Katalog podatności CVE

W koku-metrics-operator znaleziono błąd. Zasób niestandardowy CostManagementMetricsConfig operatora pozwala użytkownikowi mającemu możliwość edycji CR na określenie dowolnego punktu końcowego tokena OAuth. Gdy authentication.type jest ustawione na service-account, operator wysyła client_id i client_secret dzierżawcy Red Hat SSO do tego kontrolowanego przez użytkownika adresu URL, umożliwiając atakującemu przechwycenie poświadczeń.

W Dogtag PKI w komponencie ACME responder stwierdzono, że walidator HTTP-01 akceptuje adresy IP jako identyfikatory DNS i podąża za przekierowaniami HTTP bez weryfikacji, czy cel jest publiczny. Nieuwierzytelniony posiadacz konta ACME może wykorzystać to do SSRF, wysyłając żądania GET do wewnętrznych usług sieciowych. Przy backendzie InMemory odpowiedzi wewnętrznych celów są ujawniane atakującemu przez błąd ACME.

Aplikacja webowa IRIS w wersji 2.4.26 (i prawdopodobnie innych) nie chroni uwierzytelniania użytkowników przed atakami brute-force.

Aplikacja webowa IRIS w wersji 2.4.26 (i prawdopodobnie innych) nie chroni walidacji MFA przed atakami brute-force.

Aplikacja webowa IRIS w wersji 2.4.26 (i prawdopodobnie innych) zawiera nieskuteczną funkcję wylogowania. Skradzione ciasteczka sesji mogą być długo wykorzystywane.

Poświadczenia lokalnego użytkownika "user-app" mogą być ujawnione w plikach logów. Lokalny atakujący z niskimi uprawnieniami, mający dostęp do logów, może uwierzytelnić się przez SSH jako ograniczony użytkownik "user-app". Może to przerwać proces ładowania.

Nieuwierzytelniony zdalny atakujący może wstrzyknąć złośliwe oprogramowanie sprzętowe do wewnętrznego modułu ładowania, ponieważ usługa JupiCore przesyła aktualizacje firmware bez sprawdzania integralności. Udane wykorzystanie może naruszyć integralność urządzenia. Podatność może być użyta w łańcuchu z CVE-2026-44104.

Nieuwierzytelniony zdalny atakujący może wywołać pobranie aktualizacji firmware przez backend OCPP, dostarczając nieprawidłowy plik firmware. Spowoduje to, że plik pozostanie dostępny przez krótki czas, zanim zostanie usunięty z powodu nieprawidłowego blokowania podczas procesu czyszczenia.

Nieuwierzytelniony atakujący może manipulować parametrem returnUrl w funkcji resetowania hasła w Veeam Service Provider Console. Pozwala to na kontrolowanie domeny w wygenerowanym linku resetującym, a po kliknięciu przez ofiarę kod resetujący trafia na serwer atakującego.

Spring Tools for Eclipse używa natywnej przeglądarki z włączonym JavaScript do wyświetlania podpowiedzi zależności w kreatorze starterów Spring Boot. Niezaufane lub skompromitowane punkty końcowe Initializr mogą prowadzić do wykonania dowolnego skryptu w przeglądarce po najechaniu na pole wyboru zależności.

Spring Tools for Eclipse przechowuje tajny klucz DevTools remote secret jako zwykły tekst w konfiguracji uruchomieniowej. Plik .launch jest zapisywany w postaci jawnego XML, co może prowadzić do wycieku sekretu do systemu plików lub repozytorium wersji.

W Node.js wykryto niekompletną poprawkę: ponowne użycie sesji TLS w HTTPS Agent pomija weryfikację nazwy hosta między różnymi politykami tożsamości. Dotyczy to wersji 22.x, 24.x i 26.x.

W Node.js wykryto błąd w ponownym użyciu połączeń HTTPS Agent, który powoduje kolizje kluczy w tablicy obiektów PFX. Umożliwia to ponowne użycie tożsamości klienta mTLS między żądaniami skonfigurowanymi z różnymi certyfikatami klienta.

W Node.js wykryto błąd w egzekwowaniu modelu uprawnień: funkcja trace_events.createTracing().enable() zapisuje pliki dziennika śledzenia poza dozwolonym obszarem zapisu (--allow-fs-write).

Nieuwierzytelniony zdalny atakujący może wykorzystać podatność typu path traversal w serwlecie loggera pmproxy w PCP, używając spreparowanej nazwy hosta. Pozwala to na dowolne tworzenie plików i katalogów, co może prowadzić do odmowy usługi.

W usłudze pmproxy w PCP wykryto błąd w funkcji pmLogLoadInDom(). Zdalny atakujący może wysłać spreparowane żądanie, które omija krytyczne sprawdzenie zakresu, powodując awarię usługi i potencjalny wyciek informacji z pamięci.

Wtyczka Ultimate Addons for WPBakery Page Builder dla WordPressa przed wersją 3.21.4 nie sprawdza uprawnień ani nonce przed usunięciem niestandardowych pakietów ikon, co pozwala nieuwierzytelnionym atakującym trwale usunąć wszystkie niestandardowe ikony witryny w jednym żądaniu.

Wtyczka RegistrationMagic dla WordPressa przed wersją 6.0.9.4 nie sprawdza autoryzacji, własności ani nonce w akcji edycji zgłoszeń, co pozwala nieuwierzytelnionym atakującym nadpisywać zgłoszenia innych użytkowników oraz profile powiązanych kont WordPress (niebędących administratorami).

Wtyczka RegistrationMagic dla WordPressa przed wersją 6.0.9.4 nie weryfikuje poprawnie, czy jednorazowe hasło w ciasteczku należy do żądanej tożsamości, co pozwala nieuwierzytelnionym atakującym odczytywać zgłoszenia innych użytkowników, w tym dane osobowe.

Wtyczka Search Atlas SEO dla WordPressa przed wersją 2.6.12 nie sprawdza uprawnień ani nonce w jednym z handlerów AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi (np. Subscriber) na wywoływanie integracji z Google Indexing API, dodawanie lub usuwanie adresów URL witryny z indeksu Google oraz zużywanie jej limitu indeksowania.