Katalog podatności CVE

Ecommerce Fruits Bazar 1.0 jest podatny na atak Cross Site Scripting (XSS) w pliku admin/edit_product.php. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w kontekście panelu administracyjnego.

Biblioteka re2 dla Node.js przed wersją 1.25.2 waliduje lastIndex względem długości bajtów UTF-8 ciągu, ale używa go jako przesunięcia w jednostkach UTF-16 w funkcjach exec, test, match, replace i split. Pozwala to na odczyt poza zakresem sterty i nieuchwytne awaryjne zakończenie procesu, z ograniczonym ujawnieniem informacji ze sterty w niektórych przypadkach.

WACRM 0.7.0 i wcześniejsze umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami automatyzacji wysłanie dowolnego adresu URL webhooka, który serwer pobiera bez zabezpieczenia SSRF. Pozwala to na żądania do prywatnych, pętli zwrotnej, link-local lub adresów metadanych chmury.

OpenProject przed 17.6.0 w endpointach GET /api/v3/time_entries i GET /api/v3/cost_entries wyświetlał tytuły i identyfikatory prywatnych pakietów roboczych bez sprawdzania widoczności. Użytkownicy z uprawnieniami view_time_entries lub view_cost_entries mogli odczytać te dane.

OpenProject przed 17.6.0 w endpointzie GET /api/v3/custom_options/:id rozwiązywał opcje niestandardowe po globalnym identyfikatorze numerycznym bez sprawdzania widoczności. Uwierzytelnieni niebędący administratorami mogli enumerować identyfikatory i odczytywać etykiety opcji przeznaczonych tylko dla administratorów.

Capsule od 0.13.0 do 0.13.8 (po niepełnej łatce CVE-2026-22872) nie stosował zabezpieczeń przed tworzeniem zasobów klastrowych przez Tenant Owner. Tenant Owner mógł tworzyć zasoby takie jak ClusterRole lub ValidatingWebhookConfiguration poprzez klienta kontrolera cluster-admin.

Capsule przed 0.13.8 nie walidował wyrażeń regularnych w konfiguracji CapsuleConfiguration dla ForbiddenLabels i ForbiddenAnnotations. Administrator klastra mógł przechowywać nieprawidłowe regex, które powodowały awarię webhooka węzła przy tworzeniu, aktualizacji lub łataniu węzła.

IBM UrbanCode Deploy 7.2-7.2.3.23, 7.3-7.3.2.18 oraz IBM DevOps Deploy 8.0-8.0.1.13, 8.1-8.1.2.6, 8.2-8.2.1.0 są podatne na ujawnienie wrażliwych informacji w logach wyjściowych wtyczek. Atakujący z dostępem do logów może uzyskać wrażliwe wartości związane z danym krokiem.

CleverTap Web SDK w wersji 1.15.1 jest podatny na atak Cross Site Scripting (XSS). Aplikacja nie oczyszcza niezaufanych danych otrzymanych przez window.postMessage przed wstrzyknięciem ich do DOM strony. Atakujący może stworzyć złośliwą wiadomość, która po przetworzeniu przez renderCustomHtml prowadzi do wykonania dowolnego kodu JavaScript w kontekście hostowanej strony.

MaxKB od wersji 2.0.0 do 2.10.4-lts w funkcji UpdateStoreTool.update_tool przekazuje wartości download_url i download_callback_url do requests.get bez walidacji zaufanych hostów i przekierowań. Uwierzytelniony użytkownik workspace może zmusić serwer do żądania wewnętrznych, pętli zwrotnej, link-local lub adresów metadanych chmury.

AIOHTTP przed 3.14.2 w kliencie WebSocket akceptuje i dekompresuje ramki z ustawionym bitem RSV1 nawet bez negocjacji rozszerzenia permessage-deflate. Złośliwy serwer może spowodować nieoczekiwane zużycie CPU i pamięci.

SGLang zawiera podatność na SSRF (Server-Side Request Forgery) oraz odczyt lokalnych plików w punkcie końcowym generowania multimodalnego /v1/chat/completions. Wynika to z braku sanityzacji parametru image_url, co umożliwia dostęp do wewnętrznych metadanych, sekretów i usług.

W produkcie z włączonym API MikroTik RouterOS występuje podatność na niewystarczające wygasanie sesji. Aktywne sesje mogą zachować poprzednie uprawnienia po upływie limitu czasu bezczynności lub zmianie grup użytkowników.

Produkty IBM Verify Identity Access i Security Verify Access mogą zwracać szczegółowe komunikaty błędów w przeglądarce, co umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.

IBM Langflow OSS zawiera wiele podatności związanych z uszkodzoną kontrolą dostępu w API obsługi plików. Nieuwierzytelnieni atakujący mogą pobierać obrazy, a uwierzytelnieni użytkownicy mogą uzyskiwać dostęp do plików innych użytkowników.

Serwer federacyjny IBM Db2 jest podatny na atak typu odmowa usługi podczas wykonywania zapytań federacyjnych w trybie niefenced.

IBM DataPower Gateway jest podatny na atak XML External Entity Injection (XXE) podczas przetwarzania danych XML. Uprzywilejowany użytkownik może ujawnić wrażliwe informacje lub zużywać zasoby pamięci.

IBM Engineering Requirements Management DOORS i DOORS Web Access są podatne na atak cross-site scripting (XSS). Nieuwierzytelniony atakujący może osadzić dowolny kod JavaScript w interfejsie webowym.

IBM Operations Analytics - Log Analysis nie unieważnia sesji po zmianie hasła, co może pozwolić uwierzytelnionemu użytkownikowi na podszywanie się pod innego użytkownika.

Leantime 3.6.2 zawiera podatność na otwarte przekierowanie w kontrolerze logowania, która pozwala nieuwierzytelnionym atakującym przekierować uwierzytelnionych użytkowników na dowolne zewnętrzne strony poprzez manipulację parametrem POST redirectUrl, omijając walidację FILTER_SANITIZE_URL.