Katalog podatności CVE

Uwierzytelniony użytkownik w Grafanie może odczytać sekrety klienta SSO i modyfikować ustawienia SSO całej instancji bez wymaganych uprawnień z powodu braku autoryzacji. Problem dotyczy instalacji Grafana OSS i Enterprise 13.2 z włączonym eksperymentalnym przełącznikiem funkcji kubernetesSsoSettingsApi, który jest domyślnie wyłączony.

Podatność typu integer underflow w DhcpMessageDecoder w Juniper Networks Session Smart Router pozwala atakującemu z dostępem do sieci lokalnej na ujawnienie informacji i odmowę usługi poprzez złośliwą odpowiedź DHCP.

Podatność typu integer overflow w skanerze certyfikatów DPI w Juniper Networks Session Smart Router pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie odmowy usługi poprzez specjalnie spreparowany certyfikat serwera TLS.

Podatność typu stack buffer overflow w kliencie DHCP w Juniper Networks Session Smart Router pozwala nieuwierzytelnionemu atakującemu w sieci lokalnej na zdalne wykonanie kodu poprzez złośliwą odpowiedź DHCP.

Podatność typu improper limitation of a pathname to a restricted directory w ConfigDirector w Juniper Networks Session Smart Router i Session Smart Conductor pozwala uwierzytelnionemu użytkownikowi REST na odczyt, nadpisanie lub usunięcie dowolnych plików certyfikatów i kluczy w systemie plików hosta poprzez API REST certyfikatów i kluczy prywatnych.

Podatność typu OS command injection w AccessManager w Juniper Networks Session Smart Router i Session Smart Conductor pozwala atakującemu na dowolne usunięcie plików i wykonanie dowolnych poleceń poprzez usunięcie reguły audytu.

Podatność typu insufficient verification of data authenticity w PCLI w Juniper Networks Session Smart Router i Session Smart Conductor pozwala atakującemu z prawem zapisu do katalogu cache modelu na wykonanie dowolnego kodu i eskalację uprawnień poprzez przetwarzanie niezweryfikowanych plików cache.

Podatność typu link following w nieuwierzytelnionych handlerach serwera web w Juniper Networks Session Smart Router i Session Smart Conductor pozwala lokalnemu nieuprzywilejowanemu użytkownikowi na nadpisanie dowolnych plików jako root poprzez nieuwierzytelnione endpointy API. Podatność może być wykorzystana na routerach zarządzanych przez Mist oraz na niezarządzanych routerach, które nie zostały jeszcze wdrożone do Conductora; routery zarządzane przez Conductora nie są podatne.

Użytkownik z uprawnieniami do edycji punktów kontaktowych, ale bez uprawnień do ich chronionych pól, może zmienić chronione ustawienia, takie jak docelowy URL punktu kontaktowego, poprzez przełączenie integracji na starszą wersję schematu, co może ujawnić przechowywane poświadczenia i przekierować powiadomienia alarmowe (nieprawidłowa autoryzacja).

Przepełnienie bufora sterty spowodowane niezgodnym użyciem rozmiaru w ścieżce CopyArea CPU-to-FBO w X.Org X Server przed 21.1.15 i XWayland przed 24.1.14. Uwierzytelnieni klienci X mogą wykorzystać tę podatność do zawieszenia serwera lub potencjalnego wykonania kodu w kontekście serwera X.

Przepełnienie bufora w żądaniach RandR ChangeProviderProperty w X.Org X Server przed 2.1.25 i XWayland przed 24.4.14. Uwierzytelnieni klienci X mogą wykorzystać tę podatność do zawieszenia serwera lub wykonania kodu w kontekście serwera X.

Wtyczka Ninja Forms dla WordPress przed 3.15.4 zawiera niekompletną walidację po stronie serwera, która pozwala nieuwierzytelnionym atakującym przesyłać dowolne wartości do pól Checkbox List, Multi-Select List, Image List, Country i State. Atakujący mogą przesyłać spreparowane ładunki formuł przez nieuwierzytelniony endpoint nf_ajax_submit, omijając escapowanie CSV stosowane tylko do pól Textbox i Textarea, co prowadzi do wstrzyknięcia CSV po pobraniu i otwarciu wyeksportowanego pliku zgłoszeń przez administratora.

W YosemiteCrew trasy zarządzania usługami oraz biblioteką zadań i szablonami PMS nie weryfikują przynależności do organizacji ani uprawnień. Uwierzytelniony użytkownik platformy, w tym konto pacjenta, może modyfikować lub usuwać dane katalogu usług i szablonów innej organizacji, a rekordy usług można odczytać bez uwierzytelnienia.

Shopper to headless panel administracyjny e-commerce. Od wersji 2.8.0 do 2.8.1 trzy komponenty Livewire zachowują luki w autoryzacji: pracownik z uprawnieniami tylko `view_users` i `access_dashboard` może zmieniać uprawnienia, tworzyć administratora lub usuwać role. Może nadać dowolne uprawnienia, w tym `access_setting` własnej roli, utworzyć wstępnie zweryfikowanego administratora z wybranym hasłem lub usunąć role, co umożliwia eskalację uprawnień i denial of service w RBAC.

SimulationCraft to narzędzie do analizy mechaniki walki w World of Warcraft. W kompilacjach po release-820-01 i przed nocną z 7 maja 2026 pętla w `bcp_api.cpp` po tablicy JSON `sockets` używa `slot_data["sockets"].Size()` bez ograniczenia `gem_idx` przez `MAX_GEM_SLOTS` (cztery), co powoduje zapis poza tablicą `gem_id` do sąsiedniego `gem_bonus_id`. Uszkodzenie wskaźnika `_M_start` wektora prowadzi do zwolnienia wskaźnika kontrolowanego przez atakującego w destruktorze `item_t`. Doradztwo zgłasza awarie i wykonanie kodu w środowisku testowym.

FOG to system do klonowania, obrazowania i zarządzania inwentarzem. Przed wersjami 1.5.10.2253 i 1.6.0-RC-1 uwierzytelniony użytkownik API z uType=1 posiadający token API użytkownika i globalny token API FOG może użyć PUT /fog/storagenode/{id}/edit do modyfikacji pól użytkownika, hasła i ftppath węzła Storage Node, ponieważ API nie wymusza roli administratora. Przy włączonej replikacji FOGImageReplicator wstawia te pola do polecenia lftp wykonywanego przez proc_open() przez usługę root, co pozwala na wykonanie poleceń jako root.

USB Test to lekkie narzędzie CLI dla Windows do weryfikacji integralności sektorów i wykrywania zawyżonej pojemności dysków USB. Przed wersją 1.1.5 funkcja getSectorSize() w `USB Test/src/driveinfo.cpp` ufa wartości DISK_GEOMETRY.BytesPerSector zwracanej przez IOCTL_DISK_GET_DRIVE_GEOMETRY bez sprawdzenia powodzenia wywołania i ograniczeń rozmiaru. Wartość jest używana do dzielenia i rozmiaru bufora sterty przed memcpy, więc złośliwe urządzenie USB może zgłosić wartość poniżej ośmiu bajtów powodując powtarzalne zapisy poza zakresem lub zero powodując dzielenie przez zero i denial of service.

GFI KerioConnect Outlook Connector (Offline Edition), 'KOFF', przed 10.0.9 Patch 2 zawiera lukę lokalnej eskalacji uprawnień spowodowaną słabymi uprawnieniami instalatora, które pozostawiają katalog produktu zapisywalny dla wbudowanej grupy Users. Lokalny nieadministracyjny atakujący może zastąpić plik binarny usługi searchd.exe używanym przez KOFFIndexingService działającą jako LocalSystem, aby wykonać dowolny kod z uprawnieniami NT AUTHORITY\SYSTEM przy następnym uruchomieniu usługi lub restarcie.

W serwerze X.org X przed wersją 2.1.25 oraz XWayland przed 24.1.14 występuje przepełnienie bufora sterty spowodowane niezgodnością obliczeń rozmiaru między XkbAllocNames a ChangeKeycodeRange. Uwierzytelnieni klienci X mogą wykorzystać tę lukę do wywołania awarii lub potencjalnego wykonania kodu w kontekście serwera X.

W rozszerzeniu XFIXES serwera X.Org X przed wersją 21.1.25 oraz XWayland przed 24.1.14 występuje przepełnienie bufora podczas obsługi barier wskaźnika. Uwierzytelnieni klienci X mogą wykorzystać tę lukę do wywołania awarii lub potencjalnego wykonania kodu w kontekście serwera X.