CVE Vulnerability Catalog

A heap-based buffer overflow vulnerability in GIMP's PSP file parsing allows remote code execution. Exploitation requires user interaction, such as opening a malicious file or visiting a malicious page.

A heap-based buffer overflow vulnerability in GIMP's JP2 file parsing allows remote code execution. Exploitation requires user interaction, such as opening a malicious file or visiting a malicious page.

Integer overflow vulnerability in GIMP ANI file parsing allows remote code execution. User interaction is required via opening a malicious file or visiting a malicious page.

A vulnerability in GIMP allows remote code execution through parsing of PSD files. The issue stems from missing validation of user-supplied data, leading to an integer overflow before buffer allocation. User interaction is required (opening a malicious file or page).

Podatność CVE-2026-3690 dotyczy systemu OpenClaw i pozwala zdalnym atakującym na ominięcie procesu uwierzytelniania. Problem wynika z nieprawidłowej implementacji funkcji uwierzytelniania dla punktów końcowych canvas.

Wersje Net::CIDR::Lite przed 0.23 dla Perla nie weryfikują liczby grup IPv6, co może prowadzić do obejścia kontroli dostępu IP. Funkcja _pack_ipv6() akceptuje niepoprawne adresy IPv6, co skutkuje błędnymi wartościami długości.

FastGPT to platforma do budowania agentów AI. W wersjach przed 4.14.10.4 występuje podatność na złamanie kontroli dostępu (IDOR/BOLA), która pozwala każdemu uwierzytelnionemu zespołowi na dostęp i uruchamianie aplikacji należących do innych zespołów poprzez podanie obcego appId.

Arcane to interfejs do zarządzania kontenerami Docker, obrazami, sieciami i wolumenami. W wersjach przed 1.17.3, punkt końcowy /api/templates/fetch akceptuje parametr url dostarczany przez wywołującego i wykonuje żądanie HTTP GET do tego URL bez uwierzytelnienia oraz bez walidacji schematu URL lub hosta. Odpowiedź serwera jest zwracana bezpośrednio do wywołującego.

Podatność w goshs, prostym serwerze HTTP napisanym w Go, występuje w wersjach od 1.0.7 do przed 2.0.0-beta.4. Komenda SFTP 'rename' sanitizuje jedynie ścieżkę źródłową, co pozwala na zapis poza katalogiem głównym SFTP.

TREK to narzędzie do wspólnego planowania podróży. W wersjach przed 2.7.2 brakowało w nim kontroli autoryzacji na trasach zarządzania zdjęciami podróży Immich. Ta podatność została naprawiona w wersji 2.7.2.

In Quarkus OpenAPI Generator, the unzip() method in ApicurioCodegenWrapper.java prior to versions 2.16.0 and 2.15.0-lts did not validate that the resolved file path stayed within the intended output directory. A malicious ZIP archive with path traversal sequences could write files outside the target directory.

W wersjach przed 0.112, aktywacja 2FA w Ajenti pozwalała na ominięcie uwierzytelniania hasłem. Ta podatność została naprawiona w wersji 0.112.

Postiz to narzędzie do planowania postów w mediach społecznościowych oparte na AI. W wersjach przed 2.21.5, punkt końcowy /api/public/stream jest podatny na atak SSRF, ponieważ aplikacja nie weryfikuje ponownie docelowego adresu po przekierowaniach HTTP.

W aplikacji Chartbrew przed wersją 4.9.0 występuje luka w autoryzacji między zespołami, która pozwala na obejście kontroli dostępu w endpointcie GET /team/:team_id/template/generate/:project_id. Luka ta umożliwia uwierzytelnionemu atakującemu z odpowiednimi uprawnieniami do generowania szablonów dostęp do danych projektów należących do innych zespołów.

Chamilo LMS to system zarządzania nauczaniem. W wersjach przed 1.11.38 i 2.0.0-RC.3 klucze API REST są generowane w sposób, który umożliwia atakującym brutalne łamanie kluczy, jeśli znają nazwę użytkownika i przybliżony czas ich utworzenia.

Chamilo LMS to system zarządzania nauczaniem. Przed wersją 1.11.38 każdy uwierzytelniony użytkownik z kluczem API REST może zmienić swoje pole statusu za pomocą punktu końcowego update_user_from_username, co pozwala studentowi (status=5) na zmianę statusu na Nauczyciela/Zarządzającego Kursem (status=1), zyskując tym samym uprawnienia do tworzenia i zarządzania kursami.

Chamilo LMS to system zarządzania nauczaniem. Przed wersją 1.11.38 każdy uwierzytelniony użytkownik (w tym studenci) może zapisywać dowolne treści do plików na serwerze za pomocą punktu końcowego BigUpload, co prowadzi do możliwości wykonania zdalnego kodu.

Chamilo LMS to system zarządzania nauczaniem, który przed wersjami 1.11.38 i 2.0.0-RC.3 zawierał podatność typu Insecure Direct Object Reference (IDOR) w punkcie końcowym zapisywania postępu w ścieżce nauczania. Umożliwia to uwierzytelnionym użytkownikom modyfikację postępu innych użytkowników, zmieniając parametr uid w żądaniu.

Chamilo LMS to system zarządzania nauczaniem. W wersjach przed 2.0.0-RC.3 metoda PlatformConfigurationController::decodeSettingArray() wykorzystuje eval() w PHP do parsowania ustawień platformy z bazy danych, co pozwala atakującemu z dostępem administratora na wstrzyknięcie dowolnego kodu PHP.

A vulnerability was found in the odh-dashboard component of Red Hat OpenShift AI (RHOAI) that allows disclosure of Kubernetes Service Account tokens through a NodeJS endpoint. This could enable an attacker to gain unauthorized access to Kubernetes resources.