CVE Vulnerability Catalog

Wykryto podatność w ezequiroga mcp-bases, która wpływa na funkcję search_papers w pliku research_server.py. Manipulacja argumentem topic prowadzi do przejścia ścieżki, co umożliwia zdalne wykorzystanie ataku.

Text::CSV_XS versions before 1.62 for Perl have a use-after-free issue when registered callbacks extend the Perl argument stack, which may lead to type confusion or memory corruption.

W podatności CVE-2026-5161 występuje niewłaściwe rozwiązywanie linków przed dostępem do plików w oprogramowaniu Pardus About, co umożliwia atak typu symlink. Problem dotyczy wersji przed 1.2.2.

Podatność w TUBITAK BILGEM Software Technologies Research Institute Pardus Software Center związana z niewłaściwym zarządzaniem uprawnieniami i kontrolą dostępu pozwala na przejęcie uprzywilejowanego procesu. Dotyczy wersji Pardus Software Center od 1.0.2 do przed 1.0.3.

CVE-2026-41952 allows local privilege escalation due to improper input validation. The affected products are Acronis DeviceLock DLP (Windows) before build 9.0.93212 and Acronis Cyber Protect Cloud Agent (Windows) before build 42183.

The vulnerability allows local privilege escalation due to improper input validation. It affects Acronis DeviceLock DLP (Windows) before build 9.0.93212 and Acronis Cyber Protect Cloud Agent (Windows) before build 42183.

W urządzeniu TOTOLINK A3002RU V3 w wersjach do V3.0.0-B20220304.1804 odkryto podatność na przepełnienie bufora na stosie, która występuje w funkcji formMapDelDevice poprzez parametr hostname.

Podatność związana z niewłaściwym neutralizowaniem sekwencji CRLF ('wstrzyknięcie CRLF') w oprogramowaniu Pardus Update pozwala na obejście uwierzytelniania. Dotyczy to wersji Pardus Update od 0.6.3 do przed 0.6.4.

Jenkins HTML Publisher Plugin 427 and earlier does not escape job name and URL in the legacy wrapper file, resulting in a stored cross-site scripting (XSS) vulnerability.

Jenkins Credentials Binding Plugin version 719.v80e905ef14eb_ and earlier does not sanitize file names for file and zip file credentials, allowing attackers to write files to arbitrary locations on the node filesystem.

Podatność CVE-2026-42652 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce User Registration w wersjach od n/a do 5.1.5. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

W podatności CVE-2026-42646 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce TaxoPress simple-tags. Problem dotyczy wersji TaxoPress od n/a do 3.44.0.

This vulnerability in e-Sushrut is due to disclosure of sensitive information and hardcoded AES encryption keys in client-side JavaScript.

This vulnerability in e-Sushrut is due to the use of reversible Base64 encoding for protecting sensitive data.

This vulnerability in e-Sushrut is due to improper authorization checks during resource access.

This vulnerability in e-Sushrut is due to improper access control in resource access validation.

This vulnerability in e-Sushrut is due to exposure of OTPs in plaintext within API responses.

This vulnerability in e-Sushrut is due to improper authentication logic that relies on client-side response parameters to determine authentication status.

Brak autoryzacji w Brainstorm Force SureForms Pro umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji SureForms Pro od n/a do 2.8.0.

Dell iDRAC10 versions 1.20.70.50 and 1.30.05.10 contain an Insufficiently Protected Credentials vulnerability. A race condition vulnerability exists that could allow an authenticated low-privileged attacker to gain elevated access.