CWE-636

Komponent camel-keycloak w Apache Camel posiada krytyczną podatność polegającą na całkowitym pominięciu kryptograficznej weryfikacji tokenu dostępu w domyślnej konfiguracji. Atakujący może ominąć mechanizm uwierzytelnienia, przesyłając dowolną wartość w nagłówku Authorization: Bearer, uzyskując nieautoryzowany dostęp do chronionych zasobów, a w przypadku tras z producentami obsługującymi wykonanie kodu — niezautoryzowane zdalne wykonanie kodu (RCE).

Plugin Frontend Admin by DynamiApps dla WordPress (wersje do 3.19.4 włącznie) zawiera krytyczną podatność wynikającą z nieprawidłowej obsługi wyjątku braku szyfrowania w funkcji 'fea_encrypt'. Umożliwia to nieuwierzytelnionemu atakującemu eskalację uprawnień, obejście uwierzytelnienia lub wstrzyknięcie złośliwych skryptów.

Podatność w module Snuffleupagus (przed wersją 0.13.0) powoduje, że wszystkie pliki przesłane w żądaniach multipart POST są interpretowane i wykonywane jako kod PHP. Jest to szczególnie niebezpieczne, ponieważ Snuffleupagus jest narzędziem mającym chronić aplikacje webowe — błąd w jego konfiguracji prowadzi do Remote Code Execution.

rsync 3.1.0 before 3.5.0 contains an access control bypass vulnerability that allows remote attackers to circumvent hosts deny rules by inducing DNS resolution failures during hostname-based access control evaluation. When a DNS lookup for a hostname-based deny rule fails, the daemon skips the rule rather than defaulting to a deny decision, enabling attackers who can trigger DNS failures to bypass module-level IP access controls and gain unauthorized access to restricted module file trees.

NextAuth.js provides authentication for Next.js. From next-auth 5.0.0-beta.0 until 5.0.0-beta.32, applications that gate access by checking only for the existence of the auth object returned by the auth() wrapper can fail open when Auth.js has a server configuration error. In middleware, Route Handlers, React Server Components, and other auth() entry points, a non-OK session response is parsed into a truthy error object instead of null, so checks such as !!auth and if (req.auth) evaluate to true for unauthenticated requests. A provider missing both the issuer and authorization endpoint triggers InvalidEndpoints, and an unset AUTH_SECRET or another server configuration error can produce the same behavior. There is no impact while configuration is valid, but after a deployment becomes misconfigured, routes protected only by session existence silently grant access to every visitor. This issue is fixed in next-auth 5.0.0-beta.32.

OpenViking w wersjach przed 0.3.9 zawiera podatność typu authentication bypass w trasach HTTP VikingBot OpenAPI, która umożliwia nieuwierzytelnionym atakującym dostęp do uprzywilejowanych funkcji bota. Jest to zagrożenie krytyczne, ponieważ nie wymaga żadnych poświadczeń ani interakcji użytkownika.

Remote Registry Service Elevation of Privilege Vulnerability

A vulnerability in an API endpoint of Cisco Application Policy Infrastructure Controller (APIC) and Cisco Cloud Application Policy Infrastructure Controller (Cloud APIC) could allow an authenticated, remote attacker to elevate privileges to Administrator on an affected device. This vulnerability is due to an improper policy default setting. An attacker could exploit this vulnerability by using a non-privileged credential for Cisco ACI Multi-Site Orchestrator (MSO) to send a specific API request to a managed Cisco APIC or Cloud APIC device. A successful exploit could allow the attacker to obtain Administrator credentials on the affected device.

free5GC is an open-source implementation of the 5G core network. In versions 4.2.1 and below of the UDR service, the handler for reading Traffic Influence Subscriptions checks whether the influenceId path segment equals subs-to-notify, but does not return after sending the HTTP 404 response when validation fails. Execution continues and the subscription data is returned alongside the 404 response. An unauthenticated attacker with access to the 5G Service Based Interface can read arbitrary Traffic Influence Subscriptions, including SUPIs/IMSIs, DNNs, S-NSSAIs, and callback URIs, by supplying any value for the influenceId path segment. A patched version was not available at the time of publication.

free5GC is an open-source implementation of the 5G core network. In versions 4.2.1 and below of the UDR service, the handler for creating or updating Traffic Influence Subscriptions checks whether the influenceId path segment equals subs-to-notify, but does not return after sending the HTTP 404 response when validation fails. Execution continues and the subscription is created or overwritten regardless. An unauthenticated attacker with access to the 5G Service Based Interface can create or overwrite arbitrary Traffic Influence Subscriptions, including injecting attacker-controlled notificationUri values and arbitrary SUPIs, by supplying any value for the influenceId path segment. A patched version was not available at the time of publication.

VTun-ng is a Virtual Tunnel over TCP/IP network. In versions 3.0.17 and below, failure to initialize encryption modules might cause reversion to plaintext due to insufficient error handling. The bug was first introduced in VTun-ng version 3.0.12. This is fixed in version 3.0.18. To workaround this issue, avoid blowfish-256.

Helm is a package manager for Charts for Kubernetes. From 4.0.0 to 4.1.3, Helm will install plugins missing provenance (.prov file) when signature verification is required. This vulnerability is fixed in 4.1.4.

A vulnerability was reported in BIOS for ThinkPad P14s Gen 2, P15s Gen 2, T14 Gen 2, and T15 Gen 2 that could cause the system to recover to insecure settings if the BIOS becomes corrupt.

Nieuwierzytelniony zdalny atakujący może wymusić na urządzeniu powrót do partycji firmware z niezabezpieczoną konfiguracją zawierającą domyślne dane uwierzytelniające. Podatność umożliwia uzyskanie dostępu SSH do systemu oraz potencjalne przerwanie procesu ładowania.

Not failing securely ('failing open') in Visual Studio Code allows an unauthorized attacker to bypass a security feature over a network.

Podatność w bibliotece Java com.ongres.scram (wersje przed 3.3) umożliwia atakującemu przeprowadzającemu atak TLS man-in-the-middle ciche obniżenie poziomu uwierzytelniania z SCRAM-SHA-256-PLUS (z channel binding) do SCRAM-SHA-256 (bez channel binding). Jest to groźne, ponieważ eliminuje ochronę przed przechwyceniem sesji uwierzytelnienia bez wiedzy klienta ani serwera.

Podatność w środowisku .NET polega na nieprawidłowej autoryzacji, która pozwala nieuprawnionemu atakującemu na obejście mechanizmu bezpieczeństwa przez sieć. Ze względu na brak wymagań co do uwierzytelnienia i interakcji użytkownika, podatność jest szczególnie groźna w środowiskach wystawionych na dostęp sieciowy.

Podatność w sterowniku pgjdbc umożliwia ciche obniżenie poziomu uwierzytelnienia z SCRAM-SHA-256-PLUS (z channel binding) do zwykłego SCRAM-SHA-256, mimo że połączenie jest skonfigurowane z opcją channelBinding=require. Atakujący zdolny do przechwycenia połączenia TLS może w ten sposób pozbawić je ochrony przed atakami man-in-the-middle.

Podatność typu 'Failing Open' (CWE-636) w aplikacji Livebook pozwala nieuwierzytelnionemu klientowi sieciowemu uzyskać pełny dostęp do serwera Livebook skonfigurowanego z wymuszaniem tożsamości przez Livebook Teams. Błąd jest szczególnie groźny, ponieważ przyznaje atakującemu uprawnienia równoważne z uprawnieniami pełnoprawnego członka organizacji.

OpenClaw before 2026.4.8 contains an approval-timeout fallback mechanism that bypasses strictInlineEval explicit-approval requirements on gateway and node exec hosts. Attackers can exploit this timeout fallback to execute inline eval commands that should require explicit user approval, circumventing the intended security boundary.