CVE Vulnerability Catalog

W wersjach przed 2.3.1.5 biblioteki i narzędzia iccDEV zawierają podatność typu przepełnienie bufora w pamięci sterty w funkcji CIccMatrixMath::SetRange(), co prowadzi do uszkodzenia pamięci lub awarii programu. Problem ten został naprawiony w wersji 2.3.1.5.

W wersjach przed 2.3.1.5 biblioteka iccDEV zawiera błąd przepełnienia bufora stosu w funkcji icFixXml() (strcpy), co prowadzi do uszkodzenia pamięci stosu lub awarii programu. Podatność ta została naprawiona w wersji 2.3.1.5.

W wersjach przed 2.3.1.5 biblioteki i narzędzia iccDEV zawierają podatność typu przepełnienie bufora na stercie w funkcji CIccCalculatorFunc::InitSelectOp(). Wykrycie tej podatności wymaga interakcji lokalnego użytkownika, co prowadzi do uszkodzenia pamięci lub awarii programu.

W wersjach przed 2.3.1.5 biblioteki i narzędzia iccDEV zawierają podatność typu heap-use-after-free w funkcji CIccCmm::AddXform(), co prowadzi do dereferencji nieprawidłowego wskaźnika i awarii programu. Podatność ta została naprawiona w wersji 2.3.1.5.

OneUptime to rozwiązanie do monitorowania i zarządzania usługami online. Przed wersją 10.0.21, istniała nieautoryzowana podatność typu path traversal w punkcie końcowym /workflow/docs/:componentName, która umożliwiała odczyt dowolnych plików z systemu plików serwera.

StudioCMS to system zarządzania treścią działający po stronie serwera. W wersjach przed 0.4.0, punkt końcowy DELETE /studiocms_api/dashboard/api-tokens pozwalał każdemu uwierzytelnionemu użytkownikowi z uprawnieniami edytora lub wyższymi na unieważnienie tokenów API należących do innych użytkowników, w tym kont administratorów i właścicieli.

StudioCMS to system zarządzania treścią działający po stronie serwera. W wersjach przed 0.4.0, punkt końcowy /studiocms_api/dashboard/api-tokens pozwalał każdemu uwierzytelnionemu użytkownikowi (przynajmniej Edytorowi) na generowanie tokenów API dla innych użytkowników, w tym kont właścicieli i administratorów, co prowadziło do eskalacji uprawnień.

Parse Server, otwarte źródło backendu, przed wersjami 8.6.14 i 9.5.2-alpha.1, ma podatność na wstrzykiwanie NoSQL, która pozwala nieautoryzowanemu atakującemu na wstrzyknięcie operatorów zapytań MongoDB przez pole token w punktach końcowych resetowania hasła i ponownego wysyłania weryfikacji e-mail. Wartość tokena jest przekazywana do zapytań do bazy danych bez walidacji typu.

Parse Server to otwarte oprogramowanie backendowe, które może być wdrażane na każdej infrastrukturze obsługującej Node.js. W wersjach przed 8.6.13 i 9.5.1-alpha.2, nieautoryzowany atakujący może spowodować awarię procesu Parse Server, wywołując punkt końcowy funkcji chmurowej z nazwą właściwości prototypu jako nazwą funkcji, co prowadzi do nieskończonej rekurencji.

FileBrowser Quantum to darmowy, samodzielny menedżer plików oparty na sieci web. Przed wersjami 1.3.1-beta i 1.2.2-stable możliwe było wystąpienie przechowywanego ataku XSS poprzez pola metadanych udostępniania (np. tytuł, opis), które były renderowane w HTML bez kontekstowego escapingu.

FileBrowser Quantum to darmowy, samodzielnie hostowany menedżer plików oparty na sieci web. W wersjach przed 1.3.1-beta i 1.2.2-stable, naprawa dla CVE-2026-27611 jest niekompletna, co prowadzi do ujawnienia tokenizowanego downloadURL w przypadku udostępnionych zasobów chronionych hasłem.

Glances to narzędzie do monitorowania systemów, które przed wersją 4.5.1 udostępniało pełny plik konfiguracyjny (glances.conf) przez punkt końcowy REST API /api/4/config, nie filtrując wrażliwych wartości. Plik konfiguracyjny zawierał dane uwierzytelniające do wszystkich skonfigurowanych usług backendowych, w tym hasła do baz danych, tokeny API, klucze do podpisywania JWT oraz hasła do kluczy SSL.

Wtyczka Unlimited Elements dla Elementor w WordPressie jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez pola formularza we wszystkich wersjach do i włącznie z 2.0.5. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz ucieczki danych wyjściowych w widoku kosza formularzy w panelu administracyjnym.

W podatności CVE-2026-2339 w oprogramowaniu Liderahenk występuje brak uwierzytelnienia dla krytycznych funkcji, co umożliwia zdalne wstrzykiwanie kodu, nadużycie uprawnień oraz wstrzykiwanie poleceń. Problem dotyczy wersji Liderahenk przed 3.5.1.

CVE-2026-2273 describes a vulnerability related to improper control of code generation, which could lead to the execution of untrusted commands on the engineering workstation. A malicious project file opened by an authenticated user may result in a limited compromise of the workstation and potential loss of confidentiality, integrity, and availability of the system.

A Buffer Overflow vulnerability in Uderzo Software SpaceSniffer v.2.0.5.18 allows a remote attacker to execute arbitrary code via a crafted .sns snapshot file.

Zewnętrzna inicjalizacja zaufanych zmiennych lub magazynów danych w Azure Entra ID umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.

W Microsoft Office Excel występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu 'cross-site scripting'. Taki atak może umożliwić nieautoryzowanemu napastnikowi ujawnienie informacji przez sieć.

Nieprawidłowa autoryzacja w Azure Arc umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Integer overflow or wraparound in Microsoft Office allows an authorized attacker to elevate privileges locally.