.

Podatność CVE-2026-21726 pozwala atakującemu na odczyt plików poprzez wykorzystanie podwójnego kodowania w parametrze namespace w punkcie końcowym Ruler API.

Podatność w funkcji Desktop Agent Cisco Webex Contact Center umożliwiała zdalnemu atakującemu przeprowadzenie ataku cross-site scripting (XSS) bez uwierzytelnienia. Problem wynikał z nieprawidłowego przetwarzania treści HTML i skryptów. Firma Cisco załatała już tę lukę w usłudze, więc klienci nie muszą podejmować żadnych działań.

Podatność w Cisco ISE i Cisco ISE-PIC umożliwia uwierzytelnionemu zdalnie atakującemu przeprowadzenie ataku typu path traversal na system operacyjny i odczyt dowolnych plików. Luka wynika z nieprawidłowej walidacji danych wejściowych użytkownika.

Podatność w interfejsie CLI Cisco Identity Services Engine (ISE) i Cisco ISE Passive Identity Connector (ISE-PIC) umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administracyjnymi wykonanie wstrzyknięcia poleceń w systemie operacyjnym i podniesienie uprawnień do roota. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.

W interfejsie zarządzania sieciowego Cisco Identity Services Engine (ISE) wykryto wiele podatności, które umożliwiają uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administracyjnymi do zapisu przeprowadzenie ataków typu stored XSS lub reflected XSS na użytkownika tego interfejsu. Podatności wynikają z niedostatecznego oczyszczania danych dostarczanych przez użytkownika, które są przechowywane na stronie internetowej.

Podatność na wstrzykiwanie LDAP w bibliotece BC-JAVA bcprov firmy Legion of the Bouncy Castle Inc. występuje we wszystkich modułach prov. Problem dotyczy plików programu LDAPStoreHelper i umożliwia atakującemu manipulację zapytaniami LDAP.

Jellyfin przed wersją 10.11.7 zawiera podatność na odmowę usługi w punkcie końcowym tworzenia grup SyncPlay. Uwierzytelniony użytkownik może tworzyć grupy o nazwach o nieograniczonym rozmiarze, co prowadzi do blokady punktu końcowego i zwiększenia zużycia pamięci, potencjalnie powodując awarię z powodu braku pamięci.

Adobe Framemaker w wersjach 2022.8 i starszych zawiera podatność przepełnienia bufora sterty, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji przechowywanych w pamięci. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.

Adobe Framemaker w wersjach 2022.8 i starszych zawiera podatność dostępu do niezainicjalizowanego wskaźnika, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.

Adobe Framemaker w wersjach 2022.8 i starszych zawiera podatność nieprawidłowej walidacji wejścia, która może prowadzić do dowolnego odczytu plików. Atakujący może wykorzystać tę podatność do dostępu do poufnych plików lub danych w systemie. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.

Chamilo LMS w wersjach przed 2.0.0-RC.3 zawiera podatność IDOR w module notatek. Uwierzytelniony student może odczytać prywatne notatki dowolnego innego użytkownika, manipulując parametrem notebook_id w akcji editnote. Aplikacja pobiera treść notatki bez weryfikacji własności.

Docmost to oprogramowanie do współpracy typu wiki i dokumentacji. W wersjach od 0.3.0 do 0.71.0 występuje problem z autoryzacją, umożliwiający uwierzytelnionemu użytkownikowi o niskich uprawnieniach nadpisanie załącznika innej strony w tym samym obszarze roboczym poprzez podanie identyfikatora załącznika ofiary w żądaniu POST /api/files/upload. Jest to zdalny problem integralności, niewymagający interakcji ofiary. Wersja 0.71.0 zawiera łatkę.

W Docmost przed wersją 0.71.0, nieprawidłowa neutralizacja adresów URL załączników umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami przechowanie złośliwego adresu URL `javascript:` w węźle załącznika. Gdy inny użytkownik wyświetli stronę i aktywuje link, wykonuje się kod JavaScript w kontekście Docmost.

Docmost przed wersją 0.70.0 jest podatny na atak XSS przez fałszowanie typu MIME. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Docmost, oprogramowanie open-source do współpracy typu wiki, w wersjach od 0.70.0 do 0.70.2 posiada podatność na ominięcie autoryzacji w publicznym endpointzie wyszukiwania. Nieuwierzytelnieni użytkownicy mogą wyliczać i pobierać tytuły oraz fragmenty tekstu z ukrytych stron podrzędnych.

Wtyczka Nexi XPay dla WordPress w wersjach do 8.3.0 zawiera podatność na nieautoryzowaną modyfikację danych z powodu braku kontroli autoryzacji w funkcji redirect. Umożliwia to nieuwierzytelnionym atakującym oznaczanie oczekujących zamówień WooCommerce jako opłaconych/zakończonych.

Chamilo LMS to system zarządzania nauczaniem. W wersjach przed 2.0.0-RC.3 występuje podatność na trwałe XSS w funkcji przesyłania załączników do postów społecznościowych. Uwierzytelniony użytkownik może przesłać złośliwy plik HTML zawierający JavaScript przez endpoint /api/social_post_attachments. Plik jest serwowany bez sanityzacji, ograniczeń typu zawartości ani nagłówka Content-Disposition, co powoduje wykonanie JavaScript w kontekście aplikacji. Może to prowadzić do przejęcia sesji, konta, eskalacji uprawnień i innych działań. Problem naprawiono w wersji 2.0.0-RC.3.

October CMS w wersjach przed 3.7.14 i 4.1.10 zawiera podatność na trwałe XSS w logice sanityzacji SVG. Wzorzec regex używany do usuwania atrybutów obsługi zdarzeń (np. onclick, onload) może zostać ominięty przez spreparowany ładunek, co pozwala na przesyłanie złośliwych plików SVG przez Menedżera Mediów z osadzonym JavaScriptem. Eksploatacja może prowadzić do eskalacji uprawnień, jeśli superużytkownik wyświetli lub osadzi złośliwy SVG, i wymaga uwierzytelnionego dostępu do backendu z uprawnieniami do przesyłania multimediów.

October CMS przed wersjami 3.7.14 i 4.1.10 zawiera podatność na ujawnienie informacji po stronie serwera w parserze ustawień INI. PHP parse_ini_string() obsługuje składnię ${} dla zmiennych środowiskowych, co pozwala atakującym z dostępem edytora na wstrzykiwanie wzorców, takich jak ${APP_KEY}, co prowadzi do ujawnienia wrażliwych zmiennych środowiskowych.