CVE Vulnerability Catalog

Podatność CVE-2026-2364 dotyczy systemu CODESYS, w którym atakujący o niskich uprawnieniach lokalnych może uzyskać podwyższone uprawnienia. Dzieje się to w wyniku luki TOCTOU, gdy użytkownik zatwierdzi prośbę o samodzielną aktualizację lub zainicjuje instalację systemu CODESYS Development.

Pocket ID to dostawca OIDC, który umożliwia użytkownikom uwierzytelnianie za pomocą kluczy dostępu. Przed wersją 2.4.0, punkt końcowy tokenów OIDC odrzucał kod autoryzacyjny tylko wtedy, gdy zarówno identyfikator klienta był błędny, jak i kod był przestarzały, co umożliwiało wymianę kodów między klientami oraz ponowne wykorzystanie przestarzałych kodów.

Pocket ID, jako dostawca OIDC, miał lukę w walidacji URL zwrotnego, która pozwalała na obejście sprawdzania wzorców zwrotnych przy użyciu zmanipulowanych wartości redirect_uri zawierających znak '@'. Wersje od 2.0.0 do przed 2.4.0 są podatne na tę lukę.

InstantCMS to darmowy i otwarty system zarządzania treścią. W wersjach przed 2.18.1 nie weryfikowano tokenów CSRF, co pozwalało atakującym na przyznawanie uprawnień moderatora użytkownikom, wykonywanie zaplanowanych zadań, przenoszenie postów do kosza oraz akceptowanie zaproszeń do znajomych w imieniu użytkownika.

Podatność CVE-2026-27689 dotyczy niekontrolowanego zużycia zasobów, co prowadzi do ataku typu Denial of Service. Uwierzytelniony atakujący z uprawnieniami zwykłego użytkownika może wielokrotnie wywoływać zdalnie włączony moduł funkcji z nadmiernie dużym parametrem kontrolującym pętlę, co prowadzi do długotrwałego wykonywania pętli i nadmiernego zużycia zasobów systemowych.

ImageMagick to darmowe oprogramowanie do edycji i manipulacji obrazami cyfrowymi. W wersjach przed 7.1.2-16 i 6.9.13-41, funkcja MagnifyImage używała bufora stosu o stałej wielkości, co mogło prowadzić do przepełnienia bufora i uszkodzenia stosu przy użyciu określonego obrazu.

SiYuan to system zarządzania wiedzą osobistą. Przed wersją 3.5.10 występuje podatność na eskalację uprawnień w usłudze publikacji, która pozwala kontom o niskich uprawnieniach (RoleReader) na modyfikację treści notatników za pomocą punktu końcowego /api/block/appendHeadingChildren.

In ImageMagick prior to versions 7.1.2-16 and 6.9.13-41, an integer overflow in the DIB coder can result in out-of-bounds read or write.

In ImageMagick prior to versions 7.1.2-16 and 6.9.13-41, an uninitialized pointer dereference vulnerability exists in the JBIG decoder due to a missing check. This can lead to undefined behavior.

W ImageMagick, przed wersjami 7.1.2-16 i 6.9.13-41, występuje przepełnienie bufora stosu w funkcjach parsowania rdzeni morfologicznych. Napastnik może wprowadzić złośliwe ciągi rdzeni, które przekraczają rozmiar bufora, co prowadzi do uszkodzenia stosu.

Misskey to otwartoźródłowa, federacyjna platforma mediów społecznościowych. Wszystkie serwery Misskey przed wersją 2026.3.1 zawierają podatność, która pozwala na ominięcie weryfikacji podpisu HTTP. Ta podatność dotyczy wszystkich serwerów, niezależnie od tego, czy federacja jest włączona, czy wyłączona.

Misskey to otwartoźródłowa, federacyjna platforma mediów społecznościowych. Wszystkie serwery Misskey działające w wersjach od 8.45.0 do przed 2026.3.1 zawierają podatność, która umożliwia nieuprawnionym osobom dostęp do danych, do których normalnie nie miałyby dostępu z powodu niewystarczających kontroli uprawnień i odpowiedniej walidacji danych wejściowych.

A security issue was discovered in ingress-nginx where the `nginx.ingress.kubernetes.io/rewrite-target` Ingress annotation can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of Secrets accessible to the controller.

In vLLM version 0.17.0, the SSRF protection fix for CVE-2026-24779 can be bypassed in the load_from_url_async method due to inconsistent URL parsing between the validation layer and the actual HTTP client. Validation uses urllib3.util.parse_url(), while HTTP requests are made via aiohttp with the yarl library, allowing the bypass.

Budibase to platforma niskokodowa do tworzenia narzędzi wewnętrznych, przepływów pracy i paneli administracyjnych. W wersjach 3.24.0 i wcześniejszych występuje podatność na przesyłanie dowolnych plików, mimo że skonfigurowano ograniczenia dotyczące rozszerzeń plików. Ograniczenia te są egzekwowane tylko na poziomie interfejsu użytkownika.

Budibase to platforma niskokodowa do tworzenia narzędzi wewnętrznych, przepływów pracy i paneli administracyjnych. Problem ten dotyczy eskalacji uprawnień oraz niebezpiecznego bezpośredniego odniesienia do obiektów (IDOR) z powodu braku serwerowych kontroli RBAC w punktach końcowych /api/global/users.

W wersji 1.13.4 portalu SunbirdEd odkryto problem związany z CWE-22: Niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu ('Przechodzenie po ścieżkach').

Budibase to platforma low-code do tworzenia narzędzi wewnętrznych, przepływów pracy i paneli administracyjnych. W wersjach 3.23.22 i wcześniejszych integracja z PostgreSQL konstruuje polecenia powłoki przy użyciu wartości konfiguracyjnych kontrolowanych przez użytkownika bez odpowiedniej sanitizacji.

The `filestring()` function in the `nltk.util` module of NLTK version 3.9.2 contains a vulnerability allowing arbitrary file read due to improper validation of input paths. The function directly opens files specified by user input without sanitization, enabling attackers to access sensitive system files by providing absolute paths or traversal paths.

W wersji 1.13.4 portalu SunbirdEd odkryto problem związany z CWE-352: Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę podatność do wysyłania nieautoryzowanych żądań w imieniu użytkowników.