CVE Vulnerability Catalog

StudioCMS to system zarządzania treścią działający po stronie serwera. W wersjach przed 0.4.0, punkt końcowy DELETE /studiocms_api/dashboard/api-tokens pozwalał każdemu uwierzytelnionemu użytkownikowi z uprawnieniami edytora lub wyższymi na unieważnienie tokenów API należących do innych użytkowników, w tym kont administratorów i właścicieli.

StudioCMS to system zarządzania treścią działający po stronie serwera. W wersjach przed 0.4.0, punkt końcowy /studiocms_api/dashboard/api-tokens pozwalał każdemu uwierzytelnionemu użytkownikowi (przynajmniej Edytorowi) na generowanie tokenów API dla innych użytkowników, w tym kont właścicieli i administratorów, co prowadziło do eskalacji uprawnień.

Parse Server, otwarte źródło backendu, przed wersjami 8.6.14 i 9.5.2-alpha.1, ma podatność na wstrzykiwanie NoSQL, która pozwala nieautoryzowanemu atakującemu na wstrzyknięcie operatorów zapytań MongoDB przez pole token w punktach końcowych resetowania hasła i ponownego wysyłania weryfikacji e-mail. Wartość tokena jest przekazywana do zapytań do bazy danych bez walidacji typu.

Parse Server to otwarte oprogramowanie backendowe, które może być wdrażane na każdej infrastrukturze obsługującej Node.js. W wersjach przed 8.6.13 i 9.5.1-alpha.2, nieautoryzowany atakujący może spowodować awarię procesu Parse Server, wywołując punkt końcowy funkcji chmurowej z nazwą właściwości prototypu jako nazwą funkcji, co prowadzi do nieskończonej rekurencji.

FileBrowser Quantum to darmowy, samodzielny menedżer plików oparty na sieci web. Przed wersjami 1.3.1-beta i 1.2.2-stable możliwe było wystąpienie przechowywanego ataku XSS poprzez pola metadanych udostępniania (np. tytuł, opis), które były renderowane w HTML bez kontekstowego escapingu.

FileBrowser Quantum to darmowy, samodzielnie hostowany menedżer plików oparty na sieci web. W wersjach przed 1.3.1-beta i 1.2.2-stable, naprawa dla CVE-2026-27611 jest niekompletna, co prowadzi do ujawnienia tokenizowanego downloadURL w przypadku udostępnionych zasobów chronionych hasłem.

Glances to narzędzie do monitorowania systemów, które przed wersją 4.5.1 udostępniało pełny plik konfiguracyjny (glances.conf) przez punkt końcowy REST API /api/4/config, nie filtrując wrażliwych wartości. Plik konfiguracyjny zawierał dane uwierzytelniające do wszystkich skonfigurowanych usług backendowych, w tym hasła do baz danych, tokeny API, klucze do podpisywania JWT oraz hasła do kluczy SSL.

Wtyczka Unlimited Elements dla Elementor w WordPressie jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez pola formularza we wszystkich wersjach do i włącznie z 2.0.5. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz ucieczki danych wyjściowych w widoku kosza formularzy w panelu administracyjnym.

W podatności CVE-2026-2339 w oprogramowaniu Liderahenk występuje brak uwierzytelnienia dla krytycznych funkcji, co umożliwia zdalne wstrzykiwanie kodu, nadużycie uprawnień oraz wstrzykiwanie poleceń. Problem dotyczy wersji Liderahenk przed 3.5.1.

CVE-2026-2273 describes a vulnerability related to improper control of code generation, which could lead to the execution of untrusted commands on the engineering workstation. A malicious project file opened by an authenticated user may result in a limited compromise of the workstation and potential loss of confidentiality, integrity, and availability of the system.

A Buffer Overflow vulnerability in Uderzo Software SpaceSniffer v.2.0.5.18 allows a remote attacker to execute arbitrary code via a crafted .sns snapshot file.

Zewnętrzna inicjalizacja zaufanych zmiennych lub magazynów danych w Azure Entra ID umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.

W Microsoft Office Excel występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu 'cross-site scripting'. Taki atak może umożliwić nieautoryzowanemu napastnikowi ujawnienie informacji przez sieć.

Nieprawidłowa autoryzacja w Azure Arc umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Integer overflow or wraparound in Microsoft Office allows an authorized attacker to elevate privileges locally.

W jądrze systemu Windows występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Nieprawidłowe domyślne uprawnienia w .NET umożliwiają autoryzowanemu atakującemu lokalne podniesienie uprawnień.

A vulnerability in ASP.NET Core allows an unauthorized attacker to perform a Denial of Service (DoS) attack by allocating resources without limits or throttling. The attack can be carried out remotely over a network.

Improper authentication in Windows SMB Server allows an authorized attacker to elevate privileges locally.

W .NET występuje podatność na odczyt poza zakresem, która umożliwia nieautoryzowanemu atakującemu zdalne zablokowanie usługi. Problem ten może prowadzić do przerwy w dostępności aplikacji.