Katalog podatności CVE

W systemie plików Btrfs w jądrze Linuxa występuje wyciek pamięci w funkcji btrfs_uring_read_extent(). Obiekt 'pages' nie jest zwalniany w ścieżkach błędów, gdy poprzednie alokacje się nie powiodą lub gdy funkcja btrfs_encoded_read_regular_fill_pages() nie zwróci -EIOCBQUEUED.

W jądrze Linuxa w sterowniku drm/xe/configfs występuje wyciek pamięci. Funkcja xe_config_device_release() zwalnia tylko ctx_restore_post_bb, ale nie ctx_restore_mid_bb, co prowadzi do wycieku alokacji przy usuwaniu urządzenia configfs.

W sterowniku wlcore dla układów Wi-Fi w jądrze Linux wykryto błąd blokowania, polegający na odblokowaniu mutexu wl->mutex bez jego wcześniejszego zablokowania.

W jądrze Linuxa w sterowniku drm/xe/reg_sr występuje wyciek pamięci. Gdy funkcja xa_store() nie powiedzie się, nowo zaalokowany wpis nie jest zwalniany, co prowadzi do wycieku pamięci na ścieżce błędu.

W Casdoor 2.356.0 stwierdzono podatność w komponencie OAuth Authorization Request Handler. Manipulacja argumentem redirect_uri prowadzi do otwartego przekierowania. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W MariaDB Server przed wersjami 11.4.10, 11.5.x-11.8.x przed 11.8.6 oraz 12.x przed 12.2.2 stwierdzono podatność, w której duży pakiet może spowodować awarię serwera, jeśli zainstalowany jest plugin uwierzytelniania caching_sha2_password, a niektórzy użytkownicy są skonfigurowani do jego używania. Problem wynika z użycia alloca w funkcji sha256_crypt_r.

W Roundcube Webmail przed wersjami 1.5.15 i 1.6.15 funkcja blokowania zdalnych obrazów może zostać ominięta przez treść SVG w wiadomości e-mail. Ominięcie to może prowadzić do ujawnienia informacji lub obejścia kontroli dostępu. Dotyczy to elementu animate z atrybutem attributeName=fill/filter/stroke.

W Roundcube Webmail przed wersjami 1.5.14 i 1.6.14 stwierdzono niedostateczne oczyszczanie CSS w wiadomościach HTML. Umożliwia to ominięcie zabezpieczeń pozycjonowania stałego przez użycie dyrektywy !important.

W Roundcube Webmail przed wersjami 1.5.14 i 1.6.14 funkcja blokowania zdalnych obrazów może zostać ominięta przez treść SVG z atrybutami animate w wiadomości e-mail. Może to prowadzić do ujawnienia informacji lub obejścia kontroli dostępu.

W Roundcube Webmail przed wersjami 1.5.14 i 1.6.14 funkcja blokowania zdalnych obrazów może zostać ominięta przez spreparowany atrybut tła elementu BODY w wiadomości e-mail. Może to prowadzić do ujawnienia informacji lub obejścia kontroli dostępu.

Roundcube Webmail przed wersjami 1.5.14 i 1.6.14 ma nieprawidłowe porównanie haseł we wtyczce password, co prowadzi do pomylenia typów i umożliwia zmianę hasła bez znajomości starego hasła.

W Roundcube Webmail od wersji 1.6.0 do 1.6.14, niewystarczające oczyszczanie CSS w wiadomościach HTML może prowadzić do SSRF lub ujawnienia informacji, np. gdy linki do arkuszy stylów wskazują na lokalne hosty sieciowe.

W Roundcube Webmail przed wersjami 1.5.14 i 1.6.14 stwierdzono podatność XSS z powodu niedostatecznego oczyszczania załączników HTML w trybie podglądu. Ofiara musi wyświetlić podgląd załącznika text/html.

Shynet przed wersją 0.14.0 pozwala na XSS w filtrach szablonów urldisplay i iconify.

Podatność w Shynet przed wersją 0.14.0 umożliwiająca wstrzyknięcie nagłówka Host w procesie resetowania hasła.

Podatność XSS w pliku cveInterface.js umożliwia wstrzyknięcie kodu HTML, który jest następnie wyświetlany, ponieważ cveInterface ufa danym wejściowym z usług API CVE.

Interzen Consulting S.r.l ZenShare Suite v17.0 zawiera wiele podatności na odbite XSS w punkcie końcowym login.php. Atakujący może wykonać dowolny kod JavaScript w kontekście przeglądarki użytkownika poprzez spreparowany URL wstrzyknięty do parametrów codice_azienda i red_url.

Interzen Consulting S.r.l ZenShare Suite v17.0 zawiera podatność na odbite XSS w punkcie końcowym login_newpwd.php. Atakujący może wykonać dowolny kod JavaScript w kontekście przeglądarki użytkownika poprzez spreparowany URL wstrzyknięty do parametru codice_azienda.

Platforma iTwin firmy Bentley Systems ujawniła token dostępu do Cesium ion w źródle niektórych stron internetowych. Nieuwierzytelniony atakujący mógł użyć tego tokena do wyliczenia lub usunięcia niektórych zasobów. Token został usunięty ze stron od 2026-03-27.

Hoppscotch, otwartoźródłowe środowisko do tworzenia API, zawiera podatność na przechowywany XSS w etykiecie narzędzia dla członków zespołu poprzez nazwę wyświetlaną. Podatność występuje przed wersją 2026.3.0.