Katalog podatności CVE

W komponencie PDF Viewer w Firefoksie występuje luka umożliwiająca atak typu denial-of-service (odmowa usługi). Luka została naprawiona w wersji Firefox 158.0.1 i Thunderbird 158.0.1.

Podatność polegająca na użyciu niezainicjalizowanej pamięci w komponencie Audio/Video: cubeb w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach 158.0.1 obu produktów.

Nieprawidłowe warunki brzegowe w komponencie SVG. Podatność została naprawiona w Firefox 158.0.1 i Thunderbird 158.0.1.

W DrayTek Vigor2960 1.5.1.6 Revision 8218 w pliku /cgi-bin/mainfunction.cgi komponentu Apmupload manipulacja argumentem action prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 1.5.1.7 rozwiązuje problem.

W DrayTek Vigor2960 1.5.1.6 Revision 8218 funkcja uploadlangs w pliku /cgi-bin/mainfunction.cgi komponentu Upload Endpoint pozwala na wstrzyknięcie poleceń. Atak można wykonać zdalnie, a exploit został publicznie ujawniony i może być użyty.

W DrayTek Vigor2960 1.5.1.6 Revision 8218 funkcja sub_182B0 w pliku /cgi-bin/mainfunction.cgi komponentu CGI Interface pozwala na wstrzyknięcie poleceń systemowych poprzez manipulację argumentem usefile/usescript/option. Zdalne wykorzystanie jest możliwe, a exploit został opublikowany i może być użyty.

Dostawca Azure Key Vault KMS w Kroxylicious akceptuje niezaufaną nazwę vaultName z deserializowanych bajtów EDEK bez walidacji formatu, co umożliwia SSRF i eksfiltrację tokena bearer Azure proxy do hosta kontrolowanego przez atakującego. Odtworzenie tokena wobec prawdziwego Key Vault łamie cały model zaufania szyfrowania rekordów.

W platformie e-commerce Ticimax wykryto podatność typu reflected cross-site scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji do 2026-09-02.

W funkcji co-browsing w Unblu Spark 7.0–7.57.7 i 8.0–8.39.2 (on-premises i cloud) nieuwierzytelniony zdalny atakujący w roli odwiedzającego może wykonać dowolny JavaScript w przeglądarce agenta uczestniczącego w sesji co-browsing, poprzez treść strony renderowaną jako HTML. JavaScript działa w kontekście i pod tożsamością sesji agenta w Agent Desk lub Single Conversation Desk. Wykorzystanie wymaga dołączenia agenta do sesji z atakującym; mobilny co-apping nie jest dotknięty.

Cypht webmail w wersjach 2.0.0 do 2.12.2 zawiera podatność DOM-based cross-site scripting. Gdy opcja ALLOW_EXTERNAL_IMAGE_SOURCES jest włączona, atakujący może wysłać spreparowany e-mail z złośliwym tekstem alt lub adresem URL w tagu obrazu zewnętrznego, co prowadzi do wykonania dowolnego JavaScript w sesji ofiary.

W cockpit-machines wykryto usterkę polegającą na przekazywaniu hasła konsoli VNC bezpośrednio jako argumentu wiersza poleceń do narzędzia systemowego. Lokalny nieuprzywilejowany atakujący na hoście umożliwiającym inspekcję procesów innych użytkowników może odczytać hasło z listy procesów.

W cockpit-machines tokeny uwierzytelniania Red Hat Subscription Management (RHSM) są przekazywane jako argumenty wiersza poleceń do procesów pomocniczych podczas pobierania obrazów. Lokalny nieuprzywilejowany atakujący na systemie umożliwiającym inspekcję procesów innych użytkowników może je odczytać.

W DrayTek Vigor2960 1.5.1.6 Revision 8218 funkcja set_table w pliku /cgi-bin/mainfunction.cgi komponentu CGI Process pozwala na wstrzyknięcie poleceń poprzez manipulację argumentem sectiontype. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny i może być użyty.

W opensource-socialnetwork w wersjach do 9.11/10.1 wykryto podatność w funkcji input pliku actions/administrator/cache/dynamic.php w komponencie Cache Settings. Manipulacja argumentami host/port/username/password/type/status prowadzi do wstrzyknięcia kodu, a atak można zainicjować zdalnie. Dostępna jest poprawka o nazwie 40945057cb451f0f35153110bc7e889c094400e1.

W aplikacji LeeDrOiD Labs Shortcutter 2 App 9.0.48 na Androida wykryto podatność w funkcji Class.forName pliku ToggleGeneric.java. Manipulacja argumentem Class prowadzi do niewłaściwego eksportu komponentów aplikacji; wymagany jest dostęp lokalny. Exploit został ujawniony publicznie, a poprawka jest dostępna w wersji 9.0.90.

Jetty ConstraintSecurityHandler w Cruise Control rejestruje ograniczenia bezpieczeństwa na dokładnych ścieżkach bez uniwersalnego ograniczenia wildcard i bez wywołania setDenyUncoveredHttpMethods(true). Servlet kieruje żądania używając Path.of(pathInfo).getFileName(), co usuwa wiodące segmenty i końcowe ukośniki. Żądania takie jak POST /kafkacruisecontrol/x/rebalance omijają uwierzytelnianie, ale nadal trafiają do punktów końcowych administracyjnych. Wszystkie 15 punktów końcowych administracyjnych staje się dostępnych bez uwierzytelniania. W AMQ Streams NetworkPolicy operatora Strimzi ogranicza port 9090 Cruise Control tylko do podów operatora, co zmniejsza skuteczną wagę do Important.

W Kubernetes tenant posiadający uprawnienie create na zasobach Console może ustawić spec.containers.api.spec.image na dowolny obraz kontenera. Operator wdraża ten obraz do poda, którego ServiceAccount jest powiązany przez ClusterRoleBinding z ClusterRole przyznającym szerokie uprawnienia do CRD Strimzi oraz widok monitoringu klastra. Kod atakującego odczytuje token SA i uzyskuje między-tenantowy dostęp odczytu i zapisu do płaszczyzny kontrolnej Strimzi.

Operator StreamsHub Console działa jako confused deputy: najemca Kubernetes z uprawnieniem do tworzenia zasobu Console może ustawić spec.kafkaClusters[].credentials.kafkaUser.namespace na dowolną przestrzeń nazw. Operator, działający z uprawnieniami RBAC do Secrets w całym klastrze, odczytuje Secret KafkaUser z przestrzeni ofiary (dane uwierzytelniające SASL lub klucze prywatne TLS) i zapisuje materiał w postaci jawnej do Secret w przestrzeni nazw atakującego. W ścieżce kodu nie ma sprawdzenia tej samej przestrzeni nazw ani listy dozwolonych.

Brak autoryzacji w operacjach kaskadowej konfiguracji Collaboration Server w Unblu Spark 7.0 do 8.36.1-hotfix.0 (on-premises i chmura). Uwierzytelniony zdalny atakujący może odczytywać i zmieniać właściwości konfiguracji encji, do których nie ma uprawnień, w tym innych użytkowników, kont, a w Unblu Cloud także kont innych klientów.

W Optimal IdM OptimalCloud 5.0 wykryto podatność w nieznanym fragmencie kodu pliku /v5.0/social. Manipulacja argumentem state może prowadzić do otwartego przekierowania. Atak można przeprowadzić zdalnie, a producent nie odpowiedział na zgłoszenie.