Katalog podatności CVE

W konfiguracji Apache HTTP dla MISP wykryto błędny przekierunek HTTP na HTTPS, który nie zawierał końcowego ukośnika w docelowym adresie URL. Atakujący może wykorzystać tę lukę do przekierowania użytkownika na złośliwą stronę poprzez odpowiednio spreparowane żądanie HTTP.

Anchore Enterprise od wersji 5.11.0 do 5.27.1 oraz 6.0.0 zawiera podatność eskalacji uprawnień w API zarządzania użytkownikami. Uwierzytelniony atakujący może wysłać żądanie API modyfikujące uprawnienia użytkownika, uzyskując dostęp do dodatkowych zasobów. Nie można nadać roli system-admin, ale użytkownik tylko do odczytu może uzyskać dostęp do zapisu.

Apache ActiveMQ (wersje przed 5.19.9 oraz 6.0.0 przed 6.2.8) zawiera podatność w komponencie AMQP NIO. Zdalny, nieuwierzytelniony atakujący może wysłać ramkę z określonym rozmiarem, powodując śmierć wątków NIO. Szybkie powtarzanie może wyczerpać pulę wątków NIO, prowadząc do odmowy usługi.

Universal Software Inc. UKBS (wersje do 28072026) zawiera podatność braku uwierzytelnienia dla krytycznych funkcji. Atakujący może uzyskać dostęp do funkcji, które nie są odpowiednio chronione przez listy kontroli dostępu (ACL). Producent nie wspiera już produktu.

Pivotick zawiera podatność niekontrolowanej rekurencji podczas przetwarzania danych grafu i węzłów. Algorytmy grafu rekurencyjnie przechodzą krawędzie, a przeglądarka JSON rekurencyjnie przetwarza każdy poziom struktury węzła. Specjalnie spreparowany graf z długą ścieżką, głęboko zagnieżdżonymi właściwościami lub cyklicznymi referencjami może wyczerpać stos JavaScript, powodując awarię strony lub przeglądarki.

Pivotick nie oczyszcza atakującego kodu SVG dostarczonego przez właściwość style.svgIcon przed wstawieniem go do dokumentu. Podczas renderowania węzła grafu, kod przypisuje znacznik SVG bezpośrednio do innerHTML, co pozwala na wykonanie złośliwych handlerów zdarzeń, np. <image> z atrybutem onerror. Atakujący może wykonać dowolny JavaScript w kontekście aplikacji.

W rozszerzeniu Joomla o nazwie Joomdle w wersjach starszych niż 3.1.1 domyślna konfiguracja umożliwia odczyt i resetowanie haseł kont CMS. Jest to niebezpieczna domyślna konfiguracja.

Część kodu obsługującego DM_OP zakłada, że wywołujący dostarczył wymaganą liczbę buforów dla danej operacji bez sprawdzania. W rezultacie niektóre operacje mogą uzyskać dostęp do niezainicjalizowanych struktur na stosie, co może prowadzić do nieprzewidywalnego zachowania.

Hiperwywołanie EVTCHNOP_expand_array sprawdza, czy zdarzenia FIFO są włączone, ale bez odpowiedniego blokowania. Może to prowadzić do wyścigu z EVTCHNOP_reset, skutkującego dereferencją wskaźnika NULL.

Logika obsługi okresowych timerów Viridian STIMER wykonuje dzielenie przez wartość kontrolowaną przez użytkownika, która może być ustawiona na zero, powodując błąd #DE (dzielenie przez zero).

Dostęp do pamięci CMOS odbywa się za pomocą pary portów IO. Xen musi buforować wybrany przez gościa indeks, ale jedno z użyć tego indeksu nie miało odpowiedniego blokowania, co pozwala gościowi na zmianę indeksu po jego sprawdzeniu, prowadząc do odczytu poza zakresem tablicy.

Podczas przetwarzania operacji grant-copy, sprawdzane są uprawnienia i wykonywana kopia. Gdy grant jest już używany („pinned”), sprawdzenie uprawnień może być wykonane na innej stronie niż ta faktycznie używana w kopii, co prowadzi do niespójności.

Operacje platform-op używają globalnego blokady, ale sposób jej uzyskiwania nie zapewnia sprawiedliwości, a przy użyciu XSM/Flask blokada jest przejmowana przed sprawdzeniem uprawnień. To jest problem platform-op.

Operacje sysctl używają globalnego blokady, ale sposób jej uzyskiwania nie zapewnia sprawiedliwości, a przy użyciu XSM/Flask blokada jest przejmowana przed sprawdzeniem uprawnień. To jest problem sysctl.

W openshift/oauth-proxy, serwer proxy ustawia nagłówki tożsamości uwierzytelnionej tylko w wersji z myślnikami (X-Forwarded-User), ale nie usuwa wersji z podkreśleniami (X_Forwarded_User) z przychodzących żądań. Frameworki WSGI i PHP normalizują obie wersje do tej samej zmiennej, co pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na przemycenie sfałszowanej tożsamości.

Rozwiązywanie pewnych problemów związanych z długotrwałymi operacjami okazało się zbyt kosztowne. Ponieważ dostępne są alternatywy (HVM/PVH: HAP, PV: shim), zdecydowano się na wycofanie funkcjonalności, pozostawiając ją do użytku na własne ryzyko. Małe goście pamięciowo mogą nadal działać poprawnie.

Xenstore używa nowego XEN_DOMCTL_get_domain_state do śledzenia domen. Zarządzanie bitmapą tej operacji jest powiązane z wiązaniem VIRQ_DOM_EXC. Niestety, ścieżka błędu może zniszczyć bitmapę nawet wtedy, gdy nie została utworzona. Nieuprzywilejowane domeny mogą wywołać tę ścieżkę błędu.

W ImsService przed wersją SMR Jul-2026 Release 1 występuje zapis poza zakresem, co pozwala zdalnym atakującym na potencjalne wykonanie dowolnego kodu.

Wtyczka Uncanny Automator dla WordPress do wersji 7.3.2 włącznie zawiera brak autoryzacji w kilku akcjach AJAX. Brakuje sprawdzenia uprawnień i weryfikacji nonce, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyższym na wyliczanie wrażliwych grup/kontaktów Google oraz segmentów, tagów i definicji pól kontaktowych Mautic.

Wtyczka StoreGrowth dla WordPress do wersji 2.1.0 włącznie jest podatna na przechowywany atak XSS przez parametr 'message_popup'. Brak odpowiedniej sanityzacji wejścia i eskejpowania wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony. Nonce 'ajd_protected' jest ujawniany wszystkim odwiedzającym.