CVE Vulnerability Catalog

OliveTin umożliwia dostęp do zdefiniowanych poleceń powłoki z interfejsu webowego. W wersjach przed 3000.11.0, niezautoryzowani goście mogą zakończyć działające akcje za pomocą KillAction, nawet gdy włączono wymóg logowania dla gości.

OliveTin przed wersją 3000.10.3 zawierał podatność na odmowę usługi w procesie logowania OAuth2, umożliwiającą nieautoryzowanym atakującym wywołanie paniki w czasie działania Go poprzez równoczesne żądania do /oauth/login. To prowadziło do zakończenia procesu i awarii usługi.

OliveTin umożliwia dostęp do zdefiniowanych poleceń powłoki z interfejsu webowego. W wersjach przed 3000.10.2, punkt końcowy PasswordHash API pozwalał nieautoryzowanym użytkownikom na wywoływanie nadmiernej alokacji pamięci poprzez wysyłanie równoległych żądań haszowania haseł.

The vulnerability in Ubuntu Linux 6.8 (Noble Numbat) kernel stems from an incomplete backport of an AF_UNIX fix, causing the legacy garbage collector to mishandle MSG_OOB sockets. This leads to a use-after-free condition that can be exploited for reliable local privilege escalation (LPE).

Wtyczka Drag and Drop Multiple File Upload - Contact Form 7 dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typu pliku w funkcji 'dnd_upload_cf7_upload' w wersjach do 1.3.7.3 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

A flaw was found in the org.keycloak.broker.saml component. When a disabled SAML client is configured as an IdP-initiated broker landing target, it can still complete the login process and establish an SSO session. This allows a remote attacker to gain unauthorized access to other enabled clients without re-authentication, bypassing security restrictions.

A vulnerability in Keycloak allows authentication through a disabled Identity Provider (IdP) by reusing a previously generated login request. An attacker knowing the IdP alias can bypass the administrative restriction and gain access.

In Traefik versions 2.11.9 to 2.11.37 and 3.1.3 to 3.6.8, there is a vulnerability due to incorrect case sensitivity handling in the Connection header. A remote unauthenticated attacker can use lowercase Connection tokens to bypass protection and remove Traefik-managed X-Forwarded headers.

FreePBX to otwarte oprogramowanie IP PBX. W wersjach od 16.0.17.2 do przed 16.0.20 oraz od 17.0.2.4 do przed 17.0.5 występują wielokrotne podatności na wstrzykiwanie poleceń w module nagrań. Problem został naprawiony w wersjach 16.0.20 i 17.0.5.

FreePBX to otwarte oprogramowanie IP PBX. W wersjach przed 16.0.10 i 17.0.5 moduł logów FreePBX zawierał kilka uwierzytelnionych podatności na wstrzykiwanie SQL. Problem ten został naprawiony w wersjach 16.0.10 i 17.0.5.

Moduł cdr (Call Data Record) w FreePBX przed wersjami 16.0.49 i 17.0.7 jest podatny na wstrzykiwanie zapytań SQL. Problem ten został naprawiony w wersjach 16.0.49 i 17.0.7.

W FreePBX, od wersji 16.0.17.2 do przed 16.0.20 oraz od wersji 17.0.2.4 do przed 17.0.5, występuje podatność na wstrzykiwanie poleceń w module nagrań przy użyciu silnika ElevenLabs Text-to-Speech (TTS). Problem został naprawiony w wersjach 16.0.20 i 17.0.5.

In Traefik prior to versions 2.11.38 and 3.6.9, a vulnerability exists in TLS handshake management on TCP routers. An unauthenticated attacker can send an incomplete TLS record and stop transmission, causing the handshake to stall indefinitely and holding connections open.

Brak uwierzytelniania i autoryzacji w interfejsie API webowym klienta Cognix Recon firmy Tata Consultancy Services w wersji 3.0 umożliwia zdalnym atakującym dostęp do funkcjonalności aplikacji bez żadnych ograniczeń przez sieć.

W podatności CVE-2026-26417 występuje błąd w kontroli dostępu w funkcjonalności resetowania hasła w kliencie Cognix Recon v3.0 firmy Tata Consultancy Services. Umożliwia to uwierzytelnionym użytkownikom resetowanie haseł dowolnych kont użytkowników za pomocą odpowiednio skonstruowanych żądań.

W podatności CVE-2026-26416 w kliencie Cognix Recon firmy Tata Consultancy Services w wersji 3.0 występuje luka w autoryzacji, która pozwala uwierzytelnionym użytkownikom na eskalację uprawnień poprzez odpowiednio skonstruowane żądania.

Gogs to otwartoźródłowa usługa Git hostowana samodzielnie. Przed wersją 0.14.2, atakujący mógł przechować ładunek HTML/JavaScript w nazwie Milestone w repozytorium, co prowadziło do wyzwolenia ataku XSS opartego na DOM, gdy inny użytkownik wybierał ten Milestone na stronie Nowego Zgłoszenia.

Gogs to otwartoźródłowa usługa Git hostowana na własnym serwerze. Przed wersją 0.14.2 występował problem bezpieczeństwa, w którym usunięcie wydania mogło się nie powieść, jeśli do polecenia git przekazano nazwę tagu kontrolowaną przez użytkownika bez odpowiedniego separatora, co pozwalało na wstrzyknięcie opcji git i zakłócenie procesu.

Gogs to otwartoźródłowa usługa Git hostowana na własnym serwerze. Przed wersją 0.14.2 występowała podatność na przechowywane ataki XSS w funkcjonalności komentarzy i opisów problemów, umożliwiająca uwierzytelnionym użytkownikom wstrzykiwanie dowolnego kodu JavaScript za pomocą złośliwych linków.

W systemie Wincor Nixdorf wnBios64.sys (wersja 1.2.0.0) występuje podatność na przepełnienie bufora stosu w obsłudze IOCTL dla kodu 0x80102058. Brak sprawdzania granic parametru Options, kontrolowanego przez użytkownika, umożliwia atakującemu z lokalnym dostępem wysłanie spreparowanego żądania IOCTL, co może prowadzić do wykonania kodu jądra lub eskalacji uprawnień.