Katalog podatności CVE

W narzędziu Gleam wykryto podatność polegającą na niewystarczającej weryfikacji autentyczności danych. Podczas rozwiązywania zależności atakujący typu man-in-the-middle może podmienić zawartość pakietów Hex na sfałszowane, ponieważ drugie żądanie do API Hex nie jest podpisane, a jego odpowiedź jest używana zamiast zweryfikowanych metadanych z repozytorium.

Podatność wstrzykiwania kodu w swagger-typescript-api (przed 13.12.2) występuje w procesie generowania klienta API. Funkcja parseRouteName przekazuje klucze ścieżek OpenAPI do szablonów bez odpowiedniego escapowania interpolacji literałów szablonów JavaScript, co pozwala atakującemu na wstrzyknięcie kodu ${...} w ścieżce, który wykona się przy wywołaniu wygenerowanej metody.

Podatność wstrzykiwania kodu w swagger-typescript-api (przed 13.12.2) występuje podczas przetwarzania wartości enum w komponentach schematu OpenAPI. Wartości enum są przekazywane do Ts.StringValue bez escapowania przed renderowaniem deklaracji enum TypeScript, co pozwala atakującemu na wstrzyknięcie kodu, który wykona się przy imporcie wygenerowanego modułu.

Podatność wstrzykiwania kodu w swagger-typescript-api (przed 13.12.2) występuje podczas kopiowania adresu URL serwera z OpenAPI do apiConfig.baseUrl. Szablon interpoluje apiConfig.baseUrl bez escapowania, co pozwala atakującemu na wstrzyknięcie kodu TypeScript, który wykona się przy imporcie wygenerowanego modułu klienta fetch.

swagger-typescript-api przed wersją 13.12.2 nie zabezpiecza interpolacji adresu URL serwera w szablonie axios-http-client.ejs. Atakujący może dostarczyć złośliwą specyfikację OpenAPI, która wstrzyknie kod JavaScript wykonywany podczas tworzenia instancji HttpClient lub Api.

swagger-typescript-api przed wersją 13.12.2 przekazuje token autoryzacyjny (--authorizationToken) do każdego żądania pobierającego zdalne schematy OpenAPI. Atakujący może wykorzystać złośliwą specyfikację, aby wyciec ten token do zewnętrznego punktu końcowego.

TeamViewer Full Client i Host dla macOS przed wersją 15.80 zawierają błąd logiki biznesowej, który pozwala uwierzytelnionemu atakującemu ominąć skonfigurowane 2FA dla przepływu zatwierdzania połączeń przez dostęp nieobsługiwany i nawiązać zdalne połączenie z hostem macOS.

cJSON do wersji 1.7.19 jest podatny na niekontrolowaną rekurencję prowadzącą do wyczerpania stosu podczas stosowania niezaufanej łatki JSON Patch (RFC 6902) przez funkcje cJSONUtils_ApplyPatches. Atakujący może dostarczyć łatkę z operacjami add i copy, które multiplikują zagnieżdżenie dokumentu, powodując przepełnienie stosu i awarię procesu.

Rozszerzenie Joomla Gridbox w wersji poniżej 2.20.2 zawiera lukę umożliwiającą nieuwierzytelnionemu atakującemu rekurencyjne usuwanie katalogów za pomocą metody generateNewApp.

open-iscsi zawiera podatność Double Free, która pozwala nieuwierzytelnionemu atakującemu typu MITM spowodować odmowę usługi (DoS). Podatność dotyczy wersji do 56718d4e9d1a4f51c30697b5c0534144bb41c9bb.

Podatność CSRF w rozszerzeniu Joomla RO CSVI w wersjach przed 9.11.0. Wektory CSRF występują w procedurach obsługi punktów końcowych AJAX, co może umożliwić atakującemu wykonanie nieautoryzowanych działań w kontekście sesji administratora.

Rozszerzenie Joomla RO CSVI (rolandd.com) przed wersją 9.11.0 umożliwia nieuwierzytelnionemu atakującemu tworzenie katalogów na serwerze.

Rozszerzenie Joomla Gridbox w wersji poniżej 2.20.2 zawiera lukę umożliwiającą uwierzytelnionemu atakującemu przesyłanie dowolnych plików. W połączeniu z CVE-2026-65884 może prowadzić do zdalnego wykonania kodu (RCE).

Streamsoft Business Intelligence (BI) przechowuje hasła użytkowników w postaci jawnego tekstu w bazie danych. Podatność została naprawiona w wersji 6.8.0.0, a użytkownicy zostali poproszeni o zmianę hasła przy pierwszym logowaniu.

open-iscsi zawiera podatność nieprawidłowej autoryzacji, która pozwala nieuprzywilejowanym użytkownikom lokalnym na korzystanie z gniazda kontrolnego iscsiuio. Podatność dotyczy wersji do 668ca1df9c9a1e9bdd5c999ae1d67c9c8909237e.

Podatność CWE-522 (niewystarczająco chronione poświadczenia) umożliwia lokalnemu uprzywilejowanemu atakującemu ominięcie uwierzytelniania i nieautoryzowaną modyfikację poświadczeń, co może prowadzić do przejęcia zarządzanych urządzeń.

Podatność CWE-787 (zapis poza zakresem) w IGSS Definition umożliwia utratę danych lub potencjalne wykonanie dowolnego kodu podczas importowania złośliwego pliku CGF.

Wtyczka Extra Checkout Options dla WordPressa do wersji 2.3.2 włącznie umożliwia uwierzytelnionym użytkownikom z dostępem na poziomie Subskrybenta i wyższym przesyłanie plików PHP. Brak autoryzacji i walidacji nonce w funkcji eco_save_settings() pozwala zmodyfikować listę dozwolonych typów plików, a następnie przesłać plik PHP przez frontend, co prowadzi do zdalnego wykonania kodu.

GNU Bison pozwala na wykonanie dowolnego programu podczas generowania raportu HTML z powodu nieprawidłowego obsługiwania zmiennych konfiguracyjnych zdefiniowanych w gramatyce. Plik gramatyki może nadpisać program używany do transformacji XML na HTML za pomocą %define tool.xsltproc, co jest akceptowane bez ograniczeń i przekazywane bezpośrednio do execvp(). Uruchomienie bison --html na dostarczonej przez atakującego gramatyce umożliwia wykonanie dowolnego programu z uprawnieniami procesu Bison.

W bibliotece BFD w GNU binutils, w backendzie DLX ELF, funkcja dlx_rtype_to_howto() nie sprawdza poprawności wartości typu relokacji, co pozwala na zapis poza zakresem tablicy. Specjalnie spreparowany plik ELF/DLX może doprowadzić do wykonania dowolnego kodu.