CVE Vulnerability Catalog

Cockpit w wersji 2.13.5 i wcześniejszych jest podatny na błędną konfigurację w funkcji _isFileTypeAllowed komponentu Bucket, która pozwala na ominięcie filtra rozszerzeń dla specjalnie skonstruowanej nazwy pliku. Umożliwia to uwierzytelnionemu atakującemu zmianę nazw dowolnych plików na rozszerzenie .php, co pozwala na wykonanie dowolnego kodu na serwerze.

In libsndfile 1.2.2 IMA ADPCM codec, an integer overflow occurs when multiplying samplesperblock and blocks in the WAV code path, leading to incorrect frame count. An attacker can exploit this via a crafted WAV file to cause heap buffer overflow or denial of service.

An issue in the TVicPort64.sys component of EnTech Taiwan TVicPort Product v4.0, File v5.2.1.0 allows attackers to escalate privileges via sending crafted IOCTL 0x80002008 requests.

Wykryto podatność w ezequiroga mcp-bases, która wpływa na funkcję search_papers w pliku research_server.py. Manipulacja argumentem topic prowadzi do przejścia ścieżki, co umożliwia zdalne wykorzystanie ataku.

Text::CSV_XS versions before 1.62 for Perl have a use-after-free issue when registered callbacks extend the Perl argument stack, which may lead to type confusion or memory corruption.

W podatności CVE-2026-5161 występuje niewłaściwe rozwiązywanie linków przed dostępem do plików w oprogramowaniu Pardus About, co umożliwia atak typu symlink. Problem dotyczy wersji przed 1.2.2.

Podatność w TUBITAK BILGEM Software Technologies Research Institute Pardus Software Center związana z niewłaściwym zarządzaniem uprawnieniami i kontrolą dostępu pozwala na przejęcie uprzywilejowanego procesu. Dotyczy wersji Pardus Software Center od 1.0.2 do przed 1.0.3.

CVE-2026-41952 allows local privilege escalation due to improper input validation. The affected products are Acronis DeviceLock DLP (Windows) before build 9.0.93212 and Acronis Cyber Protect Cloud Agent (Windows) before build 42183.

The vulnerability allows local privilege escalation due to improper input validation. It affects Acronis DeviceLock DLP (Windows) before build 9.0.93212 and Acronis Cyber Protect Cloud Agent (Windows) before build 42183.

W urządzeniu TOTOLINK A3002RU V3 w wersjach do V3.0.0-B20220304.1804 odkryto podatność na przepełnienie bufora na stosie, która występuje w funkcji formMapDelDevice poprzez parametr hostname.

Podatność związana z niewłaściwym neutralizowaniem sekwencji CRLF ('wstrzyknięcie CRLF') w oprogramowaniu Pardus Update pozwala na obejście uwierzytelniania. Dotyczy to wersji Pardus Update od 0.6.3 do przed 0.6.4.

Jenkins HTML Publisher Plugin 427 and earlier does not escape job name and URL in the legacy wrapper file, resulting in a stored cross-site scripting (XSS) vulnerability.

Jenkins Credentials Binding Plugin version 719.v80e905ef14eb_ and earlier does not sanitize file names for file and zip file credentials, allowing attackers to write files to arbitrary locations on the node filesystem.

Podatność CVE-2026-42652 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce User Registration w wersjach od n/a do 5.1.5. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

W podatności CVE-2026-42646 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce TaxoPress simple-tags. Problem dotyczy wersji TaxoPress od n/a do 3.44.0.

This vulnerability in e-Sushrut is due to disclosure of sensitive information and hardcoded AES encryption keys in client-side JavaScript.

This vulnerability in e-Sushrut is due to the use of reversible Base64 encoding for protecting sensitive data.

This vulnerability in e-Sushrut is due to improper authorization checks during resource access.

This vulnerability in e-Sushrut is due to improper access control in resource access validation.

This vulnerability in e-Sushrut is due to exposure of OTPs in plaintext within API responses.