CVE Vulnerability Catalog

CVE-2026-41419 dotyczy systemu 4ga Boards, który umożliwia zarządzanie projektami w czasie rzeczywistym. W wersjach przed 3.3.5 występuje podatność na traversję ścieżki, która pozwala uwierzytelnionemu użytkownikowi z uprawnieniami do importu tablic na wczytanie dowolnych plików z serwera jako załączników podczas importu archiwum BOARDS.

W PJSIP w wersjach 2.16 i wcześniejszych występuje przepełnienie całkowitej liczby w obliczeniach rozmiaru bufora strumienia mediów podczas przetwarzania SDP z asymetryczną konfiguracją ptime. Przepełnienie może prowadzić do niewłaściwego przydziału bufora, co skutkuje nieoczekiwanym zakończeniem aplikacji lub uszkodzeniem pamięci.

A vulnerability in Skim allows attackers to execute malicious code by opening a pull request from a controlled fork. The generate-files job in .github/workflows/pr.yml executes code from this fork, having access to sensitive data such as SKIM_RS_BOT_PRIVATE_KEY and GITHUB_TOKEN.

A vulnerability in Kata Containers from version 3.4.0 to 3.28.0 allows an untrusted host to write to arbitrary locations inside the guest workload image. This can lead to overwriting binaries in the guest and exfiltrating data from containers, including those running in Confidential VMs (CVMs).

Zserio to framework do serializacji danych strukturalnych w sposób kompaktowy i efektywny. W wersjach przed 2.18.1, w pliku BitStreamReader.h, funkcje readBytes() / readString() nieprawidłowo sprawdzają granice w setBitPosition(), co prowadzi do przepełnienia i odczytu zbyt dużej ilości bajtów z bufora, co skutkuje błędem segmentacji.

OP-TEE to środowisko zaufane (TEE) zaprojektowane jako towarzyszące dla niesecure'nego jądra Linux działającego na rdzeniach Arm Cortex-A. W wersjach od 3.8.0 do 4.10, w funkcji emsa_pkcs1_v1_5_encode(), obliczanie rozmiaru paddingu może prowadzić do przepełnienia, co skutkuje awarią OP-TEE.

Zserio to framework do serializacji danych strukturalnych w sposób kompaktowy i efektywny. W wersjach przed 2.18.1, odpowiednio przygotowany ładunek o wielkości 4-5 bajtów może wymusić alokacje pamięci do 16 GB, co prowadzi do awarii procesu z błędem OOM (Denial of Service).

A vulnerability in the Axios library allows an attacker who can influence the target URL of a request to completely bypass NO_PROXY protection using any address in the 127.0.0.0/8 range (other than 127.0.0.1). This is an incomplete fix for CVE-2025-62718.

A vulnerability in Axios versions prior to 1.15.1 and 0.31.1 crashes the Node.js process with a RangeError when processing deeply nested objects in the toFormData function. The lack of recursion depth limit allows an attacker to cause a denial of service (DoS) by sending specially crafted data.

A vulnerability in Axios (versions before 1.15.1 and 0.31.1) allows an attacker to intercept and modify JSON responses or fully hijack HTTP transport if Object.prototype has been polluted by another dependency. The precondition is a separate prototype pollution source in the same process.

In the rust-openssl library versions 0.10.39 through 0.10.77, there is a buffer overflow vulnerability in the EVP_DigestFinal() function. This function always writes EVP_MD_CTX_size(ctx) bytes to the output buffer, which when the buffer is smaller leads to a write past its end and potential stack corruption. The issue is reachable from safe Rust code.

W wersjach od 18.0.0 do 18.0.1 w parserze markdown o nazwie Marked występuje krytyczna podatność typu Denial of Service (DoS). Atakujący może wywołać nieskończoną pętlę rekurencyjną podczas parsowania, co prowadzi do nieograniczonego przydzielania pamięci i awarii aplikacji Node.js z powodu wyczerpania pamięci.

In the rust-openssl library before version 0.10.78, the aes::unwrap_key() function contains an incorrect assertion: it checks out.len() + 8 <= in_.len() instead of the correct out.len() >= in_.len() - 8. This leads to an out-of-bounds write when a smaller output buffer is provided.

In rust-openssl versions 0.9.27 through 0.10.77, a heap/stack overflow vulnerability exists in Deriver::derive and PkeyCtxRef::derive functions. On OpenSSL 1.1.x, EVP_PKEY_derive ignores the provided buffer size and writes the full shared secret, causing overflow even from safe Rust code.

A path traversal vulnerability in Poetry before 2.3.4 allows arbitrary file overwrite during sdist tarball extraction. The extractall() function lacks proper path validation on Python 3.10.0-3.10.12 and 3.11.0-3.11.4 where tarfile.data_filter is unavailable.

W AWS Ops Wheel przed PR #165 występuje niewłaściwe kontrolowanie modyfikacji atrybutów obiektów w konfiguracji Cognito User Pool. Zdalni uwierzytelnieni użytkownicy mogą uzyskać uprawnienia administratora wdrożenia i zarządzać kontami użytkowników Cognito poprzez spreparowane wywołanie API UpdateUserAttributes, które ustawia atrybut custom:deployment_admin.

lxml to biblioteka do przetwarzania XML i HTML w języku Python. W wersjach przed 6.1.0, użycie jednego z dwóch parserów w domyślnej konfiguracji (z resolve_entities=True) pozwala na odczyt lokalnych plików z niezaufanego wejścia XML.

Math.js library for JavaScript and Node.js versions 13.1.1 through 15.2.0 contains a vulnerability allowing arbitrary JavaScript execution via the expression parser. The issue is fixed in version 15.2.0.

W jądrze Linuxa zidentyfikowano podatność w funkcji lookup_extent_data_ref(), która może prowadzić do błędnych operacji na elementach drzewa. Po zmianie w kodzie, funkcja może zwracać wartość 0, co wprowadza w błąd, sugerując, że wyszukiwanie zakończyło się sukcesem, mimo że nie znaleziono odpowiedniego klucza.

A use-after-free vulnerability was found in the Linux kernel's netfilter module during timeout object destruction. The nft_ct_timeout_obj_destroy() function frees the object memory without waiting for an RCU grace period, allowing concurrent access to freed memory by other CPU cores.