CVE Vulnerability Catalog

W jądrze systemu Linux zidentyfikowano podatność związaną z zarządzaniem kredytami odbioru w protokole SMB. Problem polega na wyścigu w logice liczenia kredytów, co może prowadzić do przyznawania nieistniejących kredytów.

A flaw was found in OVN (Open Virtual Network) where a remote attacker can send crafted DHCPv6 SOLICIT packets with an inflated Client ID length, causing ovn-controller to read beyond packet bounds. This out-of-bounds read can disclose sensitive heap memory information.

P4 Server versions prior to 2026.1 are configured with insecure default settings that, when exposed to untrusted networks, allow unauthenticated attackers to create arbitrary user accounts, enumerate existing users, authenticate to accounts with no password set, and access depot contents via the built-in 'remote' user. These default settings can lead to unauthorized access to source code repositories and other managed assets.

Podatność związana z nieprawidłową autoryzacją w Apache DolphinScheduler pozwala uwierzytelnionym użytkownikom z uprawnieniami logowania do systemu na korzystanie z tenantów, które nie są zdefiniowane na platformie podczas wykonywania workflow. Problem dotyczy wersji Apache DolphinScheduler przed 3.4.1.

A vulnerability in Apache ActiveMQ allows an authenticated attacker to inject malicious configuration via the admin web console. The attacker can craft a broker name containing a malicious xbean binding that, when triggered by VM transport, loads a remote Spring XML file. This leads to arbitrary code execution on the broker's JVM.

A vulnerability in Apache ActiveMQ allows an authenticated attacker to bypass the fix for CVE-2026-34197 by adding a connector using HTTP Discovery transport. The attacker can use a malicious HTTP endpoint returning a VM transport, leading to loading a remote Spring XML application context and arbitrary code execution on the broker's JVM.

A client holding only a read JWT scope can still register itself as a signal provider through the production kuksa.val.v2 OpenProviderStream API by sending ProvideSignalRequest. The attacker can then reply to GetProviderValueRequest with forged data, causing other clients to receive manipulated signal values.

Tempo queries with large limits can cause large memory allocations, impacting service availability depending on deployment strategy. Mitigation can be done by setting max_result_limit in the search config, e.g., to 262144 (2^18). Alternatively, automatically restart the service.

Wtyczka Drag and Drop File Upload dla formularza kontaktowego 7 w WordPressie jest podatna na nieautoryzowane przesyłanie plików w wersjach do 1.1.3 włącznie. Problem wynika z tego, że wtyczka wyodrębnia rozszerzenie pliku przed jego sanitizacją, co pozwala atakującemu kontrolować parametr typu pliku.

The DWM-222W USB Wi-Fi Adapter developed by D-Link has a vulnerability that allows bypassing brute-force protection. This enables unauthenticated adjacent network attackers to perform brute-force attacks to gain control over the device.

Kyverno to silnik polityk zaprojektowany dla zespołów inżynieryjnych platform chmurowych. W wersjach przed 1.17.2 i 1.16.4, niekontrolowane przypisanie typu w obsłudze mutacji `forEach` pozwala użytkownikom z uprawnieniami do tworzenia `Policy` lub `ClusterPolicy` na spowodowanie awarii kontrolera w tle, co prowadzi do trwałego stanu CrashLoopBackOff.

basic-ftp to klient FTP dla Node.js. Wersje przed 5.3.0 są podatne na atak typu denial of service z powodu nieograniczonego wzrostu pamięci podczas przetwarzania list katalogów z zdalnego serwera FTP.

Kyverno to silnik polityk zaprojektowany dla zespołów inżynieryjnych platform chmurowych. W wersjach przed 1.18.0-rc1, 1.17.2-rc1 i 1.16.4 funkcja apiCall w ClusterPolicy automatycznie dołączała token ServiceAccount kontrolera przyjęć do wychodzących żądań HTTP, co stwarzało ryzyko.

Kyverno, silnik polityk dla zespołów inżynieryjnych platform chmurowych, ma lukę w kontekście ładowania ConfigMap, która pozwala na eskalację uprawnień między przestrzeniami nazw. Pole `configMap.namespace` akceptuje dowolną przestrzeń nazw bez walidacji, co umożliwia administratorowi przestrzeni nazw odczyt ConfigMap z dowolnej przestrzeni nazw przy użyciu uprzywilejowanego konta serwisowego Kyverno.

Aplikacja Press, będąca niestandardową aplikacją Frappe działającą w Frappe Cloud, jest podatna na ataki przypominające CSRF w metodzie `press.api.account.create_api_secret`. Punkt końcowy tej metody zapisuje dane do bazy danych i jest dostępny również za pomocą metody GET.

A vulnerability in the ERB templating library for Ruby allows bypassing deserialization protection. Although `ERB#result` and `ERB#run` were hardened against code execution after object reconstruction via `Marshal.load`, three other public methods (`def_method`, `def_module`, `def_class`) lack the same guard. An attacker can use `ERB#def_module` to achieve arbitrary code execution.

Open Source Social Network (OSSN) w wersjach przed 9.0 jest podatny na wyczerpanie zasobów. Atakujący może przesłać specjalnie przygotowany obraz o ekstremalnych wymiarach pikseli, co prowadzi do stanu Denial of Service (DoS) podczas procesu dekompresji i zmiany rozmiaru.

In Actual (a personal finance tool) prior to version 26.4.0, an authenticated user (including BASIC role) can escalate to ADMIN on servers migrated from password authentication to OpenID Connect. The flaw combines missing authorization on POST /account/change-password, an orphaned password row left after migration, and a client-supplied loginMethod that bypasses active auth configuration. All three weaknesses must be chained sequentially to achieve privilege escalation.

OP-TEE to środowisko zaufane (TEE) zaprojektowane jako towarzysz dla niezabezpieczonego jądra Linux działającego na rdzeniach Arm Cortex-A. W wersjach od 3.13.0 do 4.10.0 brak odpowiednich sprawdzeń w funkcji `entry_get_attribute_value()` może prowadzić do odczytu poza granicami pamięci z sterty PKCS#11 TA lub do awarii.

Roxy-WI to interfejs webowy do zarządzania serwerami Haproxy, Nginx, Apache i Keepalived. W wersjach przed 8.2.6.4, punkt końcowy /config/<service>/find-in-config nie sanitizuje parametru words dostarczonego przez użytkownika, co pozwala na wstrzyknięcie dowolnych metaznaków powłoki i wykonanie poleceń systemowych z uprawnieniami sudo na zdalnym serwerze.