Katalog podatności CVE

Plesk ma podatność polegającą na nieprawidłowym rozwiązywaniu dowiązań symbolicznych przed dostępem do plików, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako root.

Plesk w wersjach 18.0.79.7 i wcześniejszych oraz 18.0.80 do 18.0.80.3 ma podatność polegającą na niebezpiecznym bezpośrednim odwołaniu do obiektu, co pozwala zdalnym uwierzytelnionym użytkownikom na odczyt i modyfikację baz danych innych klientów.

Podatność pozwala niskouprzywilejowanemu użytkownikowi na przechwycenie poświadczeń NTLM konta usługi Reporter.

LimeSurvey Community Edition 7.0.5+260623 zawiera uwierzytelnioną, odbitą podatność Cross-Site Scripting w punkcie końcowym potwierdzania aktywacji użytkownika. Parametr 'action' jest kopiowany do odpowiedzi i wstawiany do atrybutu ukrytego pola bez kodowania atrybutów HTML.

Wings (kontroler serwerów dla Pterodactyl) w wersjach do 1.13.2 włącznie nie egzekwuje limitu dyskowego serwera podczas transferu SFTP, co pozwala tenantowi z dostępem do zapisu SFTP na wyczerpanie fizycznego dysku węzła i zatrzymanie wszystkich serwerów na nim. Sprawdzanie dostępnego miejsca odbywa się tylko raz, przy otwarciu uchwytu, z użyciem nieaktualnej wartości i bez znajomości rozmiaru przesyłanych danych.

LibreNMS w wersjach od 21.6.0 do 26.5.0 ma podatność na wstrzyknięcie poleceń w transporcie alertów Signal, ponieważ ścieżka signal-cli i pole Recipient nie są wystarczająco escapowane przed przekazaniem do wywołania exec. Uwierzytelniony administrator może wykonać dowolne polecenia systemu operacyjnego na hoście LibreNMS.

Simple Machines Forum (SMF) do wersji 2.1.7, naprawione w commicie 6f0dc61, zawiera podatność na zamieszanie stanu autoryzacji w ładowaniu profilu, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach uzyskać dostęp administratora poprzez podanie wielu wartości dla parametru user. Atakujący mogą wykorzystać niezgodność między Profile::$member a User::$me->is_owner podczas sekwencyjnego ładowania profilu, aby być traktowanym jako właściciel profilu administratora, co umożliwia nieautoryzowaną zmianę hasła i pełne przejęcie konta.

LimeSurvey Community Edition 7.0.5 zawiera podatność na trwałe Cross-Site Scripting w procesie tworzenia kwot w ankiecie. Uwierzytelniony użytkownik o niskich uprawnieniach, który może tworzyć i zarządzać własnymi ankietami, może przechowywać złośliwy JavaScript w wiadomości kwoty.

amqp091-go to klient AMQP 0.9.1 w języku Go. Przed wersją 1.13.0, złośliwy broker AMQP może zmusić klienta do alokacji zasobów i przetwarzania ramek treści przekraczających limit frame_max. Może to prowadzić do nieoczekiwanego zużycia pamięci lub ataku DoS na warstwie aplikacji, omijając wbudowane ograniczenia protokołu. Wersja 1.13.0 zawiera poprawkę. Nie są znane żadne obejścia.

AntFlow V2.0.0 jest podatny na nieprawidłową kontrolę dostępu. JiMuMDCCommonsRequestLoggingFilter.java pobiera userid z nagłówka żądania jako podstawę mechanizmu weryfikacji tożsamości, co pozwala atakującym na sfałszowanie dowolnych danych uwierzytelniających tożsamość użytkownika, powodując wyciek wrażliwych informacji.

DocSys V2.02.80 jest podatny na dowolne pobieranie plików. Atakujący nie musi przechodzić uwierzytelniania, aby skorzystać z interfejsu downloadDocEx.do i pobrać dowolny plik za pomocą parametru targetPath.

Weblate to platforma ciągłej lokalizacji oparta na sieci Web. W wersjach przed 2026.7 administrator projektu może odczytywać pliki poza swoim repozytorium poprzez funkcję pobierania metadanych App store, która rozwiązuje ścieżki wpływane przez atakującego bez odpowiedniego ograniczenia do repozytorium. Jest to niekompletna poprawka dla CVE-2026-34242, której oryginalna łatka nie w pełni zapobiegła path traversal, umożliwiając dowolny odczyt plików. Użytkownik z uprawnieniami administratora projektu może ujawnić zawartość plików na hoście Weblate poza repozytorium projektu. Problem naprawiono w wersji 2026.7.

Weblate to platforma ciągłej lokalizacji oparta na sieci Web. W wersjach przed 2026.7, REST API nie egzekwowało odpowiednio zakresu zespołów projektowych i obszarów roboczych, umożliwiając użytkownikowi przesyłanie nieprawidłowych konfiguracji zespołów przez API. Przypisując projekty do zespołu za pomocą tych niezweryfikowanych żądań, użytkownik mógł przyznać dostęp do projektów, do których nie był upoważniony. Może to ujawnić prywatne projekty i umożliwić operacje tłumaczenia, repozytorium i zarządzania projektem poza zamierzonym zakresem uprawnień. Problem naprawiono w wersji 2026.7.

LimeSurvey Community Edition 7.0.5 zawiera podatność na trwały cross-site scripting (XSS) w panelu administracyjnym Survey Menu Entries. Uwierzytelniony użytkownik z uprawnieniem global settings:read może utworzyć wpis menu ankiety zawierający dane kontrolowane przez atakującego. Wartość jest przechowywana w polu surveymenu_entries.data i później wstawiana do atrybutu title w pojedynczych cudzysłowach bez odpowiedniego kodowania.

Podatność w Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 umożliwia fizycznie bliskiemu atakującemu spowodowanie odmowy usługi (DoS) poprzez wysyłanie sfałszowanych pakietów TCP FIN bez walidacji numerów sekwencji i potwierdzeń.

Podatność w Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 umożliwia fizycznie bliskiemu atakującemu spowodowanie odmowy usługi (DoS) poprzez oprogramowanie SPC Connect Pro, które akceptuje odtworzone (replay) payloady warstwy aplikacji wstrzykiwane do aktywnej sesji TCP.

Podatność w Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 umożliwia fizycznie bliskiemu atakującemu spowodowanie odmowy usługi (DoS) poprzez wysyłanie sfałszowanych pakietów SYN.

Podatność w openRISC OR1200 (commit 83ac6b) wynika z nieprawidłowej aktualizacji wartości licznika programu (PC) przy zmianach SPR, co może prowadzić do odmowy usługi (DoS).

Dell PowerProtect Cyber Recovery, w wersjach przed 20.3, zawiera podatność na nieprawidłowe uwierzytelnienie. Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

W edytorze diagramów Dia istnieje podatność na przepełnienie bufora na stercie w importerze formatu WPG. W pliku plug-ins/wpg/wpg-import.c, importer WPG alokuje stałą paletę o rozmiarze 256 wpisów. Podczas obsługi rekordu WPG_COLORMAP, parser odczytuje indeks startowy i liczbę kolorów z pliku, ale nie sprawdza, czy indeks i liczba nie przekraczają rozmiaru palety. Złośliwy plik WPG może dostarczyć i16=256 i iNum16=264, co powoduje zapis poza buforem, prowadząc do awarii Dia lub potencjalnie do wykonania dowolnego kodu.