CVE Vulnerability Catalog

Podatność CVE-2026-21375 dotyczy uszkodzenia pamięci, które występuje podczas przetwarzania IOCTL, gdy dostęp do bufora wyjściowego nie jest odpowiednio walidowany pod kątem jego rozmiaru. Może to prowadzić do nieprzewidzianych zachowań systemu.

Podatność CVE-2026-21374 dotyczy uszkodzenia pamięci podczas przetwarzania poleceń kontrolnych wejścia/wyjścia z dodatkowych czujników, które nie mają odpowiedniej walidacji rozmiaru bufora. Może to prowadzić do nieprzewidzianych zachowań systemu.

Podatność CVE-2026-21373 dotyczy uszkodzenia pamięci, które występuje podczas przetwarzania IOCTL, gdy dostęp do bufora wyjściowego nie jest odpowiednio walidowany pod kątem jego rozmiaru. Może to prowadzić do nieprzewidzianych zachowań systemu.

Podatność CVE-2026-21372 dotyczy uszkodzenia pamięci, które występuje podczas wysyłania żądań IOCTL z nieprawidłowymi rozmiarami buforów w trakcie operacji memcpy. Może to prowadzić do nieprzewidzianego zachowania systemu.

Podatność CVE-2026-21371 dotyczy uszkodzenia pamięci, które występuje podczas pobierania bufora wyjściowego bez odpowiedniej walidacji rozmiaru. Może to prowadzić do nieprzewidzianego zachowania aplikacji.

Podatność CVE-2026-21367 dotyczy przejściowego ataku DoS, który występuje podczas przetwarzania niestandardowych ramek odkrywania FILS z rozmiarami akcji poza zakresem podczas początkowych skanów.

Problem kryptograficzny związany z kopiowaniem danych do bufora docelowego bez weryfikacji jego rozmiaru. Może to prowadzić do nieautoryzowanego dostępu do danych lub ich uszkodzenia.

Podatność CVE-2025-47392 dotyczy uszkodzenia pamięci podczas dekodowania uszkodzonych plików danych satelitarnych z nieprawidłowymi przesunięciami sygnatury. Może to prowadzić do nieprzewidzianego zachowania aplikacji.

Podatność CVE-2025-47391 dotyczy uszkodzenia pamięci podczas przetwarzania żądania ramki od użytkownika. Może to prowadzić do nieprzewidzianego zachowania aplikacji.

Podatność CVE-2025-47390 dotyczy uszkodzenia pamięci podczas wstępnego przetwarzania żądania IOCTL w sterowniku JPEG. Może to prowadzić do nieprzewidzianego zachowania systemu lub awarii aplikacji.

Podatność CVE-2025-47389 dotyczy uszkodzenia pamięci, które występuje, gdy operacja kopiowania bufora kończy się niepowodzeniem z powodu przepełnienia całkowitego podczas generowania raportu atestacyjnego.

Twitch Studio w wersji 0.114.8 i wcześniejszych zawiera podatność na eskalację uprawnień w narzędziu pomocniczym, która pozwala lokalnym atakującym na wykonanie dowolnego kodu jako root poprzez wykorzystanie niechronionej usługi XPC. Atakujący mogą wywołać metodę installFromPath:toPath:withReply:, aby nadpisać pliki systemowe i uprzywilejowane binaria, co prowadzi do pełnego kompromitacji systemu.

Wykryto lukę bezpieczeństwa w OFFIS DCMTK do wersji 3.7.0, która wpływa na funkcję executeOnReception/executeOnEndOfStudy w pliku dcmnet/apps/storescp.cc komponentu storescp. Manipulacja tą funkcją prowadzi do wstrzyknięcia poleceń systemowych.

W podatności CVE-2026-34885 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji David Lingren Media Library Assistant. Problem dotyczy wersji od n/a do 3.34.

W Homarr, przed wersją 1.57.0, odkryto podatność typu Cross-Site Scripting (XSS) opartą na DOM w stronie /auth/login. Aplikacja niewłaściwie ufa parametrowi URL (callbackUrl), co pozwala atakującemu na stworzenie złośliwego linku, który po otwarciu przez uwierzytelnionego użytkownika wykonuje dowolny kod JavaScript w kontekście jego przeglądarki.

GLPI to darmowy pakiet oprogramowania do zarządzania zasobami i IT. W wersjach od 10.0.0 do przed 10.0.24 oraz 11.0.6, uwierzytelniony użytkownik może przeprowadzić atak SQL injection za pomocą funkcji eksportu logów. Ta podatność została naprawiona w wersjach 10.0.24 i 11.0.6.

GLPI to darmowe oprogramowanie do zarządzania zasobami i IT. W wersjach od 11.0.0 do przed 11.0.6 występuje nieautoryzowana podatność na ślepą iniekcję SQL opartą na czasie w silniku wyszukiwania GLPI. Ta podatność została naprawiona w wersji 11.0.6.

GLPI to darmowe oprogramowanie do zarządzania zasobami i IT. W wersjach od 11.0.0 do przed 11.0.6, nieautoryzowany użytkownik może przechować ładunek XSS poprzez punkt końcowy inwentaryzacji. Ta podatność została naprawiona w wersji 11.0.6.

GLPI to darmowe oprogramowanie do zarządzania zasobami i IT. W wersjach od 0.60 do przed 10.0.24, uwierzytelniony użytkownik techniczny może przechować ładunek XSS w polach dostawcy. Ta podatność została naprawiona w wersji 10.0.24.

Wersja 2.2.0 OpenAirInterface AMF ulega awarii, gdy otrzymuje wiadomość NGAP z nieprawidłowym kodem procedury lub nieprawidłowym typem PDU. Przykładem jest sytuacja, gdy specyfikacja wiadomości wymaga InitiatingMessage, a wysyłana jest successfulOutcome.