CVE Vulnerability Catalog

MarkUs to aplikacja webowa do składania i oceniania prac studentów. W wersjach przed 2.9.1, trasa courses/<:course_id>/assignments/<:assignment_id>/submissions/html_content odczytuje zawartość pliku przesłanego przez studenta i renderuje ją bez sanitizacji.

Problem w Aranda Service Desk Web Edition (ASDK API 8.6) umożliwia uwierzytelnionym atakującym zdalne wykonanie kodu z powodu niewłaściwej walidacji przesyłanych plików. Użytkownik może przesłać spreparowany plik web.config, co pozwala na wykonanie kodu kontrolowanego przez atakującego.

W wersji @perfood/couch-auth v0.26.0 występuje zauważalna różnica czasowa, która umożliwia atakującym dostęp do wrażliwych informacji za pomocą kanału bocznego opartego na czasie.

OpenCode Systems OC Messaging / USSD Gateway version 6.32.2 contains a broken access control vulnerability in the web-based control panel allowing authenticated low-privileged attackers to gain access to arbitrary SMS messages via a crafted company or tenant identifier parameter.

OliveTin umożliwia dostęp do zdefiniowanych poleceń powłoki z interfejsu webowego. W wersjach przed 3000.11.0, niezautoryzowani goście mogą zakończyć działające akcje za pomocą KillAction, nawet gdy włączono wymóg logowania dla gości.

OliveTin przed wersją 3000.10.3 zawierał podatność na odmowę usługi w procesie logowania OAuth2, umożliwiającą nieautoryzowanym atakującym wywołanie paniki w czasie działania Go poprzez równoczesne żądania do /oauth/login. To prowadziło do zakończenia procesu i awarii usługi.

OliveTin umożliwia dostęp do zdefiniowanych poleceń powłoki z interfejsu webowego. W wersjach przed 3000.10.2, punkt końcowy PasswordHash API pozwalał nieautoryzowanym użytkownikom na wywoływanie nadmiernej alokacji pamięci poprzez wysyłanie równoległych żądań haszowania haseł.

The vulnerability in Ubuntu Linux 6.8 (Noble Numbat) kernel stems from an incomplete backport of an AF_UNIX fix, causing the legacy garbage collector to mishandle MSG_OOB sockets. This leads to a use-after-free condition that can be exploited for reliable local privilege escalation (LPE).

Wtyczka Drag and Drop Multiple File Upload - Contact Form 7 dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typu pliku w funkcji 'dnd_upload_cf7_upload' w wersjach do 1.3.7.3 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

A flaw was found in the org.keycloak.broker.saml component. When a disabled SAML client is configured as an IdP-initiated broker landing target, it can still complete the login process and establish an SSO session. This allows a remote attacker to gain unauthorized access to other enabled clients without re-authentication, bypassing security restrictions.

A vulnerability in Keycloak allows authentication through a disabled Identity Provider (IdP) by reusing a previously generated login request. An attacker knowing the IdP alias can bypass the administrative restriction and gain access.

In Traefik versions 2.11.9 to 2.11.37 and 3.1.3 to 3.6.8, there is a vulnerability due to incorrect case sensitivity handling in the Connection header. A remote unauthenticated attacker can use lowercase Connection tokens to bypass protection and remove Traefik-managed X-Forwarded headers.

FreePBX to otwarte oprogramowanie IP PBX. W wersjach od 16.0.17.2 do przed 16.0.20 oraz od 17.0.2.4 do przed 17.0.5 występują wielokrotne podatności na wstrzykiwanie poleceń w module nagrań. Problem został naprawiony w wersjach 16.0.20 i 17.0.5.

FreePBX to otwarte oprogramowanie IP PBX. W wersjach przed 16.0.10 i 17.0.5 moduł logów FreePBX zawierał kilka uwierzytelnionych podatności na wstrzykiwanie SQL. Problem ten został naprawiony w wersjach 16.0.10 i 17.0.5.

Moduł cdr (Call Data Record) w FreePBX przed wersjami 16.0.49 i 17.0.7 jest podatny na wstrzykiwanie zapytań SQL. Problem ten został naprawiony w wersjach 16.0.49 i 17.0.7.

W FreePBX, od wersji 16.0.17.2 do przed 16.0.20 oraz od wersji 17.0.2.4 do przed 17.0.5, występuje podatność na wstrzykiwanie poleceń w module nagrań przy użyciu silnika ElevenLabs Text-to-Speech (TTS). Problem został naprawiony w wersjach 16.0.20 i 17.0.5.

In Traefik prior to versions 2.11.38 and 3.6.9, a vulnerability exists in TLS handshake management on TCP routers. An unauthenticated attacker can send an incomplete TLS record and stop transmission, causing the handshake to stall indefinitely and holding connections open.

Brak uwierzytelniania i autoryzacji w interfejsie API webowym klienta Cognix Recon firmy Tata Consultancy Services w wersji 3.0 umożliwia zdalnym atakującym dostęp do funkcjonalności aplikacji bez żadnych ograniczeń przez sieć.

W podatności CVE-2026-26417 występuje błąd w kontroli dostępu w funkcjonalności resetowania hasła w kliencie Cognix Recon v3.0 firmy Tata Consultancy Services. Umożliwia to uwierzytelnionym użytkownikom resetowanie haseł dowolnych kont użytkowników za pomocą odpowiednio skonstruowanych żądań.

W podatności CVE-2026-26416 w kliencie Cognix Recon firmy Tata Consultancy Services w wersji 3.0 występuje luka w autoryzacji, która pozwala uwierzytelnionym użytkownikom na eskalację uprawnień poprzez odpowiednio skonstruowane żądania.