Katalog podatności CVE

Podatność typu XSS w widoku listy modułów w Joomla w wersjach 4.0.0-5.4.8 oraz 6.0.0-6.1.3. Układ listy modułów nieprawidłowo escapował wartości dostarczone przez użytkownika, co prowadzi do wektora XSS.

Podatność typu XSS w układzie paska narzędzi linków w Joomla w wersjach 4.0.0-5.4.8 oraz 6.0.0-6.1.3. Układ paska narzędzi linków nieprawidłowo escapował dane wejściowe, co prowadzi do wektora XSS.

W Joomla! Core funkcja szablonów wiadomości e-mail nie stosuje mechanizmu escapowania, co prowadzi do wektorów XSS w wielu rozszerzeniach. Problem dotyczy wersji 4.0.0-5.4.8 oraz 6.0.0-6.1.3.

W Joomla! Core występuje nieprawidłowa kontrola uprawnień (ACL) w wynikach dla elementów oznaczonych tagami. Nieuprawnieni użytkownicy mogą przeglądać elementy treści z niedostępnych dla nich kategorii. Problem dotyczy wersji 4.0.0-5.4.8 oraz 6.0.0-6.1.3.

W Joomla! Core w wersjach 4.0.0-5.4.8 oraz 6.0.0-6.1.3 występuje podatność umożliwiająca dowolne usuwanie katalogów przez akcję czyszczenia pamięci podręcznej. Nieprawidłowa walidacja nazwy grupy pamięci podręcznej pozwala na ścieżki traversal w magazynie plików warstwy cache, co prowadzi do dowolnego usuwania katalogów.

W Joomla! Core brak escapowania w ogólnych układach wyjściowych multimediów prowadzi do podatności XSS. Problem dotyczy ogólnych układów wyjściowych audio i wideo. Podatność występuje w wersjach 4.0.0-5.4.8 oraz 6.0.0-6.1.3.

W Joomla! Core w wersjach 4.0.0-5.4.8 oraz 6.0.0-6.1.3 występuje nieprawidłowa kontrola dostępu (ACL) dla endpointów usług webowych poziomu dostępu. Nieprawidłowa kontrola dostępu pozwala nieautoryzowanym użytkownikom na wykonywanie operacji mutacji w endpointach poziomu dostępu.

W Joomla! Core kontroler profile.save nie sprawdzał stanu zalogowania użytkownika, co umożliwia tworzenie kont użytkowników na poziomie gościa na stronach bez aktywnej rejestracji użytkowników. Problem dotyczy wersji 1.5.0-5.4.8 oraz 6.0.0-6.1.3.

W bibliotece libexpat w wersjach 2.7.2 do 2.8.5 występuje przepełnienie liczb całkowitych w funkcji expat_realloc() na platformach 32-bitowych podczas obliczania rozmiarów alokacji. Atakujący dostarczający złośliwy XML do aplikacji parsujących z podatną biblioteką libexpat może spowodować przepełnienie bufora sterty, uszkodzenie pamięci lub odmowę usługi.

W KubeVirt uwierzytelniony użytkownik z uprawnieniem do tworzenia Virtual Machine Instances (VMIs) może wywołać odmowę usługi (DoS), przesyłając definicję maszyny wirtualnej z pustym wolumenem efemerycznym. Komponent virt-controller nieprawidłowo waliduje konfigurację wolumenu, co prowadzi do nieobsłużonego wyjątku i awarii aplikacji podczas przetwarzania. Ponieważ błędna definicja pozostaje w klastrze, kontroler wchodzi w ciągłą pętlę awarii, zakłócając operacje cyklu życia maszyn wirtualnych w całym środowisku.

W rozszerzeniu Balbooa Forms w wersji poniżej 2.4.3.4 występuje manipulacja metadanymi plików. Końcowe przetwarzanie zgłoszenia formularza przetwarza tablice JSON dla każdego pola przesłania, sprawdzając jedynie, czy identyfikatory są numeryczne. Nazwy plików i nazwy wyświetlane dostarczone przez klienta są bezpośrednio zaufane, co wprowadza ryzyko przejęcia między sesjami, manipulacji metadanymi i podatności na path traversal (np. poprzez getFilePath()).

W rozszerzeniu Balbooa Forms dla Joomla (wersje poniżej 2.4.3.4) publiczna akcja removeTmpAttachment przyjmuje identyfikator załącznika i usuwa odpowiadający wiersz w bazie danych oraz plik. Kontroler weryfikuje token sesji Joomla, ale model nie wiąże identyfikatora załącznika z sesją, która przesłała plik, bieżącym użytkownikiem, formularzem ani stanem tymczasowym, co pozwala dowolnemu gościowi na nieautoryzowane usunięcie załącznika.

Podatność Stored XSS w rozszerzeniu Mediawiki - Wikibase Extension pozwala na trwałe wstrzykiwanie skryptów. Dotyczy wersji od * przed 1.46.1, 1.45.5, 1.43.10.

Podatność Stored XSS w rozszerzeniu Mediawiki - WikiSEO Extension pozwala na trwałe wstrzykiwanie skryptów. Dotyczy wersji od * przed 1.46.1, 1.45.5, 1.43.10.

Podatność na trwały XSS w rozszerzeniu Flow dla MediaWiki z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

W bibliotece urllib3 (wersje od 2.6.2 do 2.8.0) metody HTTPResponse.stream i HTTPResponse.read_chunked mogą wejść w nieskończoną pętlę, ponieważ dekoder Deflate zachowuje końcowe bajty jako niezużyte dane wejściowe po osiągnięciu końca strumienia i wielokrotnie je dekoduje bez postępu. Problem występuje, gdy niezaufany serwer wyśle odpowiedź chunked z kodowaniem Deflate, której zdekodowana treść przekracza dodatni skończony rozmiar porcji, a zakodowana treść ma końcowe bajty.

Niewłaściwa kontrola dostępu w API połączeń częściowych w Devolutions Server 2026.3.5.0 i wcześniejszych pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na odczyt, tworzenie, modyfikowanie i usuwanie wpisów System Vault poprzez spreparowane żądanie API.

W Devolutions Server 2026.3.5 nieprawidłowe egzekwowanie reguł w dostawcy PAM Active Directory pozwala użytkownikowi z uprawnieniami edycji PAM na obejście zestawu reguł hosta Devolutions Gateway.

Ustanowione połączenie DTLS 1.2 z szyfrowaniem AEAD może zostać zerwane przez pojedynczy nieuwierzytelniony datagram, którego zaszyfrowany fragment jest krótszy niż wymagany jawny wektor inicjalizacyjny (IV) i znacznik uwierzytelniający. Błąd polega na tym, że warstwa rekordów przekazuje długość rekordu do implementacji szyfru przed sprawdzeniem, czy rekord jest wystarczająco długi, co prowadzi do wewnętrznego błędu zamiast odrzucenia rekordu jako nieuwierzytelnionego.

Podatność typu NULL pointer dereference w kliencie protokołu CMP biblioteki OpenSSL. Gdy klient żąda unieważnienia certyfikatu na podstawie CSR PKCS#10, a serwer zwróci specjalnie spreparowaną nazwę certyfikatu w odpowiedzi, klient odczytuje dane spod wskaźnika NULL i ulega awarii. Problem dotyczy wyłącznie klientów używających CSR do identyfikacji certyfikatu (np. 'openssl cmp -cmd rr -csr' lub OSSL_CMP_exec_RR_ses() z OSSL_CMP_CTX_set1_p10CSR()).