CVE Vulnerability Catalog

A vulnerability in Argo Workflows from version 3.6.5 to 4.0.4 causes a controller panic due to an unchecked array index in the pod informer's podGCFromPod() function. A malicious workflows.argoproj.io/pod-gc-strategy annotation on a workflow pod crashes the entire controller process, and after restart, it creates a crash loop that halts all workflow processing.

This vulnerability allows an attacker to create a junction, enabling the deletion of arbitrary files with SYSTEM privileges. As a result, this condition potentially facilitates arbitrary code execution with elevated SYSTEM privileges.

A race condition in GPU in Google Chrome on Windows prior to version 147.0.7727.117 allowed a remote attacker to potentially perform a sandbox escape via a crafted video file.

TP-Link TL-WR841N v13 uses DES-CBC encryption in the TDDPv2 debug protocol with a cryptographic key derived from default web management credentials, making the key predictable if the device is left in default configuration.

A flaw was found in the X.Org X server's XKB key types request validation. A local attacker can send a specially crafted request, causing an out-of-bounds memory access.

A use-after-free vulnerability was found in the X.Org X server in the miSyncTriggerFence() function handling XSYNC fences. An attacker with access to the X11 server can exploit this without user interaction, causing a server crash and potentially memory corruption.

A flaw was found in the X.Org X server. This integer underflow vulnerability in the XKB compatibility map handling allows an attacker with local or remote X11 server access to trigger a buffer read overrun, potentially leading to memory-safety violations and denial of service (DoS) or other severe impacts.

Wersje SocialEngine 7.8.0 i wcześniejsze zawierają podatność na ślepą fałszywą prośbę serwera (SSRF) w punkcie końcowym /core/link/preview, gdzie dane wejściowe dostarczone przez użytkownika nie są oczyszczane przed użyciem do konstruowania wychodzących żądań HTTP. Uwierzytelnieni zdalni atakujący mogą dostarczać dowolne adresy URL, w tym adresy wewnętrzne i adresy pętli zwrotnej.

An unauthenticated remote attacker is able to exhaust all available TCP connections in the CODESYS EtherNet/IP adapter stack, preventing legitimate clients from establishing new connections.

Rower elektryczny Yadea T5 (modele wyprodukowane od 2024 roku) posiada słaby mechanizm uwierzytelniania w systemie bezkluczykowego dostępu. System wykorzystuje protokół RF EV1527 z ustalonym kodem, nie implementując kodów zmiennych ani mechanizmów kryptograficznych, co naraża go na fałszowanie sygnału.

W jądrze systemu Linux zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci w funkcji raw_rcv(). Problem występuje, gdy raw_release() zwalnia zasoby, ale usunięcie odbiornika jest opóźnione, co prowadzi do sytuacji, w której raw_rcv() może nadal działać na zwolnionych zasobach.

The LabOne Web Server, backing the LabOne User Interface, contains insufficient input validation in its file access functionality. An unauthenticated attacker could exploit this vulnerability to read arbitrary files on the host system that are accessible to the operating system user running the LabOne software.

Wtyczka ExactMetrics – Google Analytics Dashboard dla WordPressa jest podatna na nieautoryzowaną instalację i aktywację dowolnych wtyczek w wersjach do 9.1.2 włącznie. Problem wynika z tego, że strona raportów udostępnia klucz 'onboarding_key' każdemu użytkownikowi z uprawnieniami 'exactmetrics_view_dashboard'.

A Generation of Error Message Containing Sensitive Information vulnerability in the Materialized View Refresh mechanism in Google BigQuery on Google Cloud Platform allows an authenticated user to potentially disclose sensitive data using a crafted materialized view that triggers a runtime error during the refresh process. This vulnerability was patched on 29 January 2026, and no customer action is needed.

CryptX versions before 0.088 for Perl do not reseed the PRNG state after forking. Crypt::PK::* objects created before `fork()` share identical PRNG state with every child process, which can lead to identical outputs for randomized operations, including key generation.

GROWI provided by GROWI, Inc. is vulnerable to a regular expression denial of service (ReDoS) via a crafted input string.

Oprogramowanie do ustawień IP zawiera problem z ścieżką wyszukiwania DLL, co może prowadzić do niebezpiecznego ładowania dynamicznych bibliotek linkowanych. W rezultacie może zostać wykonany dowolny kod z uprawnieniami administratora.

Froxlor to oprogramowanie do zarządzania serwerami typu open source. W wersjach przed 2.3.6, metoda `DataDump.add()` tworzyła ścieżkę eksportu na podstawie danych dostarczonych przez użytkownika, omijając walidację symlinków, co pozwalało na przejęcie własności dowolnych katalogów na systemie przez klientów.

Froxlor to oprogramowanie do zarządzania serwerami typu open source. W wersjach przed 2.3.6 metoda `DomainZones::add()` akceptuje dowolne typy rekordów DNS bez listy dozwolonych oraz nie oczyszcza znaków nowej linii w polu `content`, co pozwala na obejście walidacji treści.

Paperclip (@paperclipai/server) versions prior to 2026.416.0 contain a privilege escalation vulnerability that allows an attacker with an Agent API key to execute arbitrary OS commands on the Paperclip server host. Agents can update their own adapterConfig via the /agents/:id endpoint, and the adapterConfig.workspaceStrategy.provisionCommand field is later executed by the server during workspace provisioning.