CWE-807

Podatność w Remote Spark SparkView przed buildem 1122 umożliwia atakującemu ominięcie mechanizmu weryfikacji lokalnego połączenia i uzyskanie wykonania dowolnego kodu z uprawnieniami root na serwerze. W zależności od konfiguracji wdrożenia exploit może zostać przeprowadzony przez nieuwierzytelnionego atakującego.

Biblioteka cpp-httplib przed wersją 0.27.0 pozwala atakującemu na wstrzyknięcie spreparowanych nagłówków HTTP (REMOTE_ADDR, REMOTE_PORT, LOCAL_ADDR, LOCAL_PORT), które są traktowane jako wiarygodne metadane po stronie serwera. Podatność umożliwia spoofing adresu IP, zatrucie logów oraz obejście mechanizmów autoryzacji bez żadnego uwierzytelnienia.

W frameworku Gofiber Fiber wykryto podatność Cross-Site Request Forgery (CSRF), która umożliwia atakującemu wstrzykiwanie dowolnych wartości oraz fałszowanie żądań HTTP w imieniu użytkownika. Podatność uzyskała najwyższy możliwy wynik CVSS 10.0, co czyni ją krytycznym zagrożeniem dla aplikacji opartych na tym frameworku.

SillyTavern przed wersją 1.18.0 akceptuje nagłówki HTTP Remote-User (Authelia) i X-Authentik-Username (Authentik) bez weryfikacji, czy pochodzą z zaufanego reverse proxy. Pozwala to dowolnemu klientowi sieciowemu na zalogowanie się jako dowolny użytkownik, w tym administrator, bez znajomości hasła.

Biblioteka vm2 dla Node.js w wersjach wcześniejszych niż 3.10.5 zawiera podatność pozwalającą na ucieczkę z izolowanego środowiska (sandbox escape) i wykonanie dowolnych poleceń na hoście. Jest to obejście wcześniej wdrożonej poprawki dla CVE-2023-37466, co oznacza, że organizacje które zastosowały tamtą łatkę nadal mogą być narażone.

Podatność w aplikacji oobabooga text-generation-webui umożliwia nieuwierzytelnionym atakującym zdalne wykonanie dowolnego kodu na zaatakowanym systemie. Brak wymagania uwierzytelnienia i wysoka ocena CVSS 9.8 czynią tę lukę wyjątkowo niebezpieczną.

Podatność umożliwia zdalnym atakującym wykonanie dowolnego kodu na instalacjach oobabooga text-generation-webui bez konieczności uwierzytelniania. Krytyczny poziom zagrożenia wynika z pełnej zdalnej eksploatacji bez żadnych wymagań wstępnych po stronie atakującego.

Oprogramowanie TVox firmy Telenia Software zawiera krytyczną lukę authentication bypass w pliku set_env.php, która umożliwia nieuwierzytelnionym atakującym dostęp do wszystkich skryptów PHP w katalogu administracyjnym. Podatność wynika z wadliwej logiki weryfikacji tożsamości opartej na niezaufanej zmiennej PHP_SELF.

Podatność w urządzeniu Contemporary Controls BASC 20T umożliwia atakującemu przechwycenie ruchu sieciowego, a następnie sfałszowanie pakietów w celu wysyłania dowolnych żądań do urządzenia. Ze względu na brak uwierzytelnienia i możliwość zdalnego wykorzystania, podatność jest oceniana jako krytyczna (CVSS 9.3).

W aplikacji FlaskBlog w wersji 2.8.0 i wcześniejszych dowolny zalogowany użytkownik może samodzielnie zmienić swoją rolę na 'admin', uzyskując pełne uprawnienia administracyjne. Podatność nie wymaga żadnej interakcji ze strony administratora ani specjalnych warunków wstępnych.

W Lexmark Print Management Client zidentyfikowano krytyczną podatność polegającą na oparciu decyzji bezpieczeństwa na niezaufanych danych wejściowych (CWE-807). Podatność otrzymała ocenę CVSS 9.3 i może prowadzić do poważnych naruszeń integralności, poufności oraz dostępności systemu.

Podatność w produktach 63Moons Aero oraz Wave 2.0 umożliwia uwierzytelnionemu atakującemu obejście mechanizmu weryfikacji OTP (jednorazowego hasła) stosowanego podczas dwuetapowego uwierzytelniania. Zagrożenie jest krytyczne, ponieważ pozwala na nieuprawniony dostęp do kont innych użytkowników.

Podatność w CyberArk Conjur OSS i Secrets Manager, Self-Hosted pozwala atakującemu na obejście mechanizmu uwierzytelniania IAM (AWS IAM Authenticator). Wykorzystując błędnie skonstruowane wyrażenie regularne, atakujący może przekierować żądanie walidacji uwierzytelnienia na kontrolowany przez siebie serwer i uzyskać nieautoryzowany dostęp do uprawnień ofiary.

Podatność w tpm2-tools umożliwia atakującemu manipulowanie wynikami polecenia tpm2_checkquote poprzez modyfikację struktury TPML_PCR_SELECTION w pliku wejściowym PCR. Skutkuje to fałszywym obrazem stanu TPM, co podważa wiarygodność mechanizmów weryfikacji integralności opartych na modułach TPM 2.0.

Argo Workflows is an open source container-native workflow engine for orchestrating parallel jobs on Kubernetes. From 2.9.0 to before 4.0.2 and 3.7.11, A user who can submit Workflows can completely bypass all security settings defined in a WorkflowTemplate by including a podSpecPatch field in their Workflow submission. This works even when the controller is configured with templateReferencing: Strict, which is specifically documented as a mechanism to restrict users to admin-approved templates. The podSpecPatch field on a submitted Workflow takes precedence over the referenced WorkflowTemplate during spec merging and is applied directly to the pod spec at creation time with no security validation. This vulnerability is fixed in 4.0.2 and 3.7.11.

Eclipse Kura versions prior to 5.6.2 trust the client-supplied X-Forwarded-For HTTP header as the authoritative source of the client IP address in audit log entries. The org.eclipse.kura.web2 (Web Console) and org.eclipse.kura.rest.provider (REST API) components use this header as the primary IP source when initializing audit context, and org.eclipse.kura.jetty.customizer unconditionally installs Jetty's ForwardedRequestCustomizer on all HTTP/HTTPS connectors, causing HttpServletRequest.getRemoteAddr() to reflect the attacker-controlled header value. An unauthenticated remote attacker can exploit this vulnerability to bypass IP-based brute-force protections — such as fail2ban — by spoofing the logged IP address to a non-routable value, allowing a brute-force attack to proceed undetected, or to cause a denial of service against a third party by injecting a victim's IP address and triggering a ban on that address.

Lucee before 5.4.7.3 LTS and 6 before 6.1.1.118, when an attacker can place files on the server, is vulnerable to a protection mechanism failure that can let an attacker run code that would be expected to be blocked and access resources that would be expected to be protected.

Least privilege violation and reliance on untrusted inputs in the mk_informix Checkmk agent plugin before Checkmk 2.3.0b4 (beta), 2.2.0p24, 2.1.0p41 and 2.0.0 (EOL) allows local users to escalate privileges.

A Reliance on Untrusted Inputs in a Security Decision vulnerability in Rancher allows users in the cluster to act as others users in the cluster by forging the "Impersonate-User" or "Impersonate-Group" headers. This issue affects: Rancher versions prior to 2.5.9. Rancher versions prior to 2.4.16.

authentik is an open-source identity provider. Prior to 2026.2.6 and 2026.5.5, the enterprise Google Chrome device-trust stages advance the flow without confirming that the out-of-band device attestation actually ran. Affected enterprise deployments place either a Google Chrome Endpoint stage with mode set to REQUIRED or the deprecated Google Chrome Device Trust Connector stage in an authentication flow. The device attestation occurs in a verification iframe that calls the Google Verified Access API and records the verified device on success, but the vulnerable stages treat the flow as passed as soon as the stage is submitted. An attacker who can reach such a stage, including after primary username and password authentication, can skip the verification iframe and authenticate from a device that was never verified. Where device trust is the only additional factor, that protection is fully bypassed, while other configured factors remain in force. This issue is fixed in versions 2026.2.6 and 2026.5.5.