CVE Vulnerability Catalog

A vulnerability was found in the Authlib library (versions before 1.6.9) in the validation of OpenID Connect ID Tokens. The _verify_hash function incorrectly accepts unsupported cryptographic algorithms by returning True instead of rejecting the token. This allows an attacker to bypass token integrity by providing a forged token with an unknown algorithm.

W wersjach Dell ThinOS 10 przed ThinOS 2602_10.0573 występuje podatność na niewłaściwą neutralizację specjalnych elementów używanych w poleceniach ('Wstrzyknięcie polecenia'). Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może potencjalnie wykorzystać tę podatność, co prowadzi do podniesienia uprawnień.

Wersja 2.5.2 i wcześniejsze Chyrp zawierają podatność na atak typu SQL Injection, która umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez komponent Admin.php.

Doom Launcher w wersji 3.8.1.0 jest podatny na atak typu Directory Traversal z powodu braku walidacji ścieżek plików podczas ekstrakcji plików gry. To może umożliwić atakującym dostęp do nieautoryzowanych lokalizacji w systemie plików.

Wersja 4.2.0 GoBGP gobgpd zawiera problem, który pozwala zdalnemu atakującemu na wywołanie odmowy usługi poprzez atrybut ścieżki NEXT_HOP.

API LibreChat RAG w wersji 0.7.0 zawiera podatność na wstrzykiwanie logów, która umożliwia atakującym fałszowanie wpisów w logach.

Lokalny, nieuprzywilejowany atakujący może wykorzystać podatny interfejs IOCTL udostępniony przez sterownik jądra OpenEDR 2.5.1.0 do modyfikacji ścieżki wstrzykiwania DLL używanej przez produkt. Przekierowując tę ścieżkę do lokalizacji zapisywalnej przez użytkownika, atakujący może spowodować załadowanie kontrolowanej przez siebie biblioteki DLL do procesów o wysokich uprawnieniach.

Lokalny atakujący może obejść mechanizm samoobrony OpenEDR w wersji 2.5.1.0, zmieniając nazwę złośliwego pliku wykonywalnego na nazwę zaufanego procesu (np. csrss.exe, edrsvc.exe, edrcon.exe). Umożliwia to nieautoryzowaną interakcję z jądrowym sterownikiem OpenEDR, co prowadzi do dostępu do funkcji uprzywilejowanych.

Podatność CVE-2026-25369 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Flexmls® IDX, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 3.15.9 włącznie.

A vulnerability in Thermalright TR-VISION HOME on Windows (64-bit) allows a local attacker to escalate privileges via DLL side-loading. The application loads DLL dependencies using the default Windows search order, allowing a malicious DLL to be placed in a user-writable directory.

W systemie rezerwacji hotelowych itsourcecode w wersji 1.0 znaleziono lukę, która dotyczy nieznanego kodu w pliku /hotel/admin/mod_reports/index.php. Manipulacja argumentem Home może prowadzić do wstrzyknięcia SQL.

W systemie rejestracji online itsourcecode w wersji 1.0 wykryto podatność na SQL injection. Problem dotyczy nieznanej funkcji w pliku /enrollment/index.php?view=add, gdzie manipulacja argumentem txtsearch/deptname/name prowadzi do ataku.

Zidentyfikowano słabość w systemie rejestracji online itsourcecode w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /sms/login.php, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem user_email.

W platformie zarządzania Tiandy w wersji 7.17.0 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku /rest/user/getAuthorityByUserId. Manipulacja argumentem userId może prowadzić do wstrzyknięcia SQL.

Wykryto podatność w vanna-ai vanna do wersji 2.0.2, dotycząca funkcji update_sql/run_sql w pliku src/vanna/legacy/flask/__init__.py komponentu Endpoint. Manipulacja tą funkcją może prowadzić do ataku typu server-side request forgery (SSRF).

W oprogramowaniu vanna-ai w wersjach do 2.0.2 znaleziono lukę, która wpływa na funkcję remove_training_data w pliku src/vanna/legacy/google/bigquery_vector.py. Manipulacja argumentem ID prowadzi do podatności na atak typu SQL injection, który może być przeprowadzony zdalnie.

W urządzeniu LB-LINK BL-WR9000 w wersji 2.4.9 wykryto podatność bezpieczeństwa. Problem dotyczy funkcji sub_44D844 w pliku /goform/get_hidessid_cfg, co prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie.

Zidentyfikowano słabość w urządzeniu LB-LINK BL-WR9000 w wersji 2.4.9, dotyczącą funkcji sub_44E8D0 w pliku /goform/get_virtual_cfg. Wykonanie manipulacji może prowadzić do przepełnienia bufora na stosie, co może być zrealizowane zdalnie.

Zidentyfikowano podatność w systemie zarządzania płacami itsourcecode w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /manage_employee.php, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem ID.

W Tiandy Easy7 Integrated Management Platform w wersji 7.17.0 odkryto podatność, która dotyczy nieznanej części pliku /rest/file/uploadLedImage komponentu Endpoint. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików.