CVE Vulnerability Catalog

SAIL to wieloplatformowa biblioteka do ładowania i zapisywania obrazów, która jest podatna na przepełnienie bufora w stercie poprzez parser XWD. Wartość bytes_per_line jest odczytywana bezpośrednio z pliku i nie jest porównywana z rzeczywistym rozmiarem bufora docelowego, co umożliwia atakującemu dostarczenie pliku XWD z dowolnie dużą wartością bytes_per_line.

GetSimple CMS to system zarządzania treścią, który we wszystkich wersjach polega na plikach .htaccess w celu ograniczenia dostępu do wrażliwych katalogów, takich jak /data/ i /backups/. W przypadku wyłączenia opcji AllowOverride w Apache, te zabezpieczenia są ignorowane, co pozwala nieautoryzowanym atakującym na przeglądanie i pobieranie wrażliwych plików.

A vulnerability in Strimzi versions 0.49.0 through 0.50.0 involves incorrect configuration of trusted certificates for mTLS authentication when using a custom CA with a multistage CA chain. This causes all CAs in the chain to be trusted, allowing users with certificates signed by any CA in the chain to authenticate.

A vulnerability in MLflow allows remote attackers to bypass authentication due to hard-coded default credentials in the basic_auth.ini file. No authentication is required to exploit this flaw, which can lead to arbitrary code execution in the context of the administrator.

An uncontrolled search path element vulnerability in the TensorFlow HDF5 Library allows local privilege escalation. The application loads plugins from an unsecured location, enabling an attacker to execute arbitrary code in the context of a target user.

A vulnerability in GIMP's parsing of XWD files allows remote code execution via an out-of-bounds write. Exploitation requires user interaction, such as opening a malicious file or visiting a crafted webpage.

A heap-based buffer overflow vulnerability in GIMP's ICNS file parsing allows remote code execution. Exploitation requires user interaction, such as opening a malicious file or visiting a malicious page.

A vulnerability in GIMP's XWD file parsing allows remote code execution due to improper validation of user-supplied data, resulting in an out-of-bounds write. User interaction is required, such as opening a malicious file or visiting a malicious page.

A vulnerability in GIMP's PGM file parsing allows remote code execution due to uninitialized memory access. Exploitation requires user interaction, such as opening a malicious file or visiting a malicious page.

Podatność CVE-2026-2043 dotyczy Nagios Host i polega na możliwości zdalnego wykonania dowolnego kodu poprzez wstrzyknięcie polecenia w metodzie esensors_websensor_configwizard_func. Wymagana jest autoryzacja, aby wykorzystać tę podatność.

Podatność CVE-2026-2042 dotyczy modułu monitoringwizard w Nagios Host, który pozwala zdalnym atakującym na wykonanie dowolnego kodu na zainfekowanych instalacjach. Problem wynika z braku odpowiedniej walidacji ciągu dostarczonego przez użytkownika przed jego użyciem do wykonania wywołania systemowego.

Podatność CVE-2026-2041 dotyczy Nagios Host i polega na możliwości zdalnego wykonania dowolnego kodu poprzez zainfekowanie metody zabbixagent_configwizard_func. Wymagana jest autoryzacja, aby wykorzystać tę podatność.

Podatność w PDF-XChange Editor związana z procesem TrackerUpdate umożliwia lokalnym atakującym eskalację uprawnień. Wykorzystanie tej podatności wymaga wcześniejszego uzyskania możliwości wykonania kodu o niskich uprawnieniach na docelowym systemie.

Podatność CVE-2026-2037 w GFI Archiver umożliwia zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach. Problem wynika z braku odpowiedniej walidacji danych dostarczanych przez użytkowników w procesie MArc.Core.Remoting.exe, który nasłuchuje na porcie 8017.

Podatność CVE-2026-2036 w GFI Archiver pozwala zdalnym atakującym na wykonanie dowolnego kodu na zainfekowanych instalacjach. Mimo że do wykorzystania tej podatności wymagana jest autoryzacja, istniejące mechanizmy autoryzacji mogą zostać obejście.

Podatność w Sante DICOM Viewer Pro związana z przepełnieniem bufora podczas analizy plików DCM umożliwia zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

A directory traversal vulnerability in MLflow Tracking Server allows remote code execution via improper validation of artifact file paths. The flaw enables unauthenticated attackers to execute arbitrary code in the context of the service account.

phpMoAdmin w wersji 1.1.5 zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym wykonywanie nieautoryzowanych operacji na bazie danych poprzez tworzenie złośliwych żądań. Atakujący mogą nakłonić uwierzytelnionych użytkowników do wysyłania żądań GET do pliku moadmin.php z parametrami takimi jak action, db i collection, co pozwala na tworzenie, usuwanie lub naprawianie baz danych i kolekcji bez zgody użytkownika.

LabCollector w wersji 5.423 zawiera wiele podatności na wstrzykiwanie SQL, które umożliwiają nieautoryzowanym atakującym wykonywanie dowolnych poleceń SQL poprzez wstrzykiwanie złośliwego kodu przez parametry POST. Atakujący mogą przesyłać spreparowane ładunki SQL w parametrze login w pliku login.php lub w parametrze user_name w pliku retrieve_password.php, aby wydobyć wrażliwe informacje z bazy danych bez potrzeby uwierzytelnienia.

Sricam DeviceViewer w wersji 3.12.0.1 zawiera lokalną podatność na przepełnienie bufora w funkcji dodawania użytkownika w zarządzaniu użytkownikami. Umożliwia to uwierzytelnionym atakującym wykonanie dowolnego kodu poprzez obejście ochrony przed wykonaniem danych.