CVE Vulnerability Catalog

W wielu funkcjach pliku ContentProvider.java występuje błąd logiczny, który umożliwia aplikacji z dostępem tylko do odczytu skracanie plików. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W VBMeta istnieje możliwość modyfikacji i ponownego podpisania VBMeta przy użyciu klucza testowego, zakładając, że oryginalny obraz został wcześniej podpisany tym samym kluczem. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W kilku funkcjach pliku KeyguardViewMediator.java występuje możliwe obejście ekranu blokady z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie exitKeyguardAndFinishSurfaceBehindRemoteAnimation w pliku KeyguardViewMediator.java występuje możliwe obejście ekranu blokady z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W kilku miejscach istnieje możliwość usunięcia mediów bez uprawnienia MANAGE_EXTERNAL_STORAGE z powodu przekierowania intencji. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W kilku funkcjach pliku MediaProvider.java występuje możliwość obejścia uprawnień do zapisu na zewnętrznej pamięci z powodu zjawiska zwanego 'confused deputy'. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W kilku funkcjach pliku MediaProvider.java istnieje możliwość ominięcia uprawnienia WRITE_EXTERNAL_STORAGE z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W kilku funkcjach pliku KeyguardViewMediator.java występuje możliwe obejście ekranu blokady z powodu warunku wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie validateAddingWindowLw w pliku DisplayPolicy.java istnieje możliwość przechwycenia zdarzeń przeciągania i upuszczania z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach istnieje możliwość ominięcia ekranu blokady z powodu warunku wyścigu. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W kilku miejscach istnieje możliwość obejścia filtru ścieżek plików, który ma na celu zapobieganie dostępowi do wrażliwych katalogów z powodu nieprawidłowej normalizacji unicode. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W klasie UsageEvents w pliku UsageEvents.java występuje możliwe zapisanie poza dozwolonym zakresem z powodu błędnego sprawdzenia granic. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie broadcastIntentLockedTraced w pliku BroadcastController.java występuje błąd logiczny, który umożliwia uruchamianie dowolnych aktywności z tła na sparowanym telefonie towarzyszącym. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

Wtyczka Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe dla WordPressa jest podatna na ślepą injekcję SQL poprzez parametry ‘cgLostPasswordEmail’ oraz ’cgl_mail’ we wszystkich wersjach do i włącznie z 28.1.4. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Master Addons for Elementor Premium dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 2.1.3 z powodu braku weryfikacji uprawnień w metodzie 'JLTMA_Widget_Admin::render_preview'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej wykonanie kodu na serwerze.

Podatność typu 'Path Traversal' w TP-Link Deco BE25 v1.0 (moduły webowe) pozwala uwierzytelnionemu atakującemu z sąsiedztwa na odczyt dowolnych plików lub spowodowanie odmowy usługi. Problem dotyczy wersji Deco BE25 v1.0 do 1.1.1 Build 20250822.

Nieprawidłowe przetwarzanie danych wejściowych w interfejsie administracyjnym TP-Link Deco BE25 v1.0 pozwala na wykonanie złośliwych poleceń jako część polecenia systemowego. Uwierzytelniony atakujący z sąsiedztwa może wykonać dowolne polecenia za pomocą spreparowanego pliku konfiguracyjnego.

NocoDB to oprogramowanie do tworzenia baz danych w formie arkuszy kalkulacyjnych. Przed wersją 0.301.3, uwierzytelniony użytkownik z rolą Twórcy mógł wstrzykiwać dowolne zapytania SQL za pomocą parametru jednostki formuły DATEADD. Problem ten został naprawiony w wersji 0.301.3.

ZimaOS, będący fork'iem CasaOS, w wersji 1.5.2-beta3 wprowadza ograniczenia w interfejsie użytkownika, aby zapobiec tworzeniu plików lub folderów w wewnętrznych ścieżkach systemu operacyjnego. Jednakże, interakcja bezpośrednio z API pozwala na ominięcie tych ograniczeń, umożliwiając tworzenie plików w wrażliwych katalogach systemowych.

Podatność CVE-2026-21385 dotyczy uszkodzenia pamięci podczas używania wyrównania dla alokacji pamięci. Może to prowadzić do nieprzewidzianego zachowania aplikacji.