CVE Vulnerability Catalog

Agent Lakeside SysTrack w wersjach przed 11.5.0.15 zawiera warunek wyścigu, który umożliwia lokalne podniesienie uprawnień do poziomu SYSTEM. Problem został naprawiony w wersjach 11.2.1.28, 11.3.0.38, 11.4.0.24 oraz 11.5.0.15.

W systemie zarządzania produktami farmaceutycznymi SourceCodester w wersji 1.0 występuje podatność związana z logiką biznesową. Problem znajduje się w pliku add-sales.php, gdzie aplikacja nie weryfikuje parametrów 'txtprice' i 'txttotalcost', co pozwala atakującym na przesyłanie ujemnych wartości dla transakcji sprzedaży.

W Docudepot PDF Reader: PDF Viewer APP w wersji 1.0.34 występuje podatność na nadpisanie dowolnych plików, która pozwala atakującym na nadpisanie krytycznych plików wewnętrznych podczas procesu importu plików, co może prowadzić do wykonania dowolnego kodu lub ujawnienia informacji.

W podatności CVE-2026-30291 w aplikacji Ora Tools PDF Reader 'Reader & Editor APPv4.3.5' istnieje możliwość nadpisania dowolnych plików, co może prowadzić do wykonania dowolnego kodu lub ujawnienia informacji. Atakujący mogą wykorzystać proces importu plików do nadpisania krytycznych plików wewnętrznych.

CVE-2026-5271 dotyczy podatności w pymanager, który dodaje bieżący katalog roboczy do sys.path. To umożliwia, aby moduły w bieżącym katalogu mogły zasłaniać moduły o tej samej nazwie w innych lokalizacjach.

A flaw was found in libinput that allows a local attacker to bypass security restrictions by placing a specially crafted Lua bytecode file in certain system or user configuration directories. The attacker can run unauthorized code with the same permissions as the program using libinput, such as a graphical compositor. This could lead to monitoring keyboard input and sending that information to an external location.

A flaw was found in Corosync related to an integer overflow in join message sanity validation. This allows a remote, unauthenticated attacker to send crafted UDP packets, potentially causing the service to crash and leading to a denial of service.

A flaw was found in Corosync that allows a remote unauthenticated attacker to exploit a wrong return value vulnerability in the membership commit token sanity check. By sending a specially crafted UDP packet, the attacker can lead to an out-of-bounds read, resulting in a denial of service (DoS) and potentially disclosing limited memory contents.

A sandbox escape vulnerability in ByteDance DeerFlow prior to commit 92c7a20 allows attackers to bypass regex-based validation using shell features like directory changes and relative paths. This enables arbitrary command execution on the host system through subprocess invocation with shell interpretation enabled.

W aplikacji Tinybeans Private Family Album w wersji 5.9.5-prod występuje podatność na nadpisanie dowolnych plików, która pozwala atakującym na nadpisanie krytycznych plików wewnętrznych podczas procesu importu plików. Może to prowadzić do wykonania dowolnego kodu lub ujawnienia informacji.

Podatność na nadpisanie dowolnych plików w skanerze PDF ACE Scanner v1.4.5 firmy Deep Thought Industries umożliwia atakującym nadpisanie krytycznych plików wewnętrznych podczas procesu importu plików, co może prowadzić do wykonania dowolnego kodu lub ujawnienia informacji.

Podatność lokalnego włączenia pliku w aplikacji VertiGIS FM pozwala uwierzytelnionym atakującym na odczyt dowolnych plików z serwera poprzez manipulację ścieżką pliku podczas jego przesyłania. Po pobraniu pliku, zwracany jest plik z kontrolowanej przez atakującego ścieżki, co może prowadzić do zdalnego wykonania kodu, jeśli uzyskany zostanie plik 'web.config'.

Dell AppSync w wersji 4.6.0 zawiera podatność na niewłaściwe przypisanie uprawnień do krytycznych zasobów. Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może wykorzystać tę podatność do podniesienia swoich uprawnień.

Dell AppSync w wersji 4.6.0 zawiera podatność na śledzenie symbolicznych linków (Symlink) w systemie UNIX. Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może wykorzystać tę podatność do manipulacji informacjami.

W Checkmk 2.5.0 (beta) przed wersją 2.5.0b2 oraz 2.4.0 przed wersją 2.4.0p25 występuje niewystarczająca walidacja uprawnień na wielu punktach końcowych REST API Quick Setup. Umożliwia to użytkownikom o niskich uprawnieniach wykonywanie nieautoryzowanych działań lub uzyskiwanie wrażliwych informacji.

W podatności CVE-2026-0932 występuje ślepa podatność na fałszowanie żądań serwera (SSRF) w przestarzałych metodach połączeń funkcji współautorstwa dokumentów w M-Files Server przed wersją 26.3. Umożliwia to nieautoryzowanemu atakującemu zmuszenie serwera do wysyłania żądań HTTP GET do dowolnych adresów URL.

Nieprawidłowa kontrola dostępu umożliwia nieautoryzowany dostęp do punktów końcowych usługi internetowej.

Brak walidacji danych wejściowych prowadzi do podatności na usunięcie dowolnego pliku w mechanizmie serwera automatycznych aktualizacji.

Nieprawidłowo skonstruowane klauzule zamówienia prowadzą do podatności na wstrzykiwanie SQL w punkcie końcowym usługi internetowej artykułów.

Komponent ajax został wykluczony z domyślnej weryfikacji użytkownika zalogowanego w obszarze administracyjnym. To zachowanie mogło być potencjalnie nieoczekiwane dla deweloperów zewnętrznych.