Katalog podatności CVE

W Google Chrome przed wersją 146.0.7680.165 występowała podatność na odczyt poza granicami pamięci w CSS, co pozwalało zdalnemu atakującemu na dostęp do pamięci poza dozwolonymi obszarami za pomocą spreparowanej strony HTML.

Przepełnienie bufora na stercie w WebAudio w Google Chrome przed wersją 146.0.7680.165 umożliwia zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Zidentyfikowano słabość w systemie zarządzania kolejką pacjentów SourceCodester w wersji 1.0. Problem dotyczy funkcji ValidateToken w pliku /php/api_patient_checkin.php modułu rejestracji pacjentów, co może prowadzić do niewłaściwej autoryzacji.

W bibliotece llama.cpp występuje podatność na przepełnienie bufora w wyniku błędu całkowitego w funkcji `ggml_nbytes`. Atakujący może stworzyć plik GGUF z określonymi wymiarami tensora, co prowadzi do zwrócenia znacznie mniejszego rozmiaru niż wymagany, co z kolei powoduje przepełnienie bufora na stercie.

Podatność w Spring Cloud umożliwia dostęp do plików poza skonfigurowanymi katalogami wyszukiwania, gdy parametr profilu jest zastępowany w żądaniu do Spring Cloud Config Server skonfigurowanego z użyciem lokalnego systemu plików. Dotyczy to wersji Spring Cloud: od 3.1.X przed 3.1.13, od 4.1.X przed 4.1.9, od 4.2.X przed 4.2.3, od 4.3.X przed 4.3.2, od 5.0.X przed 5.0.2.

Zidentyfikowano podatność w systemie rezerwacji online SourceCodester Catering w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /search.php, gdzie manipulacja argumentem rcode prowadzi do wstrzyknięcia SQL.

Wykryto podatność w systemie e-commerce SourceCodester w wersji 1.0, która dotyczy nieznanego kodu w pliku /products.php. Manipulacja argumentem 'Search' prowadzi do wstrzykiwania SQL.

Wtyczka Contest Gallery dla WordPressa jest podatna na obejście uwierzytelniania, co prowadzi do przejęcia konta administratora we wszystkich wersjach do i włącznie z 28.1.5. Problem wynika z użycia adresu e-mail użytkownika w klauzuli `WHERE ID = %s` zamiast numerycznego identyfikatora użytkownika oraz z nieautoryzowanego punktu końcowego logowania opartego na kluczu.

Wtyczka Jupiter X Core dla WordPressa jest podatna na ograniczone przesyłanie plików z powodu braku autoryzacji w funkcji import_popup_templates() oraz niewystarczającej walidacji typu pliku w funkcji upload_files() we wszystkich wersjach do 4.14.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej przesyłanie niebezpiecznych plików, co może prowadzić do zdalnego wykonania kodu lub przechowywanego ataku Cross-Site Scripting.

Ella Core to rdzeń 5G zaprojektowany dla prywatnych sieci. Wersje przed 1.6.0 powodują awarię podczas przetwarzania źle sformatowanej wiadomości NGAP LocationReport z typem zdarzenia `ue-presence-in-area-of-interest`, gdy opcjonalny element `UEPresenceInAreaOfInterestList` jest pominięty.

Freeciv21 to darmowa gra strategiczna, która przed wersją 3.1.1 ulega awarii z powodu przepełnienia stosu po otrzymaniu specjalnie przygotowanych pakietów. Zdalny atakujący może wykorzystać tę podatność do zablokowania publicznego serwera lub spowodowania awarii gry na maszynie gracza.

Salvo to framework webowy napisany w Rust. Wersje od 0.39.0 do 0.89.2 mają podatność na przejście ścieżki oraz obejście kontroli dostępu w komponencie salvo-proxy, co pozwala nieautoryzowanemu atakującemu na dostęp do niezamierzonych ścieżek backendowych.

Salvo to framework webowy napisany w Rust. W wersjach przed 0.89.3 implementacje parsowania danych formularzy (`metoda form_data()` oraz makro `Extractible`) nie wymuszają limitów rozmiaru ładunku przed odczytem ciał żądań do pamięci, co umożliwia atakującym wywołanie warunków Out-of-Memory (OOM) poprzez wysyłanie ekstremalnie dużych ładunków.

Wtyczka WP Job Portal dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'radius' we wszystkich wersjach do 2.4.8 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Indico to system zarządzania wydarzeniami, który w wersjach przed 3.3.12 ma podatność związaną z TeXLive i niebezpieczną składnią LaTeX. Umożliwia to wykorzystanie specjalnie przygotowanych fragmentów LaTeX do odczytu lokalnych plików lub wykonania kodu z uprawnieniami użytkownika uruchamiającego Indico na serwerze.

W systemie rezerwacji hotelowej itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /hotel/admin/mod_users/index.php?view=edit&id=8 w komponencie Parameter Handler. Manipulacja argumentem account_id prowadzi do wstrzykiwania SQL.

W urządzeniach TOTOLINK X6000R w wersjach 9.4.0cu.1360_B20241207 oraz 9.4.0cu.1498_B20250826 znaleziono lukę w funkcji setLanCfg w pliku /usr/sbin/shttpd. Manipulacja argumentem Hostname może prowadzić do zdalnego wstrzyknięcia poleceń systemowych.

Trivy, skaner bezpieczeństwa, został wykorzystany przez atakującego, który użył skompromitowanych poświadczeń do opublikowania złośliwej wersji Trivy v0.69.4 oraz do zmiany tagów w `aquasecurity/trivy-action` i `aquasecurity/setup-trivy` na złośliwe. Incydent ten jest kontynuacją ataku na łańcuch dostaw, który rozpoczął się pod koniec lutego 2026 roku.

Connect-CMS to system zarządzania treścią. W wersjach serii 1.x do i włącznie z 1.41.0 oraz w wersjach serii 2.x do i włącznie z 2.41.0 występuje problem z niewłaściwą autoryzacją w funkcji aktualizacji profilu Moja strona, co może pozwolić na modyfikację dowolnych informacji o użytkownikach. Wersje 1.41.1 i 2.41.1 zawierają poprawkę.

Connect-CMS to system zarządzania treścią. W wersjach serii 1.x do i włącznie z 1.41.0 oraz serii 2.x do i włącznie z 2.41.0 występuje problem z niewłaściwą autoryzacją w funkcji pobierania treści stron, co może umożliwić dostęp do informacji niepublicznych. Wersje 1.41.1 i 2.41.1 zawierają poprawkę.