Katalog podatności CVE

Agent Lakeside SysTrack w wersjach przed 11.5.0.15 zawiera warunek wyścigu, który umożliwia lokalne podniesienie uprawnień do poziomu SYSTEM. Problem został naprawiony w wersjach 11.2.1.28, 11.3.0.38, 11.4.0.24 oraz 11.5.0.15.

W systemie zarządzania produktami farmaceutycznymi SourceCodester w wersji 1.0 występuje podatność związana z logiką biznesową. Problem znajduje się w pliku add-sales.php, gdzie aplikacja nie weryfikuje parametrów 'txtprice' i 'txttotalcost', co pozwala atakującym na przesyłanie ujemnych wartości dla transakcji sprzedaży.

W Docudepot PDF Reader: PDF Viewer APP w wersji 1.0.34 występuje podatność na nadpisanie dowolnych plików, która pozwala atakującym na nadpisanie krytycznych plików wewnętrznych podczas procesu importu plików, co może prowadzić do wykonania dowolnego kodu lub ujawnienia informacji.

W podatności CVE-2026-30291 w aplikacji Ora Tools PDF Reader 'Reader & Editor APPv4.3.5' istnieje możliwość nadpisania dowolnych plików, co może prowadzić do wykonania dowolnego kodu lub ujawnienia informacji. Atakujący mogą wykorzystać proces importu plików do nadpisania krytycznych plików wewnętrznych.

CVE-2026-5271 dotyczy podatności w pymanager, który dodaje bieżący katalog roboczy do sys.path. To umożliwia, aby moduły w bieżącym katalogu mogły zasłaniać moduły o tej samej nazwie w innych lokalizacjach.

W bibliotece libinput wykryto lukę umożliwiającą lokalnemu atakującemu ominięcie zabezpieczeń poprzez umieszczenie spreparowanego pliku bytecode Lua w katalogach konfiguracyjnych systemu lub użytkownika. Atakujący może uruchomić nieautoryzowany kod z uprawnieniami programu korzystającego z libinput, np. kompozytora graficznego. Może to prowadzić do monitorowania wprowadzanych danych z klawiatury i wysyłania ich na zewnątrz.

W Corosync znaleziono lukę, która polega na przepełnieniu całkowitym w walidacji wiadomości dołączenia. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu wysyłanie spreparowanych pakietów UDP, co może prowadzić do awarii usługi i odmowy usługi.

W Corosync znaleziono lukę, która pozwala zdalnemu, nieautoryzowanemu atakującemu wykorzystać błąd w sprawdzaniu poprawności tokena członkostwa. Wysyłając specjalnie skonstruowany pakiet UDP, atakujący może doprowadzić do odczytu poza granicami pamięci, co skutkuje odmową usługi (DoS) oraz potencjalnym ujawnieniem ograniczonej zawartości pamięci.

Podatność w ByteDance DeerFlow przed commit 92c7a20 umożliwia ucieczkę z piaskownicy poprzez manipulację narzędziami bash. Atakujący może ominąć walidację opartą na wyrażeniach regularnych, używając funkcji powłoki takich jak zmiana katalogów i ścieżki względne, co prowadzi do wykonania dowolnych poleceń na systemie hosta.

W aplikacji Tinybeans Private Family Album w wersji 5.9.5-prod występuje podatność na nadpisanie dowolnych plików, która pozwala atakującym na nadpisanie krytycznych plików wewnętrznych podczas procesu importu plików. Może to prowadzić do wykonania dowolnego kodu lub ujawnienia informacji.

Podatność na nadpisanie dowolnych plików w skanerze PDF ACE Scanner v1.4.5 firmy Deep Thought Industries umożliwia atakującym nadpisanie krytycznych plików wewnętrznych podczas procesu importu plików, co może prowadzić do wykonania dowolnego kodu lub ujawnienia informacji.

Podatność lokalnego włączenia pliku w aplikacji VertiGIS FM pozwala uwierzytelnionym atakującym na odczyt dowolnych plików z serwera poprzez manipulację ścieżką pliku podczas jego przesyłania. Po pobraniu pliku, zwracany jest plik z kontrolowanej przez atakującego ścieżki, co może prowadzić do zdalnego wykonania kodu, jeśli uzyskany zostanie plik 'web.config'.

Dell AppSync w wersji 4.6.0 zawiera podatność na niewłaściwe przypisanie uprawnień do krytycznych zasobów. Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może wykorzystać tę podatność do podniesienia swoich uprawnień.

Dell AppSync w wersji 4.6.0 zawiera podatność na śledzenie symbolicznych linków (Symlink) w systemie UNIX. Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może wykorzystać tę podatność do manipulacji informacjami.

W Checkmk 2.5.0 (beta) przed wersją 2.5.0b2 oraz 2.4.0 przed wersją 2.4.0p25 występuje niewystarczająca walidacja uprawnień na wielu punktach końcowych REST API Quick Setup. Umożliwia to użytkownikom o niskich uprawnieniach wykonywanie nieautoryzowanych działań lub uzyskiwanie wrażliwych informacji.

W podatności CVE-2026-0932 występuje ślepa podatność na fałszowanie żądań serwera (SSRF) w przestarzałych metodach połączeń funkcji współautorstwa dokumentów w M-Files Server przed wersją 26.3. Umożliwia to nieautoryzowanemu atakującemu zmuszenie serwera do wysyłania żądań HTTP GET do dowolnych adresów URL.

Nieprawidłowa kontrola dostępu umożliwia nieautoryzowany dostęp do punktów końcowych usługi internetowej.

Brak walidacji danych wejściowych prowadzi do podatności na usunięcie dowolnego pliku w mechanizmie serwera automatycznych aktualizacji.

Nieprawidłowo skonstruowane klauzule zamówienia prowadzą do podatności na wstrzykiwanie SQL w punkcie końcowym usługi internetowej artykułów.

Komponent ajax został wykluczony z domyślnej weryfikacji użytkownika zalogowanego w obszarze administracyjnym. To zachowanie mogło być potencjalnie nieoczekiwane dla deweloperów zewnętrznych.