CVE Vulnerability Catalog

The ArchiveReader.extractContents() function used by cctl image load and container image load performs no pathname validation before extracting an archive member. This can allow extracting a file to any user-writable location using relative pathnames. The issue is addressed in container 0.8.0 and containerization 0.21.0.

Runtipi to oparty na Dockerze osobisty orchestrator serwerów domowych, który w wersjach 3.7.0 i wyższych pozwala uwierzytelnionemu użytkownikowi na wykonywanie dowolnych poleceń systemowych na serwerze hosta poprzez wstrzykiwanie metaznaków powłoki do nazw plików kopii zapasowych. BackupManager nie sanitizuje nazw plików przesyłanych kopii zapasowych, co umożliwia atakującemu umieszczenie pliku zawierającego metaznaki powłoki w przewidywalnej lokalizacji.

W Azure Data Explorer występuje podatność, która umożliwia nieautoryzowanemu podmiotowi ujawnienie wrażliwych informacji przez sieć. Atakujący może wykorzystać tę lukę do uzyskania dostępu do danych, które powinny być chronione.

Nieprawidłowe neutralizowanie sekwencji ucieczki, meta lub kontrolnych w Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

W Copilot Studio występuje podatność, która umożliwia nieautoryzowanemu atakującemu dostęp do wrażliwych informacji. Atak może być przeprowadzony zdalnie, bez potrzeby uwierzytelnienia.

Nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu ('przechodzenie przez ścieżkę') w Azure Logic Apps umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.

Podatność CVE-2025-55705 występuje, gdy system zezwala na wiele jednoczesnych połączeń do zaplecza przy użyciu tego samego identyfikatora stacji ładowania. Może to prowadzić do nieautoryzowanego dostępu, niespójności danych lub potencjalnej manipulacji sesjami ładowania.

Podatność CVE-2025-53968 wynika z braku ograniczeń dotyczących liczby prób uwierzytelnienia, które może wykonać użytkownik. Atakujący może wykorzystać tę słabość, wysyłając ciągłe żądania uwierzytelnienia, co prowadzi do stanu odmowy usługi (DoS).

Rufus to narzędzie do formatowania i tworzenia bootowalnych pamięci USB. W wersjach 4.11 i poniżej występuje warunkowa podatność (TOCTOU) w pliku src/net.c, która umożliwia lokalnemu atakującemu zastąpienie skryptu PowerShell przed jego wykonaniem, co prowadzi do wykonania dowolnego kodu z uprawnieniami Administratora.

Incus versions 6.21.0 and below allow a user with the ability to launch a container with a custom image (e.g., a member of the 'incus' group) to use directory traversal or symbolic links in the templating functionality to achieve host arbitrary file read and write, ultimately resulting in arbitrary command execution on the host. A fix is planned for versions 6.0.6 and 6.21.0.

Incus versions 6.20.0 and below allow a user with the ability to launch a container with a custom YAML configuration (e.g., a member of the 'incus' group) to create an environment variable containing newlines, which can be used to add additional configuration items in the container's lxc.conf. This can allow adding arbitrary lifecycle hooks, ultimately resulting in arbitrary command execution on the host. A fix is planned for versions 6.0.6 and 6.21.0.

A vulnerability in Gitea allows a user to delete an attachment from a repository they no longer have access to by making the request through a different accessible repository. This is due to improper verification of repository context when deleting attachments.

A low-privileged user can bypass account credentials without confirming the user's current authentication state, which may lead to unauthorized privilege escalation.

The web application does not sufficiently verify inputs that are assumed to be immutable but are actually externally controllable. A low-privileged user can modify the parameters and potentially manipulate account-level privileges.

Problem z nazwami katalogów WordPress w WebPros WordPress Toolkit przed wersją 6.9.1 umożliwia eskalację uprawnień.

W podatności CVE-2026-24390 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczek Kentha Elementor w wersjach od n/a do poniżej 3.1.

W podatności CVE-2026-24367 występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w wtyczce Traveler. Problem dotyczy wersji Traveler od n/a do poniżej 3.2.8.

Podatność CVE-2026-23978 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w Gyan Elements w wersjach od n/a do 2.2.1.

Podatność CVE-2026-23975 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co umożliwia lokalne włączenie plików. Problem ten występuje w wersjach Golo od n/a do poniżej 1.7.5.

VB-Audio Matrix and Matrix Coconut (versions ending in 1.0.2.2 and 2.0.2.2 and earlier, respectively) contain a local privilege escalation vulnerability in the VBMatrix VAIO virtual audio driver (vbmatrixvaio64*_win10.sys). The driver allocates a 128-byte non-paged pool buffer and, upon receiving IOCTL 0x222060, maps it into user space using an MDL and MmMapLockedPagesSpecifyCache. Because the allocation size is not page-aligned, the mapping exposes the entire 0x1000-byte kernel page containing the buffer plus adjacent non-paged pool allocations with read/write permissions. An unprivileged local attacker can open a device handle, invoke the IOCTL, obtain the mapping, and then read or modify live kernel objects, enabling bypass of KASLR, arbitrary kernel memory read/write, and escalation to SYSTEM.