CVE Vulnerability Catalog

xrdp to otwartoźródłowy serwer RDP. W wersjach do 0.10.5 komponent wykonania sesji nieprawidłowo obsługiwał błąd podczas procesu obniżania uprawnień, co mogło pozwolić uwierzytelnionemu lokalnemu atakującemu na eskalację uprawnień do roota i wykonanie dowolnego kodu w systemie.

xrdp to otwartoźródłowy serwer RDP, który w wersjach do 0.10.5 nie weryfikuje podpisu kodu uwierzytelniającego (MAC) dla zaszyfrowanych pakietów RDP przy użyciu warstwy 'Classic RDP Security'. Brak tej weryfikacji umożliwia atakującemu z dostępem typu man-in-the-middle modyfikację zaszyfrowanego ruchu bez wykrycia.

Firebird to system zarządzania relacyjnymi bazami danych typu open-source. W wersjach wcześniejszych niż 5.0.4, 4.0.7 i 3.0.14, funkcja xdr_datum() nie weryfikuje długości cstring podczas deserializacji pakietu slice, co może prowadzić do przepełnienia bufora. Atakujący bez uwierzytelnienia może wykorzystać tę lukę, wysyłając spreparowany pakiet do serwera.

Firebird to system zarządzania relacyjnymi bazami danych typu open-source. W wersjach przed 5.0.4, 4.0.7 i 3.0.14, serwer, otrzymując pakiet op_crypt_key_callback bez wcześniejszej autoryzacji, nie inicjalizuje handlera port_server_crypt_callback, co prowadzi do dereferencji wskaźnika null i awarii serwera.

Firebird to system zarządzania bazą danych typu open-source. W wersjach wcześniejszych niż 6.0.0, 5.0.4, 4.0.7 i 3.0.14, podczas przetwarzania pakietu sieciowego op_slice, serwer przekazuje nieprzygotowaną strukturę zawierającą wskaźnik null do funkcji SDL_info(), co prowadzi do dereferencji wskaźnika null i awarii serwera.

Firebird to system zarządzania relacyjnymi bazami danych typu open-source. W wersjach przed 5.0.4, 4.0.7 i 3.0.14, podczas przetwarzania segmentów CNCT_specific_data w trakcie uwierzytelniania, serwer zakłada, że segmenty przychodzą w ściśle rosnącej kolejności. Jeśli segmenty przychodzą w innej kolejności, metoda grow() klasy Array oblicza ujemną wartość rozmiaru, co prowadzi do awarii serwera (SIGSEGV).

The Drag and Drop Multiple File Upload plugin for Contact Form 7 in WordPress is vulnerable to arbitrary file upload in versions up to and including 1.3.9.7. The issue arises from insufficient file type validation and bypassing of the sanitization function for filenames containing non-ASCII characters.

Wtyczka Drag and Drop Multiple File Upload dla formularza kontaktowego 7 w WordPressie jest podatna na atak typu Path Traversal, co prowadzi do możliwości odczytu dowolnych plików w wersjach do 1.3.9.6 włącznie. Problem wynika z braku weryfikacji pochodzenia przesyłanych plików oraz sanitizacji nazw plików przed ich użyciem.

Giskard to otwartoźródłowy framework do testowania modeli AI. W wersjach przed 1.0.2b1 klasa ConformityCheck renderowała parametr reguły za pomocą domyślnego konstruktora Template() Jinja2, co pozwalało na ciche interpretowanie wyrażeń szablonów w czasie wykonywania.

Firebird to system zarządzania relacyjnymi bazami danych typu open-source. W wersjach FB3 biblioteki klienckiej wprowadzono nieprawidłowe wartości długości danych do pól XSQLDA podczas komunikacji z serwerami FB4 lub wyższymi, co prowadzi do wycieku informacji.

ByteDance DeerFlow before commit 2176b2b contains a path traversal and arbitrary file write vulnerability in bootstrap-mode custom-agent creation where the agent name validation is bypassed. Attackers can supply traversal-style values or absolute paths as the agent name to influence directory creation and write files outside the intended custom-agent directory.

OpenHarness before commit bd4df81 contains a server-side request forgery (SSRF) vulnerability in the web_fetch and web_search tools. Attackers can manipulate tool parameters to access private HTTP services, including localhost, RFC1918, and link-local addresses, without proper validation of target addresses.

A permission bypass vulnerability in OpenHarness before commit bd4df81 allows attackers to read sensitive files by exploiting incomplete path normalization. Attackers can use built-in grep and glob tools with sensitive root directories not properly evaluated against configured path rules, leading to disclosure of local file content, key material, configuration files, or directory contents.

Wtyczka WP Customer Area dla WordPressa jest podatna na nieautoryzowane odczyty i usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji 'ajax_attach_file' we wszystkich wersjach do 8.3.4 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym odpowiednie uprawnienia, odczyt zawartości dowolnych plików na serwerze oraz ich usuwanie.

A vulnerability allows a non-privileged user to gain write permission to read-only memory through improper GPU system calls, caused by improper handling of GPU memory reservation protections.

Zidentyfikowano słabość w QueryMine sms do wersji 7ab5a9ea196209611134525ffc18de25c57d9593, która dotyczy nieznanej funkcji w pliku admin/deletecourse.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być inicjowane zdalnie.

PAC4J jest podatny na atak typu LDAP Injection w wielu metodach. Zdalny atakujący o niskich uprawnieniach może wstrzykiwać spreparowaną składnię LDAP do parametrów wyszukiwania opartych na identyfikatorach, co może prowadzić do nieautoryzowanych zapytań LDAP oraz dowolnych operacji na katalogu.

Craftql w wersji 1.3.7 i wcześniejszych jest podatny na atak typu Server-Side Request Forgery (SSRF), co pozwala atakującemu na wykonanie dowolnego kodu za pośrednictwem pliku vendor/markhuot/craftql/src/Listeners/GetAssetsFieldSchema.php.

W dnsmasq znaleziono lukę, która pozwala zdalnemu atakującemu na wykorzystanie podatności związanej z zapisem poza przydzielonym obszarem pamięci. Atakujący może wysłać specjalnie skonstruowany pakiet BOOTREPLY do serwera dnsmasq skonfigurowanego z opcją `--dhcp-split-relay`, co prowadzi do uszkodzenia pamięci i awarii demona dnsmasq.

W podatności CVE-2026-6483 odkryto problem w urządzeniu Wavlink WL-WN530H4, który dotyczy funkcji strcat/snprintf w pliku /cgi-bin/internet.cgi. Manipulacja tą funkcją prowadzi do zdalnego wstrzyknięcia poleceń systemowych.