Katalog podatności CVE

Podatność w Apache Cocoon polega na niewłaściwym ograniczaniu rekurencyjnych odwołań do encji w DTD (rozszerzanie encji XML). XEE w procesorze formularzy fp: może prowadzić do SSRF, w tym ujawnienia plików z serwera do niezaufanego systemu zewnętrznego.

Wykrywanie OIDC i pobieranie JWKS przed uwierzytelnieniem są wykonywane synchronicznie w pętli zdarzeń asyncio, przez co jedno nieuwierzytelnione żądanie blokuje całą usługę.

Weryfikacja tokenów PIA (verify_token w pia/oidc.py) pobiera dokument wykrywania OIDC z dozwolonego wystawcy, a następnie podąża za zawartym w odpowiedzi jwks_uri bez parsowania go jako URL, porównania z originem zatwierdzonego wystawcy ani wymagania HTTPS. Zatwierdzony dostawca tożsamości może skierować PIA do wysłania żądania GET do dowolnego hosta i portu, w tym przez zwykły HTTP, z pozycji sieciowej PIA, zanim jakikolwiek podpis zostanie zweryfikowany.

Podatność Cross-Site WebSocket Hijacking w Cloud Shell przed 2026-07-22 w Google Cloud Platform pozwala nieuwierzytelnionemu atakującemu przejąć aktywną sesję Cloud Shell i wykraść token dostępu OAuth użytkownika za pomocą żądania WebSocket z innego originu. Podatność została załatana 22 lipca 2026 r. i nie wymaga działań klienta.

Podatność przepełnienia bufora na stosie może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu.

Podatność może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z uprawnieniami w usłudze.

Podatność przepełnienia bufora na stosie w funkcji FileProcess::CheckDir może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez ścieżkę dłuższą niż 1024 bajty.

Podatność przepełnienia bufora na stercie może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu.

Podatność umożliwia atakującemu posiadającemu dostęp do zaszyfrowanego pliku projektu odzyskanie danych uwierzytelniających administratora dla urządzeń obsługujących EdgeLink.

Podatność może pozwolić atakującemu na wysłanie spreparowanej wiadomości wywołującej błąd asercji i spowodowanie awarii usługi.

Podatność może pozwolić uwierzytelnionemu atakującemu na zapisywanie plików w dowolnych lokalizacjach w systemie.

Podatność typu path traversal może pozwolić uwierzytelnionemu atakującemu na odczyt dowolnych plików w systemie.

Podatność typu command injection może pozwolić uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami roota w systemie.

Podatność polegająca na odczycie pamięci sterty może umożliwić atakującemu eksfiltrację poufnych danych.

Endpoint powiadomień płatności PayPal przyjmuje dane bez weryfikacji, że pochodzą od dostawcy płatności. Każdy odwiedzający stronę może nadpisać zapisane powiadomienie płatności dla zamówienia oczekującego na zapłatę dowolną treścią; wymaga to strony zawierającej wtyczkę zamówień sklepu. Zamówienia już opłacone nie są zagrożone.

W wersjach działających na TYPO3 10 i 11 skonfigurowany klucz API OpenAI jest osadzany w każdej stronie backendu, aby wtyczka edytora mogła kontaktować się z usługą OpenAI bezpośrednio z przeglądarki. Każdy uwierzytelniony użytkownik backendu może odczytać klucz i używać go na koszt operatora witryny. Dotyczy to tylko sytuacji, gdy skonfigurowano klucz API.

Wartości wprowadzane przez odwiedzających były umieszczane w podsumowującym e-mailu HTML bez escapowania. Nieuwierzytelniony atakujący może wstrzyknąć HTML do wiadomości e-mail wyświetlanej odbiorcy.

W Osclass do wersji 8.3.1 zidentyfikowano słabość w funkcji Item::findUserItems w pliku oc-includes/osclass/model/Item.php komponentu Item Model Handler. Manipulacja argumentem sPattern powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie, a exploit został publicznie udostępniony. Producent został wcześnie powiadomiony, ale nie odpowiedział.

W mcollina mcp-ripgrep do wersji 0.4.0 wykryto lukę w zabezpieczeniach w nieznanej funkcji pliku src/index.ts komponentu Advanced Search Tool. Manipulacja argumentem fileType prowadzi do wstrzyknięcia poleceń systemu operacyjnego; atak wymaga podejścia lokalnego. Exploit został publicznie udostępniony, a rzeczywiste istnienie podatności jest nadal kwestionowane.

Link do pobrania plików przesłanych przez formularz opierał się na tokenie, który można było przewidzieć, a nazwa pliku w żądaniu nie była weryfikowana w sposób odporny na zgadywanie. Nieuwierzytelniony atakujący może uzyskać dostęp do plików przesłanych przez innych odwiedzających; token był też widoczny w postaci jawnej w tekstowej wersji e-maila powiadomienia.