Katalog podatności CVE

Gdy włączona jest konfiguracja allowed_scopes, mechanizm introspekcji tokenów OAuth2 nie unieważnia natychmiast tokenu w pamięci podręcznej po żądaniu odwołania. W rezultacie token dostępu zaintrospektowany tuż przed odwołaniem może zostać ponownie zwrócony klientowi po odwołaniu, dopóki odpowiedni wpis pamięci podręcznej nie zostanie wyczyszczony. Chociaż ponownie wydany token nie jest uznawany za ważny do autoryzacji API, dotknięci użytkownicy mogą nie być w stanie uzyskać nowego ważnego tokenu dostępu do czasu wyczyszczenia pamięci podręcznej, co może zakłócić przepływy uwierzytelniania.

W bibliotece go-chi chi przed wersją 5.5.0 występuje obejście uwierzytelniania w middleware.SupressNotFound, które wywołuje Match z aktywnym kontekstem routingu i pozostawia parametr oraz sufiks podrzędny zamontowanego routera do dyspozycji zewnętrznego routera. Nieuwierzytelniony atakujący może zażądać zamontowanej ścieżki, której sufiks pasuje do zewnętrznej trasy publicznej, pomijając middleware uwierzytelniania i uzyskując dane w zakresie tenanta.

W bibliotece i18next-http-backend przed wersją 4.0.4 funkcja interpolateUrl wstawia niezakodowane wartości języka i przestrzeni nazw do szablonów loadPath lub addPath, nie odrzucając separatorów zapytań &, = i ;. Gdy szablon umieszcza lng lub ns w ciągu zapytania, a atakujący kontroluje tę wartość, może dodawać lub nadpisywać parametry żądań tłumaczeń, potencjalnie ujawniając inne przestrzenie nazw lub tenantów. Podatność wynika z niekompletnej poprawki CVE-2026-41691 i została naprawiona w wersji 4.0.4.

W wtyczce Vue I18n od wersji 9.0.0-beta.5 do 11.4.14 oraz w 12.0.0-alpha.5 włączenie escapeParameter (escapeParameterHtml w Legacy API) nie escapuje nazwanych wartości interpolacji, gdy to samo wywołanie tłumaczenia dostarcza zarówno wartości listowe, jak i nazwane, ponieważ escapeParams() przetwarza tylko gałąź listową. Aplikacje renderujące tłumaczenia jako HTML i przekazujące niezaufane nazwane wartości wraz z listą mogą wstawiać znaczniki kontrolowane przez atakującego, w tym linki phishingowe, formularze i zmiany układu, a w połączeniu z obejściem sanitizera srcdoc lub w wersjach bez sanitizera umożliwić wykonanie skryptu. Problem naprawiono w wersjach 11.4.14 i 12.0.0-alpha.5.

Zoptymalizowane statystyki tabeli w PostgreSQL są widoczne dla każdego, kto ma uprawnienie SELECT na tej tabeli. Zamaskowana rola może więc odczytać ograniczony podzbiór danych poprzez histogramy i MCV w widoku statystyk.

PostgreSQL Anonymizer zawiera podatność pozwalającą obejść ograniczenie tylko-do-odczytu ról zamaskowanych za pomocą CTE modyfikujących dane. Problem został rozwiązany w wersji 3.3.0 i nowszych.

Podatność typu Out-of-Bounds Read i ujawnienia informacji w bibliotece libanwbtstack.so w urządzeniach Alpine iLX-F511, w funkcji prh_rfcomm_cc_process_test. Wynika z braku właściwej walidacji danych dostarczanych przez użytkownika, co może prowadzić do odczytu poza końcem bufora. Atakujący musi najpierw sparować złośliwe urządzenie Bluetooth z systemem docelowym.

Podatność typu Improper Initialization w oprogramowaniu SSR w Juniper Networks Session Smart Router pozwala atakującemu na odszyfrowanie ruchu lub wywołanie odmowy usługi. Wykorzystanie następuje poprzez przypisanie polityki bezpieczeństwa.

Produkt HCL BigFix AEX zawiera podatność w pakiecie aws-sdk. Może ona powodować wysyłanie żądań API AWS do niezamierzonych lub niebędących AWS punktów końcowych.

Występuje awaria mechanizmu ochrony spowodowana brakiem utwardzenia binarnego w plikach wykonywalnych systemu Linux. Problem dotyczy produktu Acronis Cyber Protect 17 (Linux) przed kompilacją 42587.

Występuje ujawnienie poufnych informacji spowodowane nieprawidłową autoryzacją. Problem dotyczy produktu Acronis Cyber Protect 17 (Linux, Windows) przed kompilacją 42587.

Mechanizm wiążący pliki generowane podczas procesu shreddingu z metodą uwierzytelniania nie działa poprawnie, a ten sam token sesji jest używany dla wszystkich użytkowników API opartych na tokenach. Jest to podobny problem do naprawionego w wersji 2026.7.1, który został pominięty podczas tworzenia poprawki. Ponieważ pliki są oznaczone losowo generowanymi UUID i istnieją tylko przez jeden dzień, ryzyko jest praktycznie znikome, ale dodany mechanizm ochrony staje się bezużyteczny.

Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do ujawnienia informacji.

Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do ujawnienia informacji.

Dell PowerProtect Data Domain zawiera podatność Path Traversal umożliwiającą przejście poza zamierzony katalog. Uprzywilejowany atakujący z dostępem lokalnym może ją wykorzystać do wywołania odmowy usługi.

Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do ujawnienia informacji.

Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do ujawnienia informacji.

Wtyczka GeoDirectory dla WordPressa w wersjach przed 2.8.195 nie sprawdza statusu ani własności podczas renderowania ogłoszenia wskazanego atrybutem id w shortcode'ach pól. Umożliwia to użytkownikom z rolą Contributor lub wyższą ujawnienie treści i pól niestandardowych szkiców, ogłoszeń oczekujących, prywatnych i usuniętych innych użytkowników.

Wtyczka WordPress Royal MCP przed wersją 1.5.10 nie wykonuje sprawdzenia uprawnień na poziomie obiektu przed duplikowaniem żądanej strony, opierając się na ogólnym uprawnieniu. Umożliwia to użytkownikom z poziomem dostępu Contributor odczytanie pełnej treści dowolnej prywatnej lub roboczej strony oraz jej opublikowanie bez posiadania uprawnienia do publikacji.

Wtyczka WordPress Welcart e-Commerce przed wersją 2.12.6 nie weryfikuje poprawnie autoryzacji względem docelowego produktu przed przetwarzaniem zmian SKU, ponieważ sprawdzenie uprawnień nie jest powiązane z edytowanym produktem. Umożliwia to każdemu uwierzytelnionemu użytkownikowi z poziomem dostępu Author lub wyższym odczyt, modyfikację, tworzenie, usuwanie i zmianę kolejności danych SKU (w tym cen, poufnych cen kosztowych i stanów magazynowych) dowolnego produktu, także należącego do innych użytkowników.