CVE Vulnerability Catalog

W systemie zarządzania treścią Simple Content Management System w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcjonalności pliku /web/index.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w systemie zarządzania treścią Simple Content Management System w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /web/admin/login.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem User.

Autorzy Dag, którzy normalnie nie powinni mieć możliwości wykonywania kodu w kontekście serwera WWW, mogą stworzyć ładunek XCom, który spowoduje wykonanie dowolnego kodu przez serwer. Ponieważ Autorzy Dag są już wysoko zaufani, powaga tego problemu jest niska.

Totara LMS w wersji 19.1.5 i wcześniejszych jest podatny na atak typu HTML Injection. Atakujący może wstrzyknąć złośliwy kod HTML w wiadomości i wysłać go do wszystkich użytkowników aplikacji, co może prowadzić do przejęcia sesji i wykonywania poleceń w przeglądarce ofiary.

W funkcji av_bprint_finalize() w FFmpeg w wersji 8.0.1 występuje przepełnienie bufora na stercie, które może być wykorzystane przez atakujących do spowodowania odmowy usługi (DoS) za pomocą spreparowanego wejścia.

W podatności CVE-2026-30998 w komponencie tools/zmqsend.c w FFmpeg v8.0.1 występuje niewłaściwe zwalnianie zasobów i zamykanie, co pozwala atakującym na wywołanie Denial of Service (DoS) poprzez dostarczenie spreparowanego pliku wejściowego.

W funkcji read_global_param() w FFmpeg v8.0.1 występuje błąd odczytu poza granicami, który może być wykorzystany przez atakujących do spowodowania Denial of Service (DoS) za pomocą specjalnie przygotowanego wejścia.

A vulnerability in the `TFSMLayer` class of the `keras` package, version 3.13.0, allows attacker-controlled TensorFlow SavedModels to be loaded during deserialization of `.keras` models, even when `safe_mode=True`. This bypasses the security guarantees of `safe_mode` and enables arbitrary attacker-controlled code execution during model inference under the victim's privileges. The issue arises due to the unconditional loading of external SavedModels, serialization of attacker-controlled file paths, and the lack of validation in the `from_config()` method.

Before Airflow 3.2.0, it was unclear that secure Airflow deployments require the Deployment Manager to take appropriate actions and pay attention to security details and the security model of Airflow. Some assumptions the Deployment Manager could make were not clear or explicit enough. The overall security model, workload isolation, and JWT authentication details are now described in more detail.

A use-after-free vulnerability exists in the Linux kernel's ACPI EC handling. When ec_install_handlers() returns -EPROBE_DEFER on reduced-hardware platforms, acpi_ec_setup() propagates the error without cleanup, and acpi_ec_add() then frees the struct acpi_ec, leaving a dangling handler context in ACPICA. Any subsequent AML evaluation accessing an EC OpRegion field dispatches into acpi_ec_space_handler() with the freed pointer.

A use-after-free vulnerability was found in the Linux kernel's bond_xmit_broadcast() function in the bonding driver. During RCU-protected slave list iteration, concurrent slave add/remove can change which slave is last, causing double-free of the original skb. The fix replaces the bond_is_last_slave() call with a stable index comparison.

A vulnerability in the Linux kernel's X.25 protocol allows overflow of the `fraglen` counter when accumulating packets. Missing checks can lead to unpredictable system behavior.

Podatność typu Server-Side Request Forgery (SSRF) w nagłówku SW-URL w Apache SkyWalking MCP umożliwia atakującym wysyłanie nieautoryzowanych żądań z serwera. Problem dotyczy wersji 0.1.0 Apache SkyWalking MCP.

Wersje LibreNMS przed 26.3.0 są podatne na zdalne wykonanie kodu z uwierzytelnieniem, wykorzystując konfigurację Binary Locations oraz funkcję Netcommand. Do skutecznego wykorzystania tej podatności wymagane są uprawnienia administracyjne.

W podatności deserializacji niezaufanych danych w Apache Storm, wersje przed 2.8.6 są narażone na atak. Użytkownik z uprawnieniami do przesyłania topologii może dostarczyć spreparowany obiekt, co prowadzi do zdalnego wykonania kodu w JVM Nimbus i Worker.

A certificate validation vulnerability in Palo Alto Networks Autonomous Digital Experience Manager on Windows allows an unauthenticated attacker with adjacent network access to execute arbitrary code with NT AUTHORITY\SYSTEM privileges.

W urządzeniach TOTOLINK A7000R do wersji 9.1.0u.6115 zidentyfikowano lukę w funkcji setWiFiEasyGuestCfg w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem ssid5g prowadzi do przepełnienia bufora na stosie.

W systemie zarządzania wydziałem (Faculty Management System) w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /subject-print.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania wystawą pojazdów (Vehicle Showroom Management System) w wersji 1.0 wykryto podatność na atak typu SQL injection. Problem dotyczy manipulacji argumentem VEHICLE_ID w pliku /util/UpdateVehicleFunction.php.

An attacker can control server-side HTTP requests by supplying a crafted URL, causing the server to initiate requests to arbitrary destinations. This can be exploited to probe internal network services, access otherwise unreachable endpoints (e.g., cloud metadata services), or bypass network access controls.