CVE Vulnerability Catalog

Incus to menedżer kontenerów systemowych i maszyn wirtualnych, który udostępnia API do pobierania zrzutów ekranu VM. W wersjach przed 6.23.0 API to korzysta z przewidywalnych ścieżek w katalogu /tmp, co umożliwia atakującemu z lokalnym dostępem do systemu nadużycie tego mechanizmu poprzez tworzenie własnych dowiązań symbolicznych.

W bibliotece Grassroots DICOM (GDCM) występuje wyciek pamięci, który pojawia się podczas analizy źle sformatowanych plików DICOM z niestandardowymi typami VR w metadanych pliku. Ta podatność prowadzi do dużych alokacji pamięci i wyczerpania zasobów, co może wywołać stan odmowy usługi.

Sharp to framework zarządzania treścią stworzony dla Laravel jako pakiet. Wersje przed 9.20.0 zawierają podatność w punkcie przesyłania plików, która pozwala uwierzytelnionym użytkownikom na obejście wszystkich ograniczeń dotyczących typów plików.

Sharp to framework do zarządzania treścią stworzony dla Laravel jako pakiet. Wersje przed 9.20.0 mają podatność na traversowanie ścieżek w klasie FileUtil, ponieważ aplikacja nieprawidłowo sanitizuje rozszerzenia plików, co pozwala na wprowadzenie separatorów ścieżek do warstwy przechowywania.

PrestaShop to otwartoźródłowa aplikacja e-commerce. Wersje przed 8.2.5 i 9.1.0 są podatne na przechowywane ataki Cross-Site Scripting (XSS) w panelu administracyjnym. Atakujący, który może wstrzyknąć dane do bazy danych, może wykorzystać niechronione zmienne w szablonach panelu administracyjnego.

Kestra to otwartoźródłowa platforma orkiestracji zdarzeń, której wersje do 1.3.3 renderują pola metadanych YAML dostarczane przez użytkownika bez odpowiedniej sanitizacji. Umożliwia to autorowi przepływu osadzenie dowolnego JavaScriptu, który jest wykonywany w przeglądarce każdego użytkownika, który przegląda lub wchodzi w interakcję z przepływem.

W wersjach przed 3.7.20 w funkcji `verify_wechat_sign()` w pliku `src/Functions.php` pomijana jest weryfikacja podpisu, gdy host zgłasza `localhost`. Atakujący może wykorzystać to, wysyłając spreparowane żądanie HTTP do punktu końcowego WeChat Pay z nagłówkiem `Host: localhost`, co pozwala na fałszowanie powiadomień o sukcesie płatności.

A vulnerability in Grafana Tempo exposes the S3 SSE-C encryption key in plaintext through the /status/config endpoint, potentially allowing unauthorized users to obtain the key used to encrypt trace data stored in S3.

W Red Hat OpenShift AI (RHOAI) w operatorze llama-stack znaleziono lukę, która umożliwia nieautoryzowany dostęp do usług Llama Stack w innych przestrzeniach nazw poprzez bezpośrednie żądania sieciowe. Brak polityki sieciowej ograniczającej dostęp do punktu końcowego usługi llama-stack pozwala użytkownikom w jednej przestrzeni nazw na dostęp do instancji Llama Stack innych użytkowników.

W podatności CVE-2026-4933 występuje nieprawidłowa autoryzacja w module Unpublished Node Permissions w Drupal, co umożliwia wymuszone przeglądanie. Problem dotyczy wersji od 0.0.0 do przed 1.7.0.

Podatność występuje w komponencie UPnP routera TL-WR841N v14, gdzie niewłaściwa walidacja danych wejściowych prowadzi do odczytu poza przydzielonym zakresem, co może spowodować awarię usługi UPnP.

W podatności CVE-2026-3573 w systemie Drupal AI występuje błąd autoryzacji, który umożliwia wstrzykiwanie zasobów. Problem ten dotyczy wersji AI od 0.0.0 do przed 1.1.11 oraz od 1.2.0 do przed 1.2.12.

W wersji 1.5.1 Fireshare, aplikacji do udostępniania mediów i linków, występuje podatność na przejście ścieżki w punkcie końcowym przesyłania chunków. Umożliwia to atakującemu zapis dowolnych plików poza zamierzonym katalogiem przesyłania.

PinchTab to samodzielny serwer HTTP, który umożliwia agentom AI bezpośrednią kontrolę nad przeglądarką Chrome. W wersjach `v0.8.3` do `v0.8.5` występuje możliwość wykonania dowolnego kodu JavaScript poprzez `POST /wait` i `POST /tabs/{id}/wait`, nawet gdy `security.allowEvaluate` jest wyłączone.

A flaw was found in libssh. The API function `ssh_get_hexa()` is vulnerable to a denial of service when processing zero-length input. This can be exploited remotely by an attacker during GSSAPI authentication if the server's logging verbosity is set to `SSH_LOG_PACKET (3)` or higher. Successful exploitation could lead to a self-Denial of Service of the per-connection daemon process.

ClearanceKit przechwytuje zdarzenia dostępu do systemu plików w macOS i egzekwuje polityki dostępu dla poszczególnych procesów. W wersjach przed 4.2.4 dwa typy zdarzeń operacji plikowych — ES_EVENT_TYPE_AUTH_EXCHANGEDATA i ES_EVENT_TYPE_AUTH_CLONE — nie były przechwytywane, co pozwalało lokalnym procesom na obejście polityk dostępu do plików.

ClearanceKit przechwytuje zdarzenia dostępu do systemu plików w macOS i egzekwuje polityki dostępu na poziomie procesów. W wersjach z gałęzi 4.1 i wcześniejszych, system rozszerzeń Endpoint Security egzekwował politykę dostępu do plików wyłącznie poprzez przechwytywanie zdarzeń ES_EVENT_TYPE_AUTH_OPEN, co pozwalało na obejście polityki FAA przez lokalnie działające procesy.

InvenTree to system zarządzania zapasami typu open source. W wersjach przed 1.2.6, niektóre punkty końcowe API związane z operacjami na dużych zbiorach danych mogą być wykorzystane do wykradania wrażliwych informacji z bazy danych.

Wyrażenia Boolean XPath, które oceniają się na prawdę, mogą powodować nieskończoną pętlę w funkcji logicalQuery.Select, co prowadzi do 100% wykorzystania CPU. Może to być wywołane przez selektory najwyższego poziomu, takie jak '1=1' lub 'true()'.

The DataRow.Decode function fails to properly validate field lengths. A malicious PostgreSQL server can send a DataRow message with a negative field length, causing a slice bounds out of range panic.