CVE Vulnerability Catalog

Use-after-free vulnerability in ANGLE component in Google Chrome prior to 144.0.7559.59. A remote attacker could potentially exploit heap corruption via a crafted HTML page.

Incorrect security UI in Split View in Google Chrome prior to 144.0.7559.59 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Low)

Incorrect security UI in Google Chrome on Android prior to 144.0.7559.59 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page. (Chromium security severity: Low)

Insufficient policy enforcement in Network in Google Chrome prior to 144.0.7559.59 allowed an attack who obtained a network log file to potentially obtain potentially sensitive information via a network log file. (Chromium security severity: Medium)

Vulnerability in the V8 JavaScript engine in Google Chrome prior to 144.0.7559.59. Inappropriate implementation allows a remote attacker to perform an out-of-bounds memory read via a crafted HTML page.

A vulnerability in the V8 JavaScript engine in Google Chrome prior to 144.0.7559.59 is caused by inappropriate implementation, potentially leading to object corruption. A remote attacker can exploit this by delivering a crafted HTML page.

CVE-2026-0899 is a vulnerability in the V8 engine of Google Chrome prior to version 144.0.7559.59. It involves out-of-bounds memory access, which can lead to object corruption. A remote attacker can exploit this flaw via a crafted HTML page.

Wtyczka Dokan: AI Powered WooCommerce Multivendor Marketplace Solution jest podatna na niebezpieczne bezpośrednie odniesienie do obiektów w wersjach do 4.2.4 włącznie, przez co atakujący z odpowiednimi uprawnieniami mogą odczytywać lub modyfikować ustawienia sklepów innych sprzedawców. Brak walidacji na kluczu kontrolowanym przez użytkownika umożliwia dostęp do wrażliwych informacji płatniczych.

The node-tar library (Tar for Node.js) versions up to and including 7.5.3 contain a race condition vulnerability due to incomplete handling of Unicode path collisions in the path-reservations system. On case-insensitive or normalization-insensitive filesystems (e.g., macOS APFS), an attacker can exploit conflicting filenames (e.g., 'ß' and 'ss') to bypass concurrency locks and perform Symlink Poisoning attacks, leading to arbitrary file overwrite.

Pakiet oprogramowania open-source jaraco.context zawiera podatność na przejście ścieżki Zip Slip w funkcji `jaraco.context.tarball()`, która występuje od wersji 5.2.0 do 6.1.0. Atakujący mogą wykorzystać tę podatność do wydobywania plików poza zamierzony katalog docelowy podczas przetwarzania złośliwych archiwów tar.

Orval generuje typowo bezpieczne klienty JS (TypeScript) z dowolnej ważnej specyfikacji OpenAPI v3 lub Swagger v2. Wersje przed 7.19.0 do 8.0.2 są podatne na wykonanie dowolnego kodu w środowiskach korzystających z generowanych klientów, co pozwala na wstrzykiwanie nieautoryzowanego kodu TypeScript/JavaScript.

A heap buffer overflow vulnerability was found in ImageMagick's XBM image decoder (ReadXBMImage). An attacker can exploit a crafted image file to write controlled data beyond the allocated heap buffer, causing an overflow. The issue affects versions prior to 7.1.2-13 and 6.9.13-38.

W systemie CRMEB do wersji 5.6.3 odkryto lukę bezpieczeństwa w funkcji appleLogin w pliku crmeb/app/api/controller/v1/LoginController.php. Manipulacja argumentem openId prowadzi do niewłaściwej autoryzacji, co umożliwia zdalne przeprowadzenie ataku.

An SSRF vulnerability in Chainlit before version 2.9.4 allows an authenticated attacker to make arbitrary HTTP requests from the server to internal network services or cloud metadata endpoints via a user-controlled URL in an Element during the /project/element update flow with the SQLAlchemy data layer backend.

A vulnerability in Chainlit versions prior to 2.9.4 allows an authenticated attacker to read arbitrary files on the server by manipulating the path in a project element update request. The attacker can copy the file to their session and then retrieve it using the element identifier.

W systemie zarządzania sklepem internetowym Tosei Online Store Management System w wersji 1.01 zidentyfikowano podatność. Manipulacja argumentem DevId w pliku /cgi-bin/imode_alldata.php może prowadzić do zdalnego wstrzyknięcia poleceń.

Wykryto podatność w Yonyou KSOA 9.0, która dotyczy nieznanej części pliku /kmf/user_popedom.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem folderid prowadzi do wstrzykiwania SQL.

Arcane to interfejs do zarządzania kontenerami Docker, obrazami, sieciami i wolumenami. W wersjach przed 1.13.2, nieautoryzowane żądania mogły być przekazywane do zdalnych agentów środowiskowych, co umożliwiało dostęp do zasobów zdalnych środowisk bez autoryzacji.

W systemie Yonyou KSOA 9.0 wykryto podatność, która dotyczy nieznanej funkcjonalności pliku /kmf/select.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem folderid prowadzi do wstrzykiwania SQL.

Zidentyfikowano słabość w Yonyou KSOA 9.0, dotyczącą nieznanej funkcjonalności pliku /kmf/save_folder.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem folderid może prowadzić do wstrzyknięcia SQL.