CVE Vulnerability Catalog

W podatności CVE-2026-22324 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem ten dotyczy motywu Melania w wersjach od n/a do 2.5.0.

Podatność typu Cross-Site Request Forgery (CSRF) w odtwarzaczu wideo Flash autorstwa joshuae1974 umożliwia przeprowadzenie ataków CSRF. Problem ten dotyczy wersji od n/a do 5.0.4.

Filament to zbiór komponentów do przyspieszonego rozwoju w Laravel. W wersjach od 4.0.0 do 4.8.4 oraz od 5.0.0 do 5.3.4 występują dwa podsumowujące elementy tabeli (Range, Values), które renderują surowe wartości z bazy danych bez odpowiedniego zabezpieczenia HTML. Brak walidacji danych w kolumnach używających tych podsumowujących elementów może prowadzić do ataku XSS.

FastGPT to platforma do budowania agentów AI. W wersjach 4.14.8.3 i wcześniejszych, workflow fastgpt-preview-image.yml jest podatny na wykonanie dowolnego kodu oraz wyciek sekretów przez zewnętrznych współpracowników.

FileRise to samodzielnie hostowany menedżer plików / serwer WebDAV. W wersjach przed 3.9.0 używana jest twardo zakodowana domyślna klucz szyfrowania (default_please_change_this_key) do wszystkich operacji kryptograficznych, co pozwala nieautoryzowanym atakującym na fałszowanie tokenów przesyłania plików oraz odszyfrowanie sekretów konfiguracji administratora.

PJSIP to darmowa i otwarta biblioteka komunikacji multimedialnej napisana w C. W wersjach 2.16 i wcześniejszych występuje kaskadowe odczytywanie pamięci poza granicami w funkcji pjsip_multipart_parse(), co może prowadzić do odczytu 1-2 bajtów sąsiedniej pamięci na stercie.

Claude Code to narzędzie do kodowania, które w wersjach przed 2.1.53 nieprawidłowo obsługiwało tryb uprawnień z plików konfiguracyjnych. Złośliwe repozytorium mogło ustawić permissions.defaultMode na bypassPermissions w pliku .claude/settings.json, co skutkowało pominięciem dialogu potwierdzenia zaufania przy pierwszym otwarciu.

Qwik to framework JavaScript skoncentrowany na wydajności. W wersjach przed 1.19.2 niewłaściwie interpretowano tablice z nazw pól zawierających kropki podczas analizy FormData, co mogło prowadzić do nieoczekiwanych zmian wartości na serwerze.

Stirling-PDF to lokalnie hostowana aplikacja webowa, która wykonuje różne operacje na plikach PDF. W wersjach przed 2.5.2, punkt końcowy /api/v1/convert/markdown/pdf pozwalał na ekstrakcję wpisów ZIP dostarczonych przez użytkownika bez sprawdzania ścieżek, co umożliwiało zapis plików poza zamierzonym tymczasowym katalogiem roboczym.

In the Linux kernel, a vulnerability was found in the netfilter nf_tables subsystem, where not all pending catchall elements were processed during transaction handling. When the map holding these elements was also being removed, only the first viable candidate was toggled, leading to a warning and potential error in nft_data_release.

A vulnerability in the Linux kernel related to task work flag manipulation in the context of io_uring has been resolved. The issue occurred during ring resizing, potentially leading to incorrect processing of the IORING_SQ_TASKRUN flag.

In the Linux kernel netfilter xt_IDLETIMER module, a vulnerability allows revision 0 rules to reuse ALARM timer labels, calling mod_timer() on an uninitialized timer_list, leading to debugobjects warnings and potential kernel panic when panic_on_warn=1.

In the Linux kernel, a race condition was found in the error path of macvlan_common_newlink() in the macvlan driver. When creating a macvlan interface in source mode, the network device may become visible before an error is detected and then freed without respecting an RCU grace period. This leads to a use-after-free in macvlan_forward_source(), which can be exploited to compromise system security.

In the Linux kernel netfilter nf_tables subsystem, a vulnerability was found where a new element is published in a full set before being removed, without waiting for the RCU grace period. This can cause an RCU reader to process the already published element, leading to potential misbehavior.

A race condition was found in the Linux kernel's perf event handling. The __perf_event_overflow() function can be called with only preemption disabled but IRQs enabled, racing against perf_event_exit_event(). This can lead to use-after-free of structures like BPF programs.

Free5GC to projekt open-source dla sieci rdzeniowych 5G, który w wersjach przed 1.4.2 jest podatny na wstrzykiwanie bajtów null w parametrach ścieżki URL. Zdalny atakujący może wstrzyknąć bajty null do parametru supi API Nudm_SubscriberDataManagement, co prowadzi do błędu 500 Internal Server Error.

Free5GC to projekt open-source dla sieci rdzeniowych 5G. Wersje przed 1.4.2 są podatne na panikę procedury spowodowaną dereferencją wskaźnika nil w punkcie końcowym /sdm-subscriptions, co może prowadzić do awarii usługi UDM.

Zidentyfikowano podatność w kamerze Yi Technology YI Home Camera 2 w wersji 2.1.1_20171024151200, która dotyczy nieznanej funkcji pliku home/web/ipc komponentu obsługi aktualizacji oprogramowania HTTP. Manipulacja prowadzi do niewłaściwej weryfikacji podpisu kryptograficznego.

Wykryto podatność w kamerze Yi Technology YI Home Camera 2 w wersji 2.1.1_20171024151200. Problem dotyczy nieznanej funkcji w pliku home/web/ipc, co prowadzi do ujawnienia twardo zakodowanych poświadczeń.

Biblioteka tar-rs do odczytu/zapisu archiwów tar w języku Rust w wersjach 0.4.44 i poniżej zawiera logikę warunkową, która pomija nagłówek rozmiaru PAX w przypadkach, gdy rozmiar nagłówka bazowego jest różny od zera. To może prowadzić do niezgodności w interpretacji rozmiaru plików przez różne archiwizatory.