Katalog podatności CVE

Aplikacja Mattermost Desktop w wersjach <=6.2 6.2.2.0 nie waliduje nadawcy IPC w obsłudze leaveCall, co pozwala złośliwemu lub skompromitowanemu serwerowi Mattermost (lub użytkownikowi z dostępem do skryptu w widoku połączonego serwera) na rozłączenie aktywnego połączenia należącego do innego serwera poprzez komunikat IPC desktopAPI.leaveCall. Identyfikator poradnika: MMSA-2026-00699.

Dell SmartFabric Manager w wersjach przed 2.2.1 zawiera lukę niewłaściwego obsługiwania niewystarczających uprawnień. Nisko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, prowadząc do ujawnienia informacji.

vm2, sandbox do uruchamiania niezaufanego kodu JavaScript, w wersjach do 3.11.3 włącznie używa przypisania indeksu z przechodzeniem po prototypie w defaultSandboxPrepareStackTrace, co pozwala kodowi w sandboxie przechwycić linie stosu błędów. Luka ma niski wpływ (kanał boczny informacji) i została naprawiona w wersji 3.11.4.

Użycie jednokierunkowego hasha z przewidywalną solą w AshAuthentication (team-alembic) umożliwia czytelnikom magazynu audytu odzyskanie adresów IP klientów, które tryb prywatności :hash ma pseudonimizować. Funkcja hash_ip/1 używa pojedynczego niekluczowanego hasha SHA-256 z solą, która domyślnie jest stałą wartością opublikowaną w źródle, pozwalając na pełną prekomputację tablicy dla przestrzeni IPv4. Skrócenie do 16 znaków heksadecymalnych nie zapobiega odzyskaniu, a nawet poprawnie skonfigurowana sól może zostać odgadnięta po wycieku.

Podatność w bibliotece AshAuthentication (dodatek audit_log) polega na zapisywaniu do dziennika audytu pełnego rekordu użytkownika, w tym atrybutu hashed_password, gdy akcja audytowana jest wywoływana z ustawionym aktorem. Oznaczenie atrybutu jako wrażliwego nie pomaga, ponieważ redakcja dotyczy tylko inspect/1, a nie kodowania JSON ani surowego zapisu. Problem dotyczy wersji od 4.12.0 do 4.15.0 oraz od 5.0.0-rc.0 do 5.0.0-rc.2.

Podatność polegająca na niewystarczającym wygaśnięciu sesji w AshAuthentication umożliwia atakującemu, który zdobędzie wartość stanu OAuth2 ofiary, powtórzenie wywołania zwrotnego i zalogowanie ofiary na konto kontrolowane przez atakującego. Wpis sesji nie jest usuwany w przypadku nieudanego uwierzytelnienia z powodu błędnego zakresu w Elixir, więc wartość ochrony CSRF pozostaje przez anulowane lub nieudane próby aż do kolejnego żądania lub wygaśnięcia sesji.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność Incorrect Authorization. Nisko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność Use of a Broken or Risky Cryptographic Algorithm. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Weryfikator JWT w NeuVector akceptuje niekanoniczne kodowania Base64URL tego samego pola podpisu RSA. Atakujący posiadający ważny, nieprzeterminowany token JWT, który został wylogowany z NeuVector, może nadal używać tego tokenu z równoważnym zapisem pola podpisu RSA aż do wygaśnięcia ważności tokenu.

Zidentyfikowano podatność w komponencie Acer System Monitoring dołączonym do NitroSense i PredatorSense. Proces uzgadniania WebSocket nie wymaga prawidłowego uwierzytelnienia przed zezwoleniem na połączenia z usługą. W pewnych okolicznościach możliwy jest nieautoryzowany dostęp do funkcji usługi.

Zidentyfikowano podatność w komponencie Acer System Monitoring dołączonym do NitroSense i PredatorSense. Usługa WebSocket została skonfigurowana do nasłuchiwania na wszystkich interfejsach sieciowych, co może narazić usługę na niezamierzony dostęp sieciowy.

Zidentyfikowano podatność w komponencie Acer System Monitoring dołączonym do NitroSense i PredatorSense. Podatność wynika z użycia wbudowanego, stałego klucza szyfrowania AES w oprogramowaniu. W pewnych okolicznościach lokalny atakujący może użyć osadzonego klucza do uzyskania dostępu do chronionych informacji lub wykonania nieautoryzowanych działań.

Wtyczka Robokassa payment gateway dla WooCommerce w wersji przed 1.8.9 nie weryfikuje autentyczności przychodzących powiadomień o płatności, gdy włączona jest jej niedomyślna funkcja odroczonej płatności. Umożliwia to nieuwierzytelnionym atakującym sfałszowanie powiadomienia i oznaczenie dowolnych zamówień WooCommerce jako opłaconych lub wstrzymanych bez dokonania płatności i bez ważnego podpisu.

Wtyczka Event Booking Manager for WooCommerce w wersji przed 5.3.8 nie wykonuje kontroli własności ani autoryzacji przed wyświetleniem szczegółów potwierdzenia rezerwacji. Umożliwia to nieuwierzytelnionym atakującym pobranie danych osobowych zarejestrowanych uczestników (imię i nazwisko, adres e-mail, numer telefonu i niestandardowe pola rejestracji) poprzez podanie przewidywalnego numeru referencyjnego rezerwacji. Eksploatacja jest ograniczona do witryn skonfigurowanych do korzystania z natywnego (nie-WooCommerce) procesu płatności, który nie jest domyślny.

Wtyczka WordPress Comments Import & Export przed wersją 2.5.4 nie ogranicza eksportu komentarzy do użytkowników mogących moderować komentarze, ani nie zawęża eksportu do treści należących do żądającego użytkownika. Umożliwia to użytkownikom z rolą Autora i wyższą pobranie wszystkich komentarzy w witrynie, w tym adresów e-mail komentujących, adresów IP, niezatwierdzonych treści komentarzy i metadanych komentarzy.

Wtyczka LearnPress do WordPressa przed wersją 4.4.7 nie ogranicza flag poprawności zwracanych podczas sprawdzania odpowiedzi na quiz, co pozwala nieuwierzytelnionym atakującym uzyskać poprawne odpowiedzi na każde pytanie oraz wyjaśnienia instruktora, w kursach skonfigurowanych do przejścia bez zapisu.

Podatność w procesie rejestracji urządzeń BYOD przez SSID w Cisco ISE wynika z niewystarczających kontroli uwierzytelniania podczas wdrażania użytkownika. Nieuwierzytelniony atakujący w sąsiedztwie sieci może podszyć się pod prawdziwego użytkownika i wywołać przekierowanie do gościnnego portalu internetowego, przejmując jego sesję rejestracji.

W GPAC 26.08-DEV wykryto lukę bezpieczeństwa w funkcji gf_inline_get_proto_lib w pliku src/compositor/mpeg4_inline.c (komponent Proto Link Handler). Manipulacja prowadzi do użycia zwolnionej pamięci (use after free), a atak wymaga dostępu lokalnego. Exploit został publicznie ujawniony i może być wykorzystywany.

Tanium naprawił podatność polegającą na nieprawidłowych kontrolach dostępu w module Threat Response. Luka mogła pozwolić na dostęp do zasobów lub funkcji bez wymaganych uprawnień.

OpenTelemetry-Go w wersjach od 1.5.0 do 1.44.0 w sdk/trace.NewTracerProvider emituje wewnętrzne zdarzenie diagnostyczne Info, którego implementacje MarshalLog rekurencyjnie zawierają konfigurację procesora span, eksportera i klienta. Aplikacje wywołujące otel.SetLogger mogą rejestrować punkty końcowe kolektorów OTLP gRPC i HTTP, flagę Insecure OTLP HTTP oraz pełne adresy URL kolektorów Zipkin.