Katalog podatności CVE

Semantic MediaWiki 3.0.0 przed 7.3.1 zawiera podatność niekontrolowanej rekurencji w LegacyParser::getSubqueryDescription(), która przetwarza zagnieżdżone tokeny zapytań przed zastosowaniem limitów głębokości. Nieuwierzytelnieni atakujący mogą przesyłać głęboko zagnieżdżone elementy zapytań do API action=ask.

W podatnych wersjach Octopus Server walidacja wystawcy tokenów OIDC była przeprowadzana niespójnie. Może to spowodować, że token wystawiony przez odpowiednio skonfigurowanego nielegalnego wystawcę zostanie zaakceptowany jako token należący do konta usługi z zaufanego wystawcy. Wykorzystanie wymaga konta usługi z co najmniej jedną skonfigurowaną tożsamością OIDC oraz znajomości lub odgadnięcia niektórych szczegółów tej tożsamości.

Podatność polegająca na braku autoryzacji w API disks.createSnapshot oraz regionDisks.createSnapshot w Google Compute Engine (wersje przed 2026-08-31) na Google Cloud Platform. Uwierzytelniony atakujący może dzięki temu eksfiltrować dane dysków z innych projektów.

Błąd walidacji pochodzenia (Origin Validation Error) w HiRDB. Problem dotyczy serwera HiRDB w wersjach 10 (od 10-00 przed 10-12-01) oraz 9 i 9(32), w tym wariantów z dodatkowymi funkcjami.

Podatność Cross-Site Scripting (XSS) w przetwarzaniu obrazów SVG przesyłanych do API /api/v2/ai/sessions w formacie data:image/svg+xml;base64. Skrypty osadzone w SVG są wykonywane podczas renderowania treści w oknie asystenta, co pozwala na uruchomienie JavaScriptu i modyfikację wyświetlanej zawartości.

Podatność przechowywanego cross-site scripting (XSS) w widżetach BloX. API /api/dashboards/<id>/widgets/<id> przyjmuje treść HTML i JavaScript w parametrach 'desc' oraz 'text', a kod jest wykonywany w przeglądarce podczas renderowania widżetu.

Podatność pozwala uwierzytelnionemu administratorowi IPMI na odczyt i zapis dowolnej pamięci fizycznej BMC. Umożliwia to wykonanie kodu w systemie operacyjnym kontrolera BMC.

Błąd logiczny w implementacji IPMI w BMC może pozwolić atakującemu na wysłanie specjalnie spreparowanych komunikatów RAKP+ i podniesienie uprawnień konta do poziomu administratora.

Błąd w implementacji RAKP+ w BMC może pozwolić atakującemu na wysłanie żądania, a następnie spreparowanego komunikatu RAKP i ustanowienie sesji RMCP+, która może posłużyć do wykonywania poleceń.

BMC nie egzekwuje prawidłowo wymagań integralności i szyfrowania dla poleceń IPMI. Atakujący może przygotować pakiety, które wykonają dowolne polecenia w aktywnej sesji.

Występuje podatność na wstrzyknięcie poleceń systemu operacyjnego z powodu niewystarczającego filtrowania danych wejściowych. Atakujący może wstrzyknąć ładunek polecenia do funkcji BMC, który może zostać wykonany po restarcie powiązanej usługi.

W urządzeniach OnCell G3150A-LTE Series występuje podatność na wstrzyknięcie poleceń systemu operacyjnego. Gdy funkcja zarządzania SMS jest włączona i skonfigurowana, zdalny atakujący z wymaganymi uprawnieniami może wykorzystać niewystarczającą walidację danych wejściowych do wykonania dowolnych poleceń.

W urządzeniach OnCell G3150A-LTE Series występuje podatność związana z zaszytym na stałe kluczem kryptograficznym. W pewnych warunkach nieuwierzytelniony zdalny atakujący może uzyskać współdzielony materiał klucza i podszyć się pod urządzenia, które nie wygenerowały nowych kluczy.

W Moxa Remote Connect Suite (klient MRC) występuje luka polegająca na nieprawidłowej walidacji certyfikatu. W określonych warunkach nieuwierzytelniony atakujący z dostępem do ścieżki komunikacji między klientem MRC a serwerem może podszyć się pod zaufany serwer i przeprowadzić atak man-in-the-middle.

Wtyczka Kirki dla WordPressa w wersjach do 6.2.5 włącznie jest podatna na eskalację uprawnień poprzez wstrzyknięcie obiektu PHP. Luka wynika z braku sprawdzenia uprawnień w gałęzi 'get-single-symbol' dyspozytora AJAX kirki_post_apis() i deserializacji niezaufanych danych, co pozwala uwierzytelnionym użytkownikom z poziomem Subscriber i wyżej wstrzyknąć obiekt PHP. Dzięki łańcuchowi POP możliwe jest nadpisanie hasła administratora i przejęcie kontroli administracyjnej.

Luka nieprawidłowego blokowania w Fortinet FortiOS 8.0.0 oraz FortiOS 7.6.4 do 7.6.6 może pozwolić nieuwierzytelnionemu atakującemu z dostępem sieciowym do urządzenia na wywołanie odmowy usługi interfejsu zarządzania HTTPS za pomocą spreparowanych żądań HTTP.

Wtyczka Analytics Insights – Google Analytics Dashboard dla WordPressa do wersji 6.3.12 włącznie jest podatna na przechowywany XSS poprzez tytuł strony z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Mistral Vibe w wersji przed 3.0.3 zawiera podatność umożliwiającą zdalne wykonanie kodu poprzez zdefiniowanie sterowników filtrów git w pliku .git/config niezaufanego repozytorium. Przy uruchomieniu z opcją --worktree polecenie git worktree add stosuje .gitattributes i uruchamia polecenia filter smudge, clean lub process przed sprawdzeniem zaufanego folderu, wykonując polecenia atakującego z uprawnieniami użytkownika.

Podatność Cross-Site Request Forgery (CSRF) w urządzeniach airMAX M pozwala złośliwemu aktorowi, który nakłoni uwierzytelnionego użytkownika do odwiedzenia złośliwej strony, na dokonanie nieautoryzowanych zmian i przeprowadzenie ataku typu Denial of Service (DoS) na urządzeniu.

Podatność Cross-Site Request Forgery (CSRF) w urządzeniach airMAX M pozwala złośliwemu aktorowi, który nakłoni uwierzytelnionego użytkownika do odwiedzenia złośliwej strony, na wykonanie wstrzyknięcia poleceń (Command Injection) na urządzeniu.