Katalog podatności CVE

Brak autoryzacji w Fortinet FortiSIEM 7.5.0 może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania HTTP.

Podatność Double Free (CWE-415) w produktach Fortinet FortiOS, FortiProxy i FortiSwitch. Lokalny uwierzytelniony atakujący może wysyłać spreparowane polecenia CLI, aby doprowadzić do awarii demona newcli.

Podatność typu path traversal w Fortinet FortiSIEM 7.5.0 może umożliwić atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane pakiety.

W Fortinet FortiSandbox (wersje 5.2.0–5.2.1, 5.0.0–5.0.6, 4.4 wszystkie) oraz FortiSandbox Cloud (5.0.4–5.0.6, 5.0.0–5.0.2, 4.4 wszystkie) występuje użycie zaszytego na stałe klucza kryptograficznego. Atakujący może podnieść uprawnienia za pomocą specjalnie spreparowanych żądań HTTP.

Podatność typu os command injection w Fortinet FortiManager i FortiManager Cloud może pozwolić atakującemu na eskalację uprawnień poprzez specjalnie spreparowane pakiety.

Podatność typu nieobsłużony wyjątek (CWE-248) w Fortinet FortiSandbox może pozwolić uprzywilejowanemu atakującemu na trwałe zablokowanie dostępu do GUI i CLI poprzez spreparowane żądania HTTP.

Podatność nieprawidłowego przypisania uprawnień w funkcji konwersji konta na organizację w Docker Hub umożliwiła uwierzytelnionemu atakującemu przypisanie kontrolowanego przez siebie osobistego tokena dostępu (PAT) innemu użytkownikowi Docker Hub bez obracania lub odwoływania sekretu tokena. Niezmieniony PAT następnie uwierzytelniał się w rejestrze jako odbiorca i mógł pobierać, wypychać lub usuwać obrazy, w zakresie swoich uprawnień, w repozytoriach dostępnych dla tego użytkownika, w tym w repozytoriach organizacji.

Wtyczka odt2spip dla SPIP w wersjach przed 4.4.0 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego, pozwalającą uwierzytelnionym autorom na wykonanie dowolnych poleceń poprzez przesłanie dokumentu o spreparowanej nazwie pliku w formularzu importu. Metaznaki powłoki, takie jak $(id), w nazwie pliku innej niż .odt przechodzą przez niewystarczającą sanityzację w funkcjach odt2spip_deplacer_fichier_upload() i LibreOffice::createCommand(), umożliwiając zdalne wykonanie kodu jako użytkownik serwera WWW podczas konwersji przez LibreOffice.

Ten identyfikator CVE został odrzucony (REJECT) i nie należy go używać. Jest to duplikat rezerwacji identyfikatora CVE-2026-94257; wszystkie odwołania i opisy zostały usunięte, aby zapobiec przypadkowemu użyciu.

Podatność typu SQL Injection (CWE-89) w Fortinet FortiMail w wersjach 7.6.0–7.6.3, 7.4.0–7.4.5 oraz 7.2.0–7.2.8 pozwala uwierzytelnionemu atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania HTTP lub HTTPS.

Podatność typu SQL Injection (CWE-89) w Fortinet FortiAnalyzer w wersjach 7.6.0–7.6.4, 7.4.0–7.4.7, 7.2 (wszystkie wersje) oraz FortiAnalyzer Cloud 7.6.2–7.6.4, 7.4.1–7.4.7, 7.2.1–7.2.11 może pozwolić użytkownikowi o niskich uprawnieniach na wykonanie dowolnych poleceń poprzez spreparowane żądania.

Podman od wersji 4.4.0 do 5.8.8 i 6.1.3 traktuje obraz z adnotacją io.podman.annotations.checkpoint.runtime.name jako checkpoint i po cichu ignoruje ograniczenia tworzenia kontenera podane przez użytkownika, takie jak --cap-drop=ALL. Pozwala to na wybór słabszych ustawień sandboxa i uprawnień przez obraz. Kontenery rootless nie są objęte problemem, ponieważ checkpoint i restore są w tym trybie niedostępne. Problem naprawiono w wersjach 5.8.8 i 6.1.3.

W narzędziu mount w BusyBox wykryto błąd. Użytkownik nieuprzywilejowany może obejść ograniczenia bezpieczeństwa montowania ustawione w /etc/fstab, podając w wierszu poleceń opcje czyszczące maskę. Opcje te przechodzą filtr flag nieuprzywilejowanego użytkownika i są łączone z opcjami fstab jako ciągi znaków; przy ponownym parsowaniu opcje czyszczące mogą nadpisać zabezpieczenia nosuid, nodev i noexec.

W serwerze httpd BusyBox, gdy skonfigurowano uwierzytelnianie hasłem systemowym, w niektórych konfiguracjach kompilacji może występować oracle istnienia użytkownika. Atakujący może odróżnić istniejące nazwy użytkowników od nieistniejących, obserwując zachowanie przy nieudanym uwierzytelnieniu. Wpływ ogranicza się do enumeracji nazw użytkowników i wymaga niestandardowych opcji kompilacji lub nietypowych stanów plików haseł; domyślne kompilacje BusyBox z obsługą shadow nie są podatne.

W kliencie DHCP udhcpc w BusyBox wykryto błąd. Podczas przetwarzania surowych pakietów DHCP klient zastępuje zweryfikowaną długość pakietu wartością kontrolowaną przez atakującego z nagłówka IP, bez ponownej walidacji minimalnego rozmiaru. Prowadzi to do niedomiaru liczby całkowitej przy odejmowaniu rozmiarów nagłówków i w konsekwencji do kopiowania pamięci z ogromnym rozmiarem. Atakujący w tym samym segmencie sieci może wysłać spreparowany pakiet, powodując awarię klienta DHCP, odmowę usługi i utratę łączności sieciowej.

Leantime to otwartoźródłowy system zarządzania projektami. Przed wersją 3.10.0, w powierzchniach API JSON-RPC brakuje autoryzacji per-metoda, co pozwala niskouprzywilejowanemu uwierzytelnionemu użytkownikowi na utworzenie konta administratora oraz zarządzanie wtyczkami bez odpowiednich uprawnień.

FrankenPHP to nowoczesny serwer aplikacji dla PHP. W wersjach przed 1.12.5 oficjalne obrazy Docker FrankenPHP dla Debian i Alpine zawierają domyślny plik /app/public/index.php wykonujący phpinfo(). Obraz pochodny, który nie nadpisze tego pliku zastępczego, udostępnia stronę diagnostyczną w środowisku produkcyjnym i może ujawnić zmienne środowiskowe używane jako sekrety, dyrektywy konfiguracji PHP, załadowane rozszerzenia, wersje oprogramowania i ścieżki systemowe. Obrazy zbudowane zgodnie z udokumentowanym wzorcem z własnym /app/public/index.php nie są podatne, a istniejące obrazy pochodne muszą zostać przebudowane lub uzupełnione o indeks aplikacji, aby usunąć ujawniony plik zastępczy. Problem naprawiono w wersji 1.12.5.

FrankenPHP to nowoczesny serwer aplikacji dla PHP. Przed wersją 1.12.5, w trybie worker, gdy rozszerzenie sesji jest ładowane jako moduł współdzielony, stan sesji PHP może być zachowany między żądaniami, co prowadzi do ujawnienia sesji między użytkownikami i możliwego przejęcia sesji.

Podatność Directory Traversal w routerze bezprzewodowym IK-Q3000 Enterprise-grade Wi-Fi 6 (wersje Enterprise: <= iKuai8_3.7.23_Enterprise Build 202606021825, Free Edition: <= iKuai 8_4.0.304-beta) firmy Quanxun Huiju Network Technology (Beijing) Co., Ltd. Pozwala zdalnemu atakującemu na wykonanie dowolnego kodu.

Argo CD od wersji 2.10.0 do 3.3.15, 3.4.10, 3.5.4 i 3.6.0-rc2 tworzy hooki zasobów PostDelete bez stosowania kontroli autoryzacji AppProject dla miejsca docelowego i zasobów używanych podczas zwykłej synchronizacji. Użytkownik mogący zapisywać w repozytorium Git aplikacji może zatwierdzić hook usuwający skierowany do zabronionej przestrzeni nazw, serwera, grupy, rodzaju lub nazwy zasobu, a usunięcie aplikacji powoduje utworzenie tego zasobu z poświadczeniami klastra docelowego. Problem naprawiono w wersjach 3.3.15, 3.4.10, 3.5.4 i 3.6.0-rc2.