Katalog podatności CVE

W systemie OTTO® Fleet Manager wykryto podatność związaną z użyciem niewystarczającego współczynnika pracy w implementacji hashowania haseł bcrypt. Może to zmniejszyć koszt obliczeniowy wymagany do przeprowadzenia ataków brute-force offline na zahashowane hasła. Jeśli atakujący uzyska dostęp do niezaszyfrowanej kopii zapasowej systemu, słabo zahashowane poświadczenia mogą zostać łatwiej skompromitowane.

Wekan (wersje przed 10.38) zawiera podatność w kilku endpointach eksportu, gdzie token authToken jest pobierany z parametru zapytania i używany bez sprawdzenia, czy użytkownik istnieje. Żądanie do prywatnej tablicy z nieznanym tokenem powoduje TypeError i nieobsłużone odrzucenie, co może doprowadzić do zakończenia procesu Wekan i odmowy usługi dla wszystkich użytkowników. Wersja 10.38 dodaje zabezpieczenia 401 i opakowuje handlery funkcją safeRoute().

Wekan (wersje od 9.57 do 9.74) zawiera podatność w trasie /api/boards/:boardId/exportExcel, gdzie funkcja autoryzacyjna exporterExcel.canExport(user) nie jest oczekiwana (brak await). Zwracana Promise jest zawsze prawdziwa, więc exporterExcel.build(res) wykonuje się nawet gdy board.isVisibleBy(user) odmawia dostępu. Pozwala to każdemu uwierzytelnionemu nie-członkowi na pobranie tytułów kart, opisów, list, swimlanes, członków i metadanych prywatnych tablic. Poprawka w wersji 9.74.

pfSense Plus (przed 26.07) i pfSense CE (do 2.8.1) zawierają podatność XSS (przechowywane) w funkcji Traffic Graphs top-talkers. Rekordy PTR z odwrotnego DNS są wstawiane bez sanityzacji do odpowiedzi AJAX i renderowane jako HTML w interfejsie administratora. Atakujący kontrolujący rekord PTR i generujący wystarczający ruch może wykonać dowolny JavaScript w przeglądarce administratora, uzyskując dostęp do sesji i możliwość tworzenia kont oraz wykonywania poleceń OS.

Logto, nowoczesna infrastruktura uwierzytelniania open-source, w wersjach od 1.40.1 do 1.41.0 zawiera podatność w workflow GitHub Actions, gdzie tytuł pull requesta jest bezpośrednio interpolowany do polecenia echo w kroku commitlint. Tytuł zawierający pojedynczy cudzysłów może przerwać ciąg echo i dołączyć dowolne polecenia powłoki na runnerze GitHub Actions. Atakujący może zakłócić działanie ephemeral workflow, ale nie ma dostępu do sekretów repozytorium.

BuildKit, narzędzie do budowania artefaktów, przed wersją 0.31.1 zawiera podatność, w której niestandardowy frontend może umieścić nieprawidłową wartość SecurityMode w spreparowanym żądaniu budowy. Executor traktuje tę wartość jako tryb bez sandboxa, nie wymagając uprawnienia security.insecure, co wyłącza ochronę Seccomp i AppArmor dla kontenera budowy, mimo że ograniczenia Linux capabilities pozostają.

Etherpad, edytor współpracy w czasie rzeczywistym, przed wersją 3.3.0 zawiera podatność XSS w funkcji getHTMLFromAtext, gdzie wartości z hooka exportHtmlAdditionalTagsWithData są interpolowane do atrybutów danych span bez odpowiedniego escapowania. Edytor może umieścić kontrolowaną wartość w puli atrybutów, a otwarcie eksportu HTML powoduje wykonanie skryptu w kontekście Etherpad.

Etherpad w wersjach od 2.6.0 do 3.1.0 zawiera podatność w mechanizmie transferu tokenów, gdzie token autora jest przechowywany i udostępniany przez GET /tokenTransfer/{uuid} bez wygasania i bez usuwania po użyciu. Nieuwierzytelniony atakujący, znając UUID, może wielokrotnie wykorzystać token, uzyskać świeże ciasteczka autora i podszywać się pod autora.

Etherpad w wersjach od 2.1.0 do 3.1.0 używa kontrolowanego przez atakującego nagłówka x-proxy-path przy podstawianiu ścieżek w HTML, JavaScript i CSS w obszarze /admin bez sanityzacji i bez nagłówków Vary czy Cache-Control. Współdzielony proxy lub CDN może zapisać odpowiedź w cache i serwować wstrzyknięty skrypt administratorowi. W wersji 3.0.0 istnieje również podatność na przekierowanie do zewnętrznego hosta.

Etherpad przed wersją 3.1.0 generuje tymczasowe nazwy plików za pomocą Math.random() i umieszcza je w katalogu tymczasowym. Lokalny atakujący, przewidując nazwę, może utworzyć dowiązanie symboliczne do pliku zapisywalnego przez proces Etherpad, co pozwala na nadpisanie go częściowo kontrolowaną treścią podczas importu lub eksportu.

Lemmy, agregator linków i forum dla fediverse, w wersjach od 0.19.18 do 0.19.19 i 1.0.0-alpha.20, pozwala moderatorowi społeczności na wyróżnianie lub usuwanie wyróżnienia postów w innych społecznościach poprzez sfederowane aktywności CollectionAdd i CollectionRemove. Brak weryfikacji, czy post należy do danej społeczności, umożliwia manipulację treściami innych społeczności.

Nieprawidłowa walidacja danych wejściowych w `ajaxSet_wireless_network_configuration.jst` w RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` pozwala uwierzytelnionemu atakującemu spowodować odmowę usługi poprzez spreparowany parametr `ssid_number`.

IBM PowerVM Hypervisor w określonych wersjach ma podatność w oprogramowaniu partycji podczas rozruchu sieciowego. Nieuwierzytelniony atakujący z dostępem do sieci może uniemożliwić partycji przeprowadzającej iSCSI SAN network boot ukończenie sekwencji rozruchu, co powoduje niedostępność tylko tej partycji.

IBM AIX 7.2 i 7.3 oraz IBM PowerVM VIOS 4.1 mają podatność umożliwiającą lokalnemu atakującemu wykonanie dowolnego kodu z powodu zapisu poza zakresem (out-of-bounds write).

IBM AIX 7.2 i 7.3 oraz IBM PowerVM VIOS 4.1 mają podatność umożliwiającą lokalnemu atakującemu spowodowanie odmowy usługi (DoS) z powodu zapisu poza zakresem (out-of-bounds write).

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu zapisu poza dozwolonym obszarem pamięci.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na uzyskanie poufnych informacji z powodu odczytu poza dozwolonym obszarem pamięci.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu odczytu poza dozwolonym obszarem pamięci.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na spowodowanie odmowy usługi z powodu przepełnienia bufora sterty.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowego sprawdzenia granic indeksu tablicy.