CVE Vulnerability Catalog

LiteLLM before version 1.83.0 has a vulnerability where the /config/update endpoint does not enforce admin role authorization. An authenticated user can modify proxy configuration, environment variables, and register custom pass-through endpoint handlers, leading to remote code execution, arbitrary file reading, and takeover of privileged accounts.

Antrea, rozwiązanie sieciowe dla Kubernetes, przed wersjami 2.4.5 i 2.5.2, ma lukę związaną z brakiem szyfrowania, która wpływa na ruch między węzłami Pod. W klastrach Antrea skonfigurowanych do pracy w trybie dual-stack z włączonym szyfrowaniem IPsec, ruch IPv6 jest przesyłany w postaci niezaszyfrowanej.

Go JOSE prior to versions 4.1.4 and 3.0.5 has a vulnerability where decrypting a JWE object can panic if the alg field indicates a key wrapping algorithm (ending in KW, except A128GCMKW, A192GCMKW, A256GCMKW) and the encrypted_key field is empty. The panic occurs when attempting to allocate a slice with zero or negative length. This can lead to denial of service.

Plunk to otwartoźródłowa platforma e-mailowa oparta na AWS SES. W wersjach przed 0.8.0 odkryto podatność na wstrzykiwanie nagłówków CRLF w pliku SESService.ts, gdzie wartości dostarczane przez użytkownika były interpolowane bez sanitizacji, co pozwalało na wstrzykiwanie dowolnych nagłówków e-mailowych przez uwierzytelnionego użytkownika API.

Ferret to deklaratywny system do pracy z danymi internetowymi. W wersjach przed 2.0.0-alpha.4 występuje podatność na traversję ścieżek w funkcji IO::FS::WRITE, która pozwala złośliwej stronie internetowej na zapis dowolnych plików w systemie plików maszyny uruchamiającej Ferret.

W systemie Online FIR 1.0 zidentyfikowano podatność bezpieczeństwa w pliku /Login/checklogin.php, która dotyczy funkcjonalności logowania. Manipulacja argumentami email i hasło prowadzi do możliwości wykonania ataku typu SQL injection zdalnie.

A vulnerability in Vim prior to version 9.2.0276 allows a modeline sandbox bypass leading to arbitrary OS command execution. The `complete`, `guitabtooltip`, and `printheader` options lack the `P_MLE` flag, and the `mapset()` function is missing a `check_secure()` call, enabling exploitation from sandboxed expressions.

Nhost to otwarte źródło alternatywy dla Firebase z GraphQL. W wersjach przed 0.48.0, proces zwrotu tokena od dostawcy OAuth w usłudze autoryzacji umieszczał token odświeżający bezpośrednio w adresie URL jako parametr zapytania.

KubeAI to operator inferencji AI dla Kubernetes. W wersjach przed 0.23.2 funkcja ollamaStartupProbeScript() w pliku internal/modelcontroller/engine_ollama.go tworzy ciąg polecenia powłoki z użyciem fmt.Sprintf z niesanitizowanymi komponentami URL modelu. To polecenie jest wykonywane za pomocą bash -c jako probe startowy Kubernetes.

In OpenEXR library versions 3.1.0 through 3.2.6, 3.3.8, and 3.4.8, a vulnerability exists in the internal_exr_undo_piz() function. Signed 32-bit integer arithmetic can overflow and wrap the wavelet pointer, leading to out-of-bounds reads and writes during EXR file decoding.

In OpenEXR versions 3.2.0 through 3.2.7, 3.3.9, and 3.4.9, a misaligned memory write vulnerability exists in LossyDctDecoder_execute(). When decoding a DWA/DWAB-compressed EXR file with a FLOAT channel, an unaligned row pointer is cast to float*, causing undefined behavior and crashes on alignment-sensitive architectures (ARM, RISC-V).

SandboxJS to biblioteka do sandboxingu JavaScript. Przed wersją 0.8.36 istniała podatność na modyfikację zakresu w @nyariv/sandboxjs, która pozwalała na wyciek wewnętrznych obiektów interpretera do nieufnego kodu, co prowadziło do niepożądanych exploitów.

SandboxJS to biblioteka do sandboxingu JavaScript. W wersjach przed 0.8.36 parser @nyariv/sandboxjs zawierał nieograniczoną rekurencję w funkcji restOfExp oraz w łańcuchu wywołań lispify/lispifyExpr, co pozwalało atakującemu na zablokowanie dowolnego procesu Node.js przetwarzającego nieufne dane wejściowe poprzez dostarczenie głęboko zagnieżdżonych wyrażeń.

Fedify to biblioteka TypeScript do budowania aplikacji serwerowych opartych na ActivityPub. W wersjach przed 1.9.6, 1.10.5, 2.0.8 i 2.1.1, @fedify/fedify nie ogranicza liczby przekierowań HTTP, co może prowadzić do niekontrolowanego zużycia zasobów przez atakującego.

curl_cffi to binding Pythona dla curl. W wersjach przed 0.15.0, curl_cffi nie ograniczał żądań do wewnętrznych zakresów IP i automatycznie podążał za przekierowaniami za pomocą libcurl, co umożliwiało atakującym przekierowywanie żądań do wewnętrznych usług.

Podatność CVE-2026-21382 dotyczy uszkodzenia pamięci, które występuje podczas obsługi żądań zarządzania energią z niewłaściwie dobranymi buforami wejścia/wyjścia. Może to prowadzić do nieprzewidzianych zachowań systemu.

Podatność CVE-2026-21381 dotyczy przejściowego ataku typu DoS, który występuje podczas odbierania ramki danych serwisowych o nadmiernej długości w trakcie dopasowywania urządzeń za pomocą protokołu sieciowej świadomości sąsiedztwa.

Podatność CVE-2026-21380 dotyczy uszkodzenia pamięci, które występuje podczas korzystania z przestarzałych wywołań IOCTL DMABUF do zarządzania pamięcią wideo. Może to prowadzić do nieprzewidzianego zachowania systemu.

Podatność CVE-2026-21378 dotyczy uszkodzenia pamięci, które występuje podczas przetwarzania IOCTL w sterowniku czujnika kamery, gdy dostęp do bufora wyjściowego nie jest odpowiednio walidowany pod kątem jego rozmiaru.

Podatność CVE-2026-21376 dotyczy uszkodzenia pamięci, które występuje podczas przetwarzania IOCTL w sterowniku czujnika kamery, gdy dostęp do bufora wyjściowego nie jest odpowiednio walidowany pod kątem jego rozmiaru.