Katalog podatności CVE

Termix w wersjach od 1.8.0 do 2.5.1 pozwala uwierzytelnionym użytkownikom na dostęp do API statystyk serwera bez autoryzacji per host. Endpointy GET /status, GET /status/:id oraz POST /clear-connections ujawniają stan hostów i pozwalają zwykłemu użytkownikowi wyczyścić globalną pulę połączeń SSH. Problem naprawiono w wersji 2.5.1.

LaSuite Doc w wersjach od 4.8.2 do 5.4.0 w endpoincie GET /api/v1.0/documents/search/ akceptuje sekwencyjne siedmiocyfrowe ścieżki dokumentów bez wymagania znajomości publicznego UUID. Nieuwierzytelniony atakujący może wyliczać publiczne poddrzewa dokumentów, uzyskując identyfikatory, tytuły, dane twórców i metadane, a różnice w odpowiedziach 403/404 ujawniają istnienie ścieżek. Problem naprawiono w wersji 5.4.0.

HCL Sametime jest podatny na niewystarczającą sanityzację danych wejściowych. Aplikacja nie oczyszczała odpowiednio danych wprowadzanych przez użytkownika, które są domyślnie lub jawnie zaufane bez wystarczającej walidacji. Złośliwi aktorzy mogą wykorzystać tę podatność.

W Excalidraw do wersji 0.18.1 wykryto podatność w nieznanej funkcji pliku packages/excalidraw/data/restore.ts w komponencie obsługi importowanych plików. Manipulacja argumentem customData.generationData.html prowadzi do cross-site scripting, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

IBM ContextForge MCP Gateway w wersjach od 1.0.0 do 1.0.8 był podatny na path traversal w endpoincie pobierania logów Admin API (GET /v1/admin/logs/file). Sprawdzenie ograniczenia ścieżki używa str.startswith() zamiast właściwej walidacji granic, co pozwala uwierzytelnionemu administratorowi czytać pliki .log, .jsonl i .json poza skonfigurowanym LOG_FOLDER.

W HAVELSAN Inc. Liman Render Engine występuje podatność niewłaściwej walidacji certyfikatów, która umożliwia atak typu Adversary in the Middle (AiTM). Problem dotyczy wersji od 1.0 do przed 1.2-75.

W Liman Render Engine występuje podatność polegająca na wymianie kluczy bez uwierzytelnienia podmiotu, co umożliwia atak typu Adversary in the Middle (AiTM). Problem dotyczy wersji od 1.0 do wersji przed 1.2-75.

IBM Concert w wersjach od 1.0.0 do 3.0.0 pozwala na rekursywne kopiowanie katalogów bez odpowiednich zabezpieczeń, co może prowadzić do niezamierzonego dołączenia wrażliwych lub niepotrzebnych plików oraz zwiększenia powierzchni ataku.

Wada w mechanizmie autoryzacji dla Media Gateway API w Genetec Security Center może pozwolić użytkownikowi bez uprawnień do odtwarzania na generowanie miniatur wideo.

IBM PowerVM Hypervisor w wersjach FW1120.00 do FW1120.01, FW1110.00 do FW1110.31, FW1060.00 do FW1060.81 oraz FW950.00 do FW950.H3 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji w wyniku odczytu poza granicami bufora.

Aureus ERP do wersji 1.6.0 (poprawka w commit 53ad76d) przechowuje przesłane pliki SVG na publicznym dysku i serwuje je z pochodzenia aplikacji, co pozwala uwierzytelnionym użytkownikom na przesyłanie złośliwych plików SVG zawierających JavaScript. Atakujący mogą tworzyć pliki SVG z elementami script, które wykonują się w pochodzeniu aplikacji po otwarciu URL-a pliku, umożliwiając kradzież ciasteczek sesji i eksfiltrację tokenów CSRF.

Black Candy do wersji 3.2.1 nie ogranicza zapytań wyszukiwania playlist do uwierzytelnionego użytkownika sesji, co pozwala każdemu uwierzytelnionemu użytkownikowi na wyliczenie wszystkich playlist w instancji. Atakujący mogą odpytywać punkty końcowe SearchController lub Search::PlaylistsController z pustymi lub ukierunkowanymi parametrami wyszukiwania, aby uzyskać nazwy playlist należących do innych użytkowników bez autoryzacji.

libfyaml 0.9.6 zawiera podatność na wyczerpanie stosu w funkcji fy_atom_iter_format(). Podczas przetwarzania specjalnie spreparowanego dokumentu YAML zawierającego bardzo duży blok skalarny (literalny lub złożony), funkcja wielokrotnie powiększa wewnętrzny bufor za pomocą alloca() w pętli. Przydzielona pamięć stosu nie jest zwalniana do momentu powrotu z funkcji, co powoduje kumulatywny wzrost stosu, który może przekroczyć limit stosu procesu i doprowadzić do SIGSEGV oraz odmowy usługi.

Velociraptor zawiera warunek zakleszczenia, który może być wywołany przez uwierzytelnionych użytkowników. Problem wynika z błędu zarządzania blokadami w module zarządzania użytkownikami.

IBM PowerVM Hypervisor w wersjach FW1120.00 do FW1120.01, FW1110.00 do FW1110.31, FW1060.00 do FW1060.81 oraz FW950.00 do FW950.H3 jest podatny na lukę w środowisku uruchomieniowym firmware partycji. Atakujący z dostępem root do partycji może wysłać specjalnie spreparowane żądanie do środowiska uruchomieniowego firmware partycji, powodując jego awarię z możliwym uszkodzeniem pamięci.

IBM PowerVM Hypervisor w wersjach FW1120.00 do FW1120.01, FW1110.00 do FW1110.31, FW1060.00 do FW1060.81 oraz FW950.00 do FW950.H3 jest podatny na lukę w konfiguracji rozruchu środowiska uruchomieniowego firmware partycji. Atakujący z dostępem root do partycji może złośliwie zmienić nvram partycji, powodując niepowodzenie rozruchu partycji. Stan ten utrzymuje się do interwencji operatora — usunięcia i ponownego utworzenia konfiguracji partycji — w celu przywrócenia normalnego działania. Skuteczne wykorzystanie prowadzi do naruszenia integralności i dostępności.

Podatność w interfejsie RTAS pomiędzy firmware a systemem operacyjnym w IBM PowerVM Hypervisor. Atakujący z uprawnieniami administratora (root) w partycji logicznej może wysłać specjalnie spreparowane żądanie do firmware partycji, powodując jej awarię i niedostępność. Inne partycje w tym samym systemie zarządzanym nie są dotknięte.

W bramie Ansible Automation Platform (AAP) wykryto obejście autoryzacji. Uwierzytelniony administrator może utworzyć nowy klucz usługi dla klastra usługi Controller, a ponieważ tworzenie klucza nie jest ograniczone do ścieżki instalatora, klucz ten jest kryptograficznie nieodróżnialny od prawdziwego i pozwala sfałszować token uwierzytelniania usługi podszywający się pod usługę Controller. W połączeniu z punktem końcowym OIDC workload-identity (włączanym przez FEATURE_OIDC_WORKLOAD_IDENTITY_ENABLED) atakujący może zmusić bramę do podpisania Workload Identity Tokens (WIT) dla dowolnych obciążeń Controller, a zaufany serwer zasobów (np. HashiCorp Vault) zaakceptuje sfałszowany WIT i zwróci poświadczenia AAP przypisane do tego obciążenia, ujawniając sekrety poza granicami autoryzacji atakującego.

Podatność nieprawidłowej autoryzacji w TÜBİTAK ULAKBİM UlakPDF umożliwia eskalację uprawnień. Problem dotyczy UlakPDF w wersjach do 09092026 włącznie.

W interfejsie Admin REST API rozwiązania Keycloak wykryto błąd polegający na tym, że punkty końcowe służące do pobierania grup przypisanych do roli nie sprawdzają prawidłowo uprawnień widoczności poszczególnych grup. Umożliwia to delegowanemu administratorowi z podstawowymi uprawnieniami wyszukiwania przeglądanie szczegółowych informacji o wszystkich grupach przypisanych do roli, z pominięciem ograniczeń bezpieczeństwa.