Katalog podatności CVE

Nieprawidłowa neutralizacja tagów HTML związanych ze skryptami w rozszerzeniu MediaWiki MediaSearch pozwala na ataki Cross-Site Scripting (XSS). Problem dotyczy wersji 1.46, 1.45 i 1.43 rozszerzenia.

Nieprawidłowa neutralizacja tagów HTML związanych ze skryptami w rozszerzeniu MediaWiki CommonsMetadata pozwala na ataki Cross-Site Scripting (XSS). Problem dotyczy wersji 1.46, 1.45 i 1.43 rozszerzenia.

Uwierzytelniony administrator na węźle z aktywną opcjonalną, osobno licencjonowaną rolą gateway mógł podać adres URL konektora, który serwer pobierał bez wystarczającej walidacji schematu lub miejsca docelowego. W rezultacie serwer wysyłał żądania do wewnętrznych usług sieciowych. Wykorzystanie wymaga aktywnej, licencjonowanej roli gateway.

Podatność typu basic XSS wynikająca z niewłaściwej neutralizacji tagów HTML powiązanych ze skryptami w rozszerzeniu MediaWiki Page_Forms umożliwia atak Stored XSS. Problem dotyczy wersji 1.46, 1.45 i 1.43 rozszerzenia.

Podatność polegająca na ujawnieniu poufnych informacji poprzez zapytania do danych w rozszerzeniu MediaWiki PageTriage umożliwia pozyskiwanie informacji. Problem dotyczy wersji 1.46, 1.45 i 1.43 rozszerzenia.

Podatność typu basic XSS wynikająca z niewłaściwej neutralizacji tagów HTML powiązanych ze skryptami w rozszerzeniu MediaWiki Wikbase umożliwia atak Cross-Site Scripting (XSS). Problem dotyczy wersji 1.46, 1.45 i 1.43 rozszerzenia.

Podatność typu basic XSS wynikająca z niewłaściwej neutralizacji tagów HTML powiązanych ze skryptami w rozszerzeniu MediaWiki Wikistories umożliwia atak Cross-Site Scripting (XSS). Problem dotyczy wersji 1.46, 1.45 i 1.43 rozszerzenia.

Podatność typu basic XSS wynikająca z niewłaściwej neutralizacji tagów HTML powiązanych ze skryptami w rozszerzeniu MediaWiki ReadingLists umożliwia atak Reflected XSS. Problem dotyczy wersji 1.46 i 1.45 rozszerzenia.

Podatność Stored XSS w rozszerzeniu WikiForum dla MediaWiki. Niewłaściwe neutralizowanie tagów HTML związanych ze skryptami pozwala na trwałe wstrzyknięcie skryptu. Dotyczy wersji master.

Podatność XSS w rozszerzeniu Collection (Book) dla MediaWiki. Niewłaściwe neutralizowanie tagów HTML pozwala na atak XSS wymierzony w elementy nieskryptowe. Dotyczy wersji 1.46, 1.45 i 1.43.

Podatność w apcupsd do wersji 3.14.14 ujawnia niezainicjalizowaną pamięć stosu w funkcji getupsvar() w src/cgi/upsfetch.c (używanej przez upsstats.cgi, multimon.cgi i upsfstats.cgi). W przypadku pojedynczego pola, gdy dopasowana linia STATUS ma mniej niż trzy tokeny oddzielone białymi znakami, sscanf("%*s %*s %s", answer) nie wykonuje przypisania, ale funkcja zwraca sukces, a wywołujący wypisuje niezainicjalizowany bufor docelowy do odpowiedzi HTTP.

W JetBrains YouTrack przed wersją 2026.2.19197 możliwe było utworzenie projektu z nieczytelnego niestandardowego szablonu.

W JetBrains YouTrack przed wersją 2026.2.19197 brak autoryzacji na kilku punktach końcowych umożliwiał uwierzytelnionym użytkownikom dostęp do informacji z innych projektów.

W JetBrains YouTrack przed wersją 2026.2.19197 użytkownicy z uprawnieniami Admin Read niskiego poziomu mogli ujawnić poświadczenia integracji poprzez konfiguracje importu.

W JetBrains YouTrack przed wersją 2026.2.18991 przechowywane poświadczenia serwera SMTP mogły zostać ujawnione poprzez zmianę hosta serwera.

Motyw Astra WordPress do wersji 4.13.12 zawiera podatność na wstrzykiwanie treści przez menedżera sklepu.

Claude Code wybierał klucz API przechowywany przez Claude Code (np. z wcześniejszego /login lub zapisany w konfiguracji) zamiast ważnego logowania Claude Enterprise lub Team, gdy pobierał ustawienia zarządzane przez serwer. Gdy endpoint odrzucił ten klucz, sesja działała bez polityk organizacji (np. reguł odmowy, ograniczeń modeli) lub używała nieaktualnej kopii, kontynuując działanie jako konto organizacji. Wymagało to lokalnego dostępu do urządzenia z takim kluczem. Organizacje Claude for Enterprise dotknięte od wersji 2.0.68, Claude for Work od 2.1.38. Użytkownicy z automatyczną aktualizacją otrzymali poprawkę; ręczna aktualizacja do wersji 2.1.260 lub nowszej jest zalecana.

W systemie Moodle stwierdzono błąd polegający na tym, że filtry list użytkowników nie egzekwują odpowiednio ograniczeń widoczności pól profilu użytkownika. Uwierzytelniony użytkownik z uprawnieniami menedżera może filtrować listy użytkowników, używając atrybutów profilu, których nie ma prawa bezpośrednio przeglądać, co prowadzi do nieautoryzowanego ujawnienia informacji poprzez wnioskowanie o ukrytych danych użytkownika.

W systemie Moodle stwierdzono błąd polegający na nieprawidłowym sprawdzaniu uprawnień w usłudze internetowej generowania obrazów w edytorze AI. Uwierzytelniony użytkownik może wywołać tę funkcję bez posiadania wymaganego uprawnienia, co pozwala nieautoryzowanym użytkownikom na dostęp i korzystanie z funkcji generowania obrazów AI.

W systemie Moodle stwierdzono błąd polegający na tym, że strona zarządzania ręcznym zapisem nie sprawdzała poprawnie, czy wtyczka ręcznego zapisu jest wyłączona. Użytkownicy z uprawnieniami do zapisów mogli uzyskać bezpośredni dostęp do strony, nawigując do jej adresu URL, co pozwalało zarządzać ręcznymi zapisami nawet po wyłączeniu tej funkcji przez administratora w interfejsie użytkownika.