CVE Vulnerability Catalog

The Groovy Libraries Plugin in Jenkins Pipeline version 797.v90ea_a_9b_e45a_0 and earlier does not prohibit the use of symbolic links in shared libraries. This allows attackers who can control the content of a library used by a Pipeline job to read arbitrary files on the Jenkins controller filesystem.

Jenkins Email Extension Plugin version 1933.v45cec755423f and earlier allows inlining images as `base64` in email content by setting the `data-inline` attribute, without restrictions on the image URLs. This allows attackers controlling the email content to specify `file:` URLs to read arbitrary files from the Jenkins controller filesystem.

A path traversal vulnerability in Taipy 4.1.1 (fixed in commit 129fd40) exists in the ElementLibrary.get_resource() method in taipy/gui/extension/library.py. Unauthenticated attackers can bypass an incomplete path containment check using str.startswith() without a trailing path separator by sending crafted GET requests with path traversal segments, allowing unauthorized file access outside the intended library directory.

Biblioteka go-git, będąca rozszerzalną implementacją Gita napisaną w czystym Go, przed wersjami 5.19.0 i 6.0.0-alpha.3 mogła analizować źle sformatowane obiekty Git w sposób różniący się od oryginalnego Gita. W przypadku obiektów commit lub tag zawierających niejednoznaczne lub źle sformatowane nagłówki, go-git może przedstawiać wartości inaczej niż Git.

LibVNCClient to biblioteka umożliwiająca łatwą implementację klienta VNC. W wersjach 0.9.15 i wcześniejszych dekoder Tight encoding używa buforów o stałej wielkości 2048 pikseli dla filtru Gradient, ale nie odrzuca prostokątów Tight o szerokości większej niż 2048 pikseli, co prowadzi do nadpisania pamięci.

GuardDog to narzędzie CLI do identyfikacji złośliwych pakietów PyPI. W wersjach od 1.0.0 do 2.9.0, ścieżka skanowania zdalnych projektów modyfikuje kontrolowane przez atakującego adresy URL repozytoriów, co pozwala na wysłanie poświadczeń GitHub użytkownika w wyniku tego żądania.

W bibliotece opentelemetry-js przed wersją 0.217.0, pojedyncze źle sformułowane żądanie HTTP powoduje awarię każdego procesu Node.js, który uruchamia eksportera Prometheus. Punkt końcowy metryk (domyślnie 0.0.0.0:9464) nie obsługuje błędów związanych z analizą URL, co prowadzi do nieobsłużonego błędu TypeError, który kończy działanie procesu.

RabbitMQ to broker wiadomości i strumieniowania. W wersjach od 4.2.0 do przed 4.2.4, wtyczka MQTT RabbitMQ umożliwia autoryzację na poziomie tematów przy użyciu wyrażeń regularnych z podstawieniem zmiennych, co pozwala na obejście autoryzacji przez uwierzytelnionego użytkownika MQTT.

Nocturne Memory to lekki serwer pamięci długoterminowej dla agentów MCP. W wersjach przed 2.4.1, gdy API_TOKEN jest nieustawiony lub pusty, BearerTokenAuthMiddleware omija uwierzytelnianie dla wszystkich żądań HTTP, co pozwala na nieautoryzowany dostęp do API.

Auth0.js to biblioteka JavaScript po stronie klienta dla Auth0. W wersjach od 8.11.0 do 9.32.0, w określonych warunkach wstępnych, SDK Auth0.js może niewłaściwie zwracać informacje o profilu użytkownika przy użyciu ważnego tokena dostępu, gdy dostarczony jest specjalnie skonstruowany nieprawidłowy token ID.

Tauri to framework do budowania binariów dla wszystkich głównych platform desktopowych. W wersjach od 2.0 do 2.11.0 występuje błąd w funkcji is_local_url(), który błędnie klasyfikuje zdalne adresy URL jako zaufane lokalne źródła na systemach Windows i Android.

An issue in Dolibarr ERP/CRM versions 22.0.0 through 22.0.4 and 24.0.0-alpha allows a remote attacker to execute arbitrary code via the htdocs/core/class/commonobject.class.php.

An issue in Dolibarr ERP/CRM versions 22.0.0 through 22.0.4 and 24.0.0-alpha allows a remote attacker to execute arbitrary code via the htdocs/cron/class/cronjob.class.php, in the call_user_func_array() function.

An issue in Dolibarr ERP/CRM versions 22.0.0 through 22.0.4 and 24.0.0-alpha allows a remote attacker to execute arbitrary code via the htdocs/core/actions_addupdatedelete.inc.php.

Craft CMS version 5.9.5 and earlier contains a Missing Authorization vulnerability in the migrate endpoint (/actions/app/migrate).

W podatności CVE-2025-70103 występuje przepełnienie bufora na stercie w bibliotece libjxl w wersji 0.12.0, które może być wywołane przez specjalnie przygotowane obrazy PBM przekazywane do funkcji jxl::extras::DecodeImagePNM w pliku lib/extras/dec/pnm.cc.

IBM Aspera High-Speed Transfer Endpoint w wersjach od 3.7.4 do 4.4.7 Fix Pack 1 oraz IBM Aspera High-Speed Transfer Server w tych samych wersjach są podatne na potencjalny atak typu denial of service w komponencie asperahttpd. Nieautoryzowany użytkownik może spowodować awarię usługi asperahttpd.

Podatność CVE-2026-8179 dotyczy komponentu asperahttpd w IBM Aspera High-Speed Transfer Endpoint oraz IBM Aspera High-Speed Transfer Server w wersjach od 3.7.4 do 4.4.7 Fix Pack 1. Występuje w nim przepełnienie bufora, które może umożliwić uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu na systemie.

IBM Langflow OSS w wersjach od 1.0.0 do 1.9.0 może umożliwiać atak typu denial of service z powodu niekontrolowanego zużycia zasobów.

IBM Operations Analytics - Log Analysis oraz IBM SmartCloud Analytics - Log Analysis używają domyślnych haseł z procesu produkcji podczas instalacji, co może umożliwić atakującemu ominięcie uwierzytelnienia.