Katalog podatności CVE

Incus to menedżer kontenerów systemowych i maszyn wirtualnych, który udostępnia API do pobierania zrzutów ekranu VM. W wersjach przed 6.23.0 API to korzysta z przewidywalnych ścieżek w katalogu /tmp, co umożliwia atakującemu z lokalnym dostępem do systemu nadużycie tego mechanizmu poprzez tworzenie własnych dowiązań symbolicznych.

W bibliotece Grassroots DICOM (GDCM) występuje wyciek pamięci, który pojawia się podczas analizy źle sformatowanych plików DICOM z niestandardowymi typami VR w metadanych pliku. Ta podatność prowadzi do dużych alokacji pamięci i wyczerpania zasobów, co może wywołać stan odmowy usługi.

Sharp to framework zarządzania treścią stworzony dla Laravel jako pakiet. Wersje przed 9.20.0 zawierają podatność w punkcie przesyłania plików, która pozwala uwierzytelnionym użytkownikom na obejście wszystkich ograniczeń dotyczących typów plików.

Sharp to framework do zarządzania treścią stworzony dla Laravel jako pakiet. Wersje przed 9.20.0 mają podatność na traversowanie ścieżek w klasie FileUtil, ponieważ aplikacja nieprawidłowo sanitizuje rozszerzenia plików, co pozwala na wprowadzenie separatorów ścieżek do warstwy przechowywania.

PrestaShop to otwartoźródłowa aplikacja e-commerce. Wersje przed 8.2.5 i 9.1.0 są podatne na przechowywane ataki Cross-Site Scripting (XSS) w panelu administracyjnym. Atakujący, który może wstrzyknąć dane do bazy danych, może wykorzystać niechronione zmienne w szablonach panelu administracyjnego.

Kestra to otwartoźródłowa platforma orkiestracji zdarzeń, której wersje do 1.3.3 renderują pola metadanych YAML dostarczane przez użytkownika bez odpowiedniej sanitizacji. Umożliwia to autorowi przepływu osadzenie dowolnego JavaScriptu, który jest wykonywany w przeglądarce każdego użytkownika, który przegląda lub wchodzi w interakcję z przepływem.

W wersjach przed 3.7.20 w funkcji `verify_wechat_sign()` w pliku `src/Functions.php` pomijana jest weryfikacja podpisu, gdy host zgłasza `localhost`. Atakujący może wykorzystać to, wysyłając spreparowane żądanie HTTP do punktu końcowego WeChat Pay z nagłówkiem `Host: localhost`, co pozwala na fałszowanie powiadomień o sukcesie płatności.

Podatność w Grafana Tempo ujawnia klucz szyfrowania S3 SSE-C w postaci niezaszyfrowanej przez punkt końcowy /status/config, co może pozwolić nieautoryzowanym użytkownikom na uzyskanie klucza używanego do szyfrowania danych śledzenia przechowywanych w S3.

W Red Hat OpenShift AI (RHOAI) w operatorze llama-stack znaleziono lukę, która umożliwia nieautoryzowany dostęp do usług Llama Stack w innych przestrzeniach nazw poprzez bezpośrednie żądania sieciowe. Brak polityki sieciowej ograniczającej dostęp do punktu końcowego usługi llama-stack pozwala użytkownikom w jednej przestrzeni nazw na dostęp do instancji Llama Stack innych użytkowników.

W podatności CVE-2026-4933 występuje nieprawidłowa autoryzacja w module Unpublished Node Permissions w Drupal, co umożliwia wymuszone przeglądanie. Problem dotyczy wersji od 0.0.0 do przed 1.7.0.

Podatność występuje w komponencie UPnP routera TL-WR841N v14, gdzie niewłaściwa walidacja danych wejściowych prowadzi do odczytu poza przydzielonym zakresem, co może spowodować awarię usługi UPnP.

W podatności CVE-2026-3573 w systemie Drupal AI występuje błąd autoryzacji, który umożliwia wstrzykiwanie zasobów. Problem ten dotyczy wersji AI od 0.0.0 do przed 1.1.11 oraz od 1.2.0 do przed 1.2.12.

W wersji 1.5.1 Fireshare, aplikacji do udostępniania mediów i linków, występuje podatność na przejście ścieżki w punkcie końcowym przesyłania chunków. Umożliwia to atakującemu zapis dowolnych plików poza zamierzonym katalogiem przesyłania.

PinchTab to samodzielny serwer HTTP, który umożliwia agentom AI bezpośrednią kontrolę nad przeglądarką Chrome. W wersjach `v0.8.3` do `v0.8.5` występuje możliwość wykonania dowolnego kodu JavaScript poprzez `POST /wait` i `POST /tabs/{id}/wait`, nawet gdy `security.allowEvaluate` jest wyłączone.

W libssh znaleziono błąd: funkcja API `ssh_get_hexa()` jest podatna na odmowę usługi przy przetwarzaniu danych o zerowej długości. Może to być wykorzystane zdalnie przez atakującego podczas uwierzytelniania GSSAPI, jeśli poziom szczegółowości logowania serwera jest ustawiony na `SSH_LOG_PACKET (3)` lub wyższy. Skuteczne wykorzystanie może prowadzić do samowywołanej odmowy usługi procesu demona per połączenie.

ClearanceKit przechwytuje zdarzenia dostępu do systemu plików w macOS i egzekwuje polityki dostępu dla poszczególnych procesów. W wersjach przed 4.2.4 dwa typy zdarzeń operacji plikowych — ES_EVENT_TYPE_AUTH_EXCHANGEDATA i ES_EVENT_TYPE_AUTH_CLONE — nie były przechwytywane, co pozwalało lokalnym procesom na obejście polityk dostępu do plików.

ClearanceKit przechwytuje zdarzenia dostępu do systemu plików w macOS i egzekwuje polityki dostępu na poziomie procesów. W wersjach z gałęzi 4.1 i wcześniejszych, system rozszerzeń Endpoint Security egzekwował politykę dostępu do plików wyłącznie poprzez przechwytywanie zdarzeń ES_EVENT_TYPE_AUTH_OPEN, co pozwalało na obejście polityki FAA przez lokalnie działające procesy.

InvenTree to system zarządzania zapasami typu open source. W wersjach przed 1.2.6, niektóre punkty końcowe API związane z operacjami na dużych zbiorach danych mogą być wykorzystane do wykradania wrażliwych informacji z bazy danych.

Wyrażenia Boolean XPath, które oceniają się na prawdę, mogą powodować nieskończoną pętlę w funkcji logicalQuery.Select, co prowadzi do 100% wykorzystania CPU. Może to być wywołane przez selektory najwyższego poziomu, takie jak '1=1' lub 'true()'.

Funkcja DataRow.Decode nieprawidłowo sprawdza długości pól. Złośliwy lub skompromitowany serwer PostgreSQL może wysłać komunikat DataRow z ujemną długością pola, powodując panic z powodu przekroczenia zakresu wycinka.