Katalog podatności CVE

W Optimal IdM OptimalCloud 5.0 wykryto podatność w nieznanej części pliku /v5.0/webapps/pages/public/Login. Manipulacja argumentem tz prowadzi do cross-site scripting. Zdalne wykorzystanie ataku jest możliwe, a producent nie odpowiedział na zgłoszenie.

W arizu-id fast-tunnel 1.0.0 wykryto podatność w funkcji ZipArchive::extractTo pliku backend/api_plugins.php komponentu Plugin Installer. Manipulacja argumentem plugin_file prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

LavaLite CMS do wersji 10.1.2 zawiera podatność polegającą na braku uwierzytelniania w module Filer. Nieuwierzytelniony atakujący może pobierać przechowywane pliki przez trasy filer/download i filer/display, podając dowolne nazwy dysków i ścieżki do FileController.

Pakiet @e2e-dev/github w wersjach przed 0.4.1 zawiera podatność niewłaściwej autoryzacji. Osoby komentujące pull requesty mogą przejąć raporty testów CI, publikując komentarze z przewidywalnym znacznikiem, ponieważ funkcje findComment i upsertComment w post.ts nie sprawdzają autora komentarza.

DokuWiki przed wersją 2026-07-14c zawiera podatność wstrzyknięcia obiektu PHP w Draft::getDraftText(), gdzie zawartość pliku szkicu jest przekazywana do unserialize() bez ograniczenia dozwolonych klas. Uwierzytelnieni użytkownicy z prawami edycji mogą wykorzystać wyścig przy równoczesnym zapisie szkiców, aby wstrzyknąć dane serializowane i utworzyć obiekty takie jak MemoryIndex lub Installer.

Chatwoot przed wersją 4.14.0 zawiera podatność przechowywanego cross-site scripting, która pozwala administratorom konta wstrzykiwać JavaScript poprzez tworzenie linków do osadzania wideo w artykułach Centrum Pomocy. Atakujący mogą użyć adresów URL z nawiasami kątowymi i podwójnymi cudzysłowami, aby wyłamać się z nieescapowanego atrybutu src iframe w render_embed_from_match, wykonując skrypty dla publicznych odwiedzających i kradnąc tokeny widżetu cw_conversation.

Dockhand przed wersją 1.0.46 zawiera podatność dowolnego odczytu plików, która pozwala użytkownikom niebędącym administratorami z uprawnieniem stacks:edit czytać pliki poprzez parametr path w /api/system/files/content. Atakujący mogą podać ścieżki bezwzględne, aby odczytać /etc/shadow, /etc/passwd, dane uwierzytelniające z .git/config oraz klucze SSH z kontenera Dockhand.

LearnPress przed wersją 4.4.10 zawiera podatność braku autoryzacji w akcjach lp-ajax admin_course_editor, admin_quiz_editor i admin_question_editor, pozwalającą instruktorom modyfikować treści innych instruktorów. Uwierzytelnieni instruktorzy mogą ponownie użyć własnego ogólnego nonce edytora z identyfikatorem innego obiektu, aby zmieniać kursy, odpowiedzi quizów i usuwać pytania.

uTox do wersji 0.18.1 zawiera podatność path traversal, która pozwala znajomym z sieci Tox zapisywać dowolne pliki, wysyłając bezwzględne nazwy plików lub nazwy z ../ ofiarom z włączonym auto-accept. Atakujący mogą nadpisać pliki startowe powłoki lub umieścić spreparowane rekordy .ftinfo, które ft_find_resumeable() ładuje, wykorzystując wskaźniki FILE do zapisu /proc/self/mem i wykonania kodu.

Biblioteka libexpat w wersjach 2.7.2–2.9.0 zawiera podatność na atak typu denial of service. Funkcja XML_ParserReset zeruje licznik bezpośrednich bajtów, ale nie koryguje śledzonych alokacji sterty, przez co po przetworzeniu dużego dokumentu kolejne dokumenty na tym samym parserze kończą się błędem XML_ERROR_NO_MEMORY aż do jego odtworzenia.

react-admin w wersjach przed 5.15.5 zawiera podatność typu stored cross-site scripting (XSS). Atakujący mogą wstrzykiwać skrypty, zapisując identyfikatory URI javascript: w polach rekordów renderowanych przez UrlField i FileField, co prowadzi do wykonania JavaScriptu w uwierzytelnionej sesji administratora po kliknięciu linku.

OpenCATS w wersjach przed 0.10.0 zawiera podatność braku autoryzacji w metodach CalendarUI::onEditEvent() i onDeleteEvent(). Uwierzytelnieni użytkownicy mogą modyfikować lub usuwać wydarzenia kalendarza innych użytkowników, podając dowolne wartości eventID, w tym wydarzenia niepubliczne zastrzeżone dla właściciela.

OpenCATS w wersjach przed 0.10.0 zawiera podatność braku autoryzacji w ReportsUI::handleRequest(). Uwierzytelnieni użytkownicy mogą przeglądać raporty demograficzne EEO bez uprawnienia canSeeEEOInfo, wywołując akcje customizeEEOReport i generateEEOReportPreview w celu uzyskania zagregowanych statystyk dotyczących pochodzenia etnicznego, statusu weterana, płci i niepełnosprawności.

OpenCATS w wersjach przed 0.10.0 zawiera podatność braku autoryzacji w ImportUI::handleRequest(). Użytkownicy z niskimi uprawnieniami (poziom READ) mogą wycofać import danych, żądając akcji revert z importID, co powoduje masowe usunięcie zaimportowanych rekordów kandydatów, firm i kontaktów.

OpenCATS w wersjach przed 0.10.0 zawiera podatność braku autoryzacji, która pozwala użytkownikom z poziomem READ tworzyć, zmieniać nazwy, usuwać i wypełniać zapisane listy poprzez endpointy AJAX. Uwierzytelnieni atakujący mogą wysyłać żądania do newList.php, editListName.php, deleteList.php lub addToLists.php z dowolnym savedListID, aby zmieniać lub usuwać dowolne zapisane listy w całym serwisie.

OpenCATS w wersjach przed 0.10.0 zawiera podatność braku autoryzacji w ajax/testEmailSettings.php, która pozwala każdemu uwierzytelnionemu użytkownikowi wysyłać pocztę przez skonfigurowany relay SMTP. Użytkownicy z poziomem READ mogą podać parametry testEmailAddress i fromAddress, aby wysłać stałą wiadomość testową do dowolnego odbiorcy ze sfałszowanym adresem nadawcy.

OpenCATS w wersjach przed 0.10.0 zawiera podatność braku autoryzacji w ajax/deleteActivity.php i ajax/editActivity.php, która pozwala użytkownikom z poziomem READ edytować i usuwać wpisy aktywności. Uwierzytelnieni atakujący mogą podać dowolny activityID poprzez GET lub POST, aby zmodyfikować lub usunąć historię aktywności i pipeline dla kandydatów, kontaktów i firm.

W Apache Cocoon występuje podatność ujawnienia wrażliwych informacji systemowych nieuprawnionemu podmiotowi. Nieuwierzytelniony użytkownik może uzyskać dostęp do interfejsów diagnostycznych, w tym wyzwalać pamięć podręczną oraz ujawniać szczegółowe logi debugowania i informacje profilowe. Projekt został wycofany i nie planuje się wydania poprawki.

Podatność w Apache Cocoon polega na używaniu pamięci podręcznej zawierającej poufne informacje. W aplikacjach wieloużytkownikowych wartości z pamięci podręcznej jednego użytkownika mogą być wykorzystane przy obsłudze treści dla innych użytkowników.

Podatność w Apache Cocoon polega na niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL (SQL injection). Brak sanityzacji danych wejściowych umożliwia dowolną iniekcję SQL poprzez procesor SQL lub logicsheets sql:/esql:.