Katalog podatności CVE

Niewystarczająca weryfikacja autentyczności danych w kliencie IronVNC w Devolutions Remote Desktop Manager 2026.2.17.0 i wcześniejszych oraz 2026.1.24.0 i wcześniejszych pozwala atakującemu w środku (on-path) na przechwycenie i modyfikację sesji VNC poprzez automatyczną akceptację klucza RSA serwera podczas uwierzytelniania RSA-AES.

Podatność na odczyt/zapis poza zakresem w komponencie MessageParser::parseECSSTCHeader oprogramowania SpaceDot AcubeSAT OBC pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanej wiadomości CAN.

Aria2 w wersji 1.37.0 i wcześniejszych jest dotknięty problemem dzielenia przez zero w src/bittorrent_helper.cc, co pozwala zdalnemu złośliwemu użytkownikowi na spowodowanie odmowy usługi.

Dolibarr przed wersją 24.0.0 zawiera podatność na niewłaściwą autoryzację w punkcie końcowym aktualizacji REST API raportów wydatków. Uwierzytelniony atakujący z uprawnieniami do tworzenia wydatków może ominąć proces zatwierdzania, bezpośrednio ustawiając pola statusu zatwierdzenia i tożsamości zatwierdzającego. Atakujący mogą manipulować polami stanu przepływu pracy, aby przesunąć raporty wydatków do statusu zatwierdzonego lub zamkniętego bez posiadania dedykowanego uprawnienia do zatwierdzania, tworząc również niespójności kryminalistyczne w rekordach audytu z powodu braku znaczników czasu zatwierdzenia.

Dolibarr przed wersją 24.0.0 zawiera podatność na niewłaściwą autoryzację w punkcie końcowym aktualizacji REST API użytkowników. Atakujący z uprawnieniami do zapisu użytkowników mogą modyfikować pola płacowe, wykorzystując niekompletną listę zabronionych poświadczeń, która pomija kolumny płacowe. Atakujący mogą przepisać pensję, bonus, stawkę godzinową, stawkę dzienną i tygodniowe godziny dla dowolnego użytkownika bez posiadania uprawnień do płac, a zmodyfikowane wartości pojawiają się w raportach eksportu płac.

Dolibarr przed wersją 24.0.0 zawiera podatność na zepsutą autoryzację na poziomie obiektu w trasach zapisu kont bankowych firm w REST API. Uwierzytelniony atakujący z uprawnieniami do tworzenia podmiotów trzecich może tworzyć, zastępować lub usuwać dane kont bankowych dowolnej firmy bez wymaganego dostępu do odczytu tej firmy. Atakujący mogą wstrzykiwać kontrolowane przez siebie numery IBAN jako konta wierzycieli, które są następnie zapisywane w generowanych plikach SEPA, przekierowując płatności wychodzące na konta atakującego.

Dolibarr przed wersją 24.0.0 zawiera podatność na odzwierciedlone ataki XSS w szablonie administracji pól dodatkowych, gdzie parametr typu żądania jest wypisywany bez kodowania kontekstu JavaScript w bloku skryptu inline i nie jest emitowany nagłówek Content-Security-Policy. Nieuwierzytelniony atakujący może spowodować, że uwierzytelniony administrator otworzy spreparowany URL, aby wykonać dowolny JavaScript w tej sesji i utworzyć trwałe konto administratora.

Wtyczka file-pix (ESM) w GIMP-ie zawiera usterkę polegającą na nieprawidłowym przydzielaniu tablicy o zmiennej długości (VLA) na stosie bez odpowiedniego sprawdzania granic podczas przetwarzania specjalnie spreparowanego pliku obrazu PIX. Powoduje to nieograniczoną alokację stosu, a następnie odczyt poza stosem o 21 bajtów. Może to prowadzić do odmowy usługi z powodu wyczerpania stosu oraz ograniczonego ujawnienia zawartości pamięci stosu do pliku pośredniego.

Baserow interpoluje nazwę wyświetlaną użytkownika do znaczników wzmianek w formacie bogatym bez kodowania HTML. PATCH /api/user/account/ przechowuje wartość first_name dosłownie, a renderer wzmianek w web-frontend/modules/core/editor/mention.js buduje swój element za pomocą literału szablonu, który umieszcza nazwę w atrybucie data-label i treści elementu bez escapowania. Nazwa zawierająca cudzysłów zamyka ten atrybut i otwierający tag, więc dalszy znacznik trafia do treści elementu. Wynik jest renderowany przez v-html przez komponenty pól bogatych, więc każda komórka bogata wspominająca konto wykonuje zapisany skrypt dla każdego członka przestrzeni roboczej, który widzi tabelę, bez kliknięcia. Każdy członek przestrzeni roboczej, na najniższym poziomie uprawnień, może ustawić nazwę i dotrzeć do każdego innego członka przestrzeni roboczej, a ładunek pozostaje, dopóki nazwa nie zostanie zmieniona lub wiersz ze wzmianką nie zostanie usunięty. Wersja 2.3.0 escapuje wartość przed interpolacją.

W wielu modelach DrayTek VigorSwitch występuje podatność na przechodzenie do innych katalogów (directory traversal) w funkcji getSyslogFile. Problem wynika z niewystarczającej walidacji pola option, co pozwala zdalnemu atakującemu na dostęp do dowolnych plików na urządzeniu. Do wykorzystania podatności wymagane są ważne poświadczenia administratora interfejsu webowego.

W wielu modelach DrayTek VigorSwitch występuje podatność na wyłuskanie wskaźnika null (null pointer dereference) w funkcji formlogout. Problem wynika z braku sprawdzenia, czy nagłówek Cookie jest pusty lub nieobecny przed przetwarzaniem ciągu znaków. Zdalny atakujący może wywołać awarię usługi i spowodować odmowę usługi (DoS). Do wykorzystania podatności wymagane są ważne poświadczenia administratora.

W systemach Johnson Controls Metasys 14 i 15 występuje podatność na cross-site scripting (XSS) spowodowana niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji Metasys 14 przed 14.1.5 oraz Metasys 15 przed 15.0.1.

Podatność w usłudze Hearing Access Service (HAS) w Zephyr RTOS pozwala zdalnie (przez Bluetooth) wywołać awarię (crash) urządzenia peryferyjnego HAS. Problem występuje, gdy wcześniej sparowany klient łączy się ponownie w oknie czasowym przed rejestracją usługi przez aplikację, co prowadzi do asercji lub dereferencji pustego wskaźnika.

rConfig Core 8.0.0 przed 8.2.13 zawiera podatność na path traversal, która pozwala uwierzytelnionym użytkownikom czytać dowolne pliki poprzez podanie spreparowanych nazw plików z sekwencjami traversal do punktu końcowego eksportu. Atakujący mogą manipulować parametrem filename, aby wyjść poza zamierzony katalog eksportu i uzyskać dostęp do plików czytelnych dla procesu aplikacji.

Nieuwierzytelnione ujawnienie REST niektórych elementów treści w Apache Allura. Problem dotyczy Apache Allura do wersji 1.19.1 włącznie.

Podatność w komponencie Knative Apache Camel umożliwia nieuwierzytelnionemu atakującemu wstrzyknięcie wewnętrznych nagłówków Camel (np. CamelHttpUri, CamelHttpPath, CamelFileName) poprzez żądanie CloudEvent w trybie strukturalnym. Dzieje się tak, ponieważ atrybuty rozszerzeń CloudEvent są kopiowane do nagłówków Exchange bez filtrowania, co pozwala na nadpisanie skonfigurowanych wartości w trasach przekazujących wiadomości do komponentów sterowanych nagłówkami, takich jak camel-http czy camel-file.

Podatność względnej ścieżki (path traversal) w komponencie Apache Camel Azure-Storage Datalake umożliwia zapis pliku poza skonfigurowanym katalogiem docelowym podczas operacji downloadToFile. Nazwy plików z segmentami katalogów nadrzędnych nie są normalizowane ani sprawdzane, co pozwala na tworzenie lub nadpisywanie plików w dowolnej lokalizacji osiągalnej dla procesu Camel.

Podatność w Apache Camel polega na niewłaściwej walidacji danych wejściowych w komponencie camel-mail. Gdy format danych MimeMultipart jest skonfigurowany z headersInline=true, nagłówki MIME z wiadomości są kopiowane do nagłówków Camel bez filtrowania, co pozwala atakującemu na wstrzyknięcie nagłówków z wewnętrznej przestrzeni nazw Camel i nadpisanie zachowania komponentów.

W OpenThread istnieje wiele podatności w obsłudze pakietów MLE. Uwierzytelniony atakujący w tej samej sieci Thread może wysyłać specjalnie spreparowane pakiety, aby spowodować odmowę usługi. Problemy obejmują wyzwalane błędy asercji i przepełnienie bufora na stosie.

Podatność w zakresie uszkodzonej kontroli dostępu w BookStack przed wersją 26.05.4, która pozwala uwierzytelnionym użytkownikom API z uprawnieniami do aktualizacji lub usuwania obrazów na manipulowanie awatarami innych użytkowników poprzez wykorzystanie braku ograniczeń typu zawartości w punktach końcowych API Galerii Obrazów.