CVE Vulnerability Catalog

Podatność CVE-2026-42588 dotyczy niewłaściwej walidacji wejścia oraz niewłaściwej kontroli generowania kodu w Apache ActiveMQ. Umożliwia to uwierzytelnionemu atakującemu wykonanie dowolnego kodu na JVM brokera poprzez manipulację parametrem brokerConfig.

A vulnerability in Apache Airflow's XCom PATCH endpoint allowed authenticated users with XCom write permission to set entries under reserved key names, which combined with accepting serialized payloads treated as code by the triggerer's deserializer enabled remote code execution (RCE) on the triggerer. This is a fix-bypass of CVE-2026-33858, which added FORBIDDEN_XCOM_KEYS validation only on the POST path, missing the PATCH path.

A vulnerability in Apache Airflow's bulk Task Instances API (PATCH/DELETE /api/v2/dags/{dag_id}/dagRuns/{dag_run_id}/taskInstances) allows authorization bypass. The authorization check uses the `dag_id` from the URL path, but the operation uses `dag_id` and `dag_run_id` from the request body, enabling access control circumvention.

A bug in the login redirect route in Apache Airflow allowed authenticated users to craft URLs that bypassed the `is_safe_url` check, enabling redirection from a trusted Airflow domain to an attacker-controlled origin.

SOPlanning jest podatny na atak typu SQL Injection w wielu punktach końcowych i parametrach. Napastnik z niskimi uprawnieniami może wstrzykiwać dowolne polecenia SQL, co może prowadzić do pełnej kontroli nad bazą danych.

SOPlanning nie wymusza autoryzacji dla funkcji tworzenia kopii zapasowych. Nieautoryzowany atakujący może bezpośrednio zapytać o punkty końcowe związane z kopiami zapasowymi i uzyskać archiwa kopii zapasowych zawierające bazy danych użytkowników z nazwami użytkowników i haszami haseł, a także plik config.csv, który zawiera dodatkowe wrażliwe informacje.

Występuje problem z łańcuchowaniem uprawnień w ServerView Agents dla systemu Windows w wersji V11.60.04 i wcześniejszych. W przypadku wykorzystania tej podatności, lokalny uwierzytelniony atakujący, który może zalogować się na serwerze, na którym zainstalowany jest podatny produkt, może uzyskać uprawnienia SYSTEM.

Występuje nieprawidłowe przypisanie uprawnień do krytycznego zasobu w ServerView Agents dla Windows w wersji V11.60.04 i wcześniejszych. W przypadku wykorzystania tej podatności, lokalny uwierzytelniony atakujący, który może zalogować się na serwerze, na którym zainstalowany jest podatny produkt, może uzyskać uprawnienia SYSTEM.

W systemie Smart Parking System 1.0 wykryto podatność bezpieczeństwa w nieznanej funkcji komponentu Admin Endpoint. Manipulacja tą funkcją prowadzi do braku autoryzacji, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania rachunkami wodnymi SourceCodester w wersji 1.0 odkryto podatność. Problem dotyczy niewłaściwego przetwarzania pliku /classes/Users.php?f=save w komponencie zarządzania użytkownikami, co prowadzi do nieprawidłowej autoryzacji.

Wersja 2.1.7 implementacji klienta LDAP nie weryfikuje, czy certyfikat serwera odpowiada zamierzonemu hostname'owi LDAP. Brak identyfikacji punktu końcowego pozwala na akceptację ważnego certyfikatu wydanego dla zupełnie innego hosta, co stwarza ryzyko podszywania się pod serwer i całkowitego kompromitowania połączenia.

W systemie zarządzania studentami raisulislamg4 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku add_user_check.php komponentu obsługi tworzenia użytkowników. Manipulacja argumentem 'role' prowadzi do wstrzykiwania SQL.

W systemie zarządzania studentami raisulislamg4 zidentyfikowano lukę, która może prowadzić do wstrzykiwania SQL. Problem dotyczy nieznanej funkcji w pliku delete.php, gdzie manipulacja argumentami user_id/course_id/teacher_id/student_id/application_id może umożliwić atak. Wykorzystanie tej luki może być przeprowadzone zdalnie.

W systemie zarządzania studentami raisulislamg4 zidentyfikowano podatność, która dotyczy pliku login_check.php w komponencie Logowanie. Manipulacja argumentem Nazwa użytkownika prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.

An improper neutralization of user-controllable input in OTRS or ((OTRS)) Community Edition allows authenticated attackers to perform reflected cross-site scripting (XSS) attacks via crafted request parameters associated with ticket actions.

W geniezone występuje możliwe zapisanie danych poza przydzielonym obszarem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli złośliwy aktor już uzyskał uprawnienia systemowe.

W sterowniku AP WLAN występuje możliwe uszkodzenie pamięci spowodowane przepełnieniem bufora na stercie. Może to prowadzić do zdalnego wykonania kodu z wymaganymi uprawnieniami użytkownika, przy czym interakcja użytkownika nie jest potrzebna do wykorzystania tej podatności.

Zidentyfikowano podatność w NousResearch hermes-agent do wersji 0.12.0, dotycząca funkcji _compress_context w pliku run_agent.py. Manipulacja tą funkcją prowadzi do możliwości wstrzyknięcia kodu, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w NousResearch hermes-agent do wersji 2026.4.30, dotycząca funkcji _serve_plugin_skill/skill_view w pliku tools/skills_tool.py. Wykonanie manipulacji może prowadzić do wstrzyknięcia kodu, a atak może być przeprowadzony zdalnie.

Wykryto podatność w Nextlevelbuilder GoClaw w wersjach do 3.11.3, która dotyczy funkcji FsBridge.WriteFile w pliku internal/sandbox/fsbridge.go. Manipulacja tą funkcją może prowadzić do zdalnego wstrzyknięcia poleceń systemowych.