CVE Vulnerability Catalog

A use-after-free vulnerability was found in the X.Org X server in the miSyncTriggerFence() function handling XSYNC fences. An attacker with access to the X11 server can exploit this without user interaction, causing a server crash and potentially memory corruption.

A flaw was found in the X.Org X server. This integer underflow vulnerability in the XKB compatibility map handling allows an attacker with local or remote X11 server access to trigger a buffer read overrun, potentially leading to memory-safety violations and denial of service (DoS) or other severe impacts.

Wersje SocialEngine 7.8.0 i wcześniejsze zawierają podatność na ślepą fałszywą prośbę serwera (SSRF) w punkcie końcowym /core/link/preview, gdzie dane wejściowe dostarczone przez użytkownika nie są oczyszczane przed użyciem do konstruowania wychodzących żądań HTTP. Uwierzytelnieni zdalni atakujący mogą dostarczać dowolne adresy URL, w tym adresy wewnętrzne i adresy pętli zwrotnej.

An unauthenticated remote attacker is able to exhaust all available TCP connections in the CODESYS EtherNet/IP adapter stack, preventing legitimate clients from establishing new connections.

Rower elektryczny Yadea T5 (modele wyprodukowane od 2024 roku) posiada słaby mechanizm uwierzytelniania w systemie bezkluczykowego dostępu. System wykorzystuje protokół RF EV1527 z ustalonym kodem, nie implementując kodów zmiennych ani mechanizmów kryptograficznych, co naraża go na fałszowanie sygnału.

W jądrze systemu Linux zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci w funkcji raw_rcv(). Problem występuje, gdy raw_release() zwalnia zasoby, ale usunięcie odbiornika jest opóźnione, co prowadzi do sytuacji, w której raw_rcv() może nadal działać na zwolnionych zasobach.

The LabOne Web Server, backing the LabOne User Interface, contains insufficient input validation in its file access functionality. An unauthenticated attacker could exploit this vulnerability to read arbitrary files on the host system that are accessible to the operating system user running the LabOne software.

Wtyczka ExactMetrics – Google Analytics Dashboard dla WordPressa jest podatna na nieautoryzowaną instalację i aktywację dowolnych wtyczek w wersjach do 9.1.2 włącznie. Problem wynika z tego, że strona raportów udostępnia klucz 'onboarding_key' każdemu użytkownikowi z uprawnieniami 'exactmetrics_view_dashboard'.

A Generation of Error Message Containing Sensitive Information vulnerability in the Materialized View Refresh mechanism in Google BigQuery on Google Cloud Platform allows an authenticated user to potentially disclose sensitive data using a crafted materialized view that triggers a runtime error during the refresh process. This vulnerability was patched on 29 January 2026, and no customer action is needed.

CryptX versions before 0.088 for Perl do not reseed the PRNG state after forking. Crypt::PK::* objects created before `fork()` share identical PRNG state with every child process, which can lead to identical outputs for randomized operations, including key generation.

GROWI provided by GROWI, Inc. is vulnerable to a regular expression denial of service (ReDoS) via a crafted input string.

Oprogramowanie do ustawień IP zawiera problem z ścieżką wyszukiwania DLL, co może prowadzić do niebezpiecznego ładowania dynamicznych bibliotek linkowanych. W rezultacie może zostać wykonany dowolny kod z uprawnieniami administratora.

Froxlor to oprogramowanie do zarządzania serwerami typu open source. W wersjach przed 2.3.6, metoda `DataDump.add()` tworzyła ścieżkę eksportu na podstawie danych dostarczonych przez użytkownika, omijając walidację symlinków, co pozwalało na przejęcie własności dowolnych katalogów na systemie przez klientów.

Froxlor to oprogramowanie do zarządzania serwerami typu open source. W wersjach przed 2.3.6 metoda `DomainZones::add()` akceptuje dowolne typy rekordów DNS bez listy dozwolonych oraz nie oczyszcza znaków nowej linii w polu `content`, co pozwala na obejście walidacji treści.

Paperclip to serwer Node.js i interfejs użytkownika React, który koordynuje zespół agentów AI do prowadzenia działalności. Wersje @paperclipai/server przed 2026.416.0 zawierają podatność na eskalację uprawnień, która pozwala atakującemu z kluczem API agenta na wykonywanie dowolnych poleceń systemowych na hoście serwera Paperclip.

PySpector to framework do statycznej analizy bezpieczeństwa (SAST) zaprojektowany dla nowoczesnych przepływów pracy w Pythonie. W wersjach przed 0.1.8 blokada w `PluginSecurity.validate_plugin_code` jest niekompletna, co pozwala na obejście zabezpieczeń i wykonanie dowolnego kodu przez atakującego, który dostarczy plik wtyczki.

STIG Manager is an API and web client for managing STIG assessments. Versions 1.5.10 through 1.6.7 have a reflected Cross-Site Scripting (XSS) vulnerability in the OIDC authentication error handling code. During the OIDC redirect flow, the error and error_description query parameters are written directly to the DOM via innerHTML without HTML escaping. An attacker who can craft a malicious redirect URL and convince a user to follow it can execute arbitrary JavaScript in the application's origin context.

PsiTransfer to rozwiązanie do udostępniania plików, które przed wersją 2.4.3 miało lukę w procesie przesyłania plików. Atakujący mógł stworzyć plik `config.<NODE_ENV>.js` w katalogu głównym aplikacji, co prowadziło do jego wykonania przy następnym uruchomieniu procesu.

IBM Total Storage Service Console (TSSC) / TS4500 IMC versions 9.2, 9.3, 9.4, 9.5, 9.6 may allow an unauthenticated user to execute arbitrary commands with normal user privileges on the system due to improper validation of user supplied input.

A path Traversal vulnerability exists in Ziostation2 v2.9.8.7 and earlier. A remote unauthenticated attacker may get sensitive information on the operating system.