Katalog podatności CVE

W bibliotece Authlib (wersje przed 1.6.9) wykryto podatność w walidacji tokenów ID protokołu OpenID Connect. Funkcja _verify_hash błędnie akceptuje nieobsługiwane algorytmy kryptograficzne, zwracając True zamiast odrzucić token. Umożliwia to atakującemu ominięcie integralności tokena poprzez dostarczenie sfałszowanego tokena z nieznanym algorytmem.

W wersjach Dell ThinOS 10 przed ThinOS 2602_10.0573 występuje podatność na niewłaściwą neutralizację specjalnych elementów używanych w poleceniach ('Wstrzyknięcie polecenia'). Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może potencjalnie wykorzystać tę podatność, co prowadzi do podniesienia uprawnień.

Wersja 2.5.2 i wcześniejsze Chyrp zawierają podatność na atak typu SQL Injection, która umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez komponent Admin.php.

Doom Launcher w wersji 3.8.1.0 jest podatny na atak typu Directory Traversal z powodu braku walidacji ścieżek plików podczas ekstrakcji plików gry. To może umożliwić atakującym dostęp do nieautoryzowanych lokalizacji w systemie plików.

Wersja 4.2.0 GoBGP gobgpd zawiera problem, który pozwala zdalnemu atakującemu na wywołanie odmowy usługi poprzez atrybut ścieżki NEXT_HOP.

API LibreChat RAG w wersji 0.7.0 zawiera podatność na wstrzykiwanie logów, która umożliwia atakującym fałszowanie wpisów w logach.

Lokalny, nieuprzywilejowany atakujący może wykorzystać podatny interfejs IOCTL udostępniony przez sterownik jądra OpenEDR 2.5.1.0 do modyfikacji ścieżki wstrzykiwania DLL używanej przez produkt. Przekierowując tę ścieżkę do lokalizacji zapisywalnej przez użytkownika, atakujący może spowodować załadowanie kontrolowanej przez siebie biblioteki DLL do procesów o wysokich uprawnieniach.

Lokalny atakujący może obejść mechanizm samoobrony OpenEDR w wersji 2.5.1.0, zmieniając nazwę złośliwego pliku wykonywalnego na nazwę zaufanego procesu (np. csrss.exe, edrsvc.exe, edrcon.exe). Umożliwia to nieautoryzowaną interakcję z jądrowym sterownikiem OpenEDR, co prowadzi do dostępu do funkcji uprzywilejowanych.

Podatność CVE-2026-25369 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Flexmls® IDX, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 3.15.9 włącznie.

Podatność w Thermalright TR-VISION HOME na Windows (64-bit) umożliwia lokalnemu atakującemu eskalację uprawnień poprzez przejęcie ładowania bibliotek DLL. Aplikacja ładuje zależności DLL w oparciu o domyślną kolejność wyszukiwania Windows, co pozwala na umieszczenie złośliwej biblioteki w katalogu dostępnym dla użytkowników bez uprawnień administracyjnych.

W systemie rezerwacji hotelowych itsourcecode w wersji 1.0 znaleziono lukę, która dotyczy nieznanego kodu w pliku /hotel/admin/mod_reports/index.php. Manipulacja argumentem Home może prowadzić do wstrzyknięcia SQL.

W systemie rejestracji online itsourcecode w wersji 1.0 wykryto podatność na SQL injection. Problem dotyczy nieznanej funkcji w pliku /enrollment/index.php?view=add, gdzie manipulacja argumentem txtsearch/deptname/name prowadzi do ataku.

Zidentyfikowano słabość w systemie rejestracji online itsourcecode w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /sms/login.php, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem user_email.

W platformie zarządzania Tiandy w wersji 7.17.0 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku /rest/user/getAuthorityByUserId. Manipulacja argumentem userId może prowadzić do wstrzyknięcia SQL.

Wykryto podatność w vanna-ai vanna do wersji 2.0.2, dotycząca funkcji update_sql/run_sql w pliku src/vanna/legacy/flask/__init__.py komponentu Endpoint. Manipulacja tą funkcją może prowadzić do ataku typu server-side request forgery (SSRF).

W oprogramowaniu vanna-ai w wersjach do 2.0.2 znaleziono lukę, która wpływa na funkcję remove_training_data w pliku src/vanna/legacy/google/bigquery_vector.py. Manipulacja argumentem ID prowadzi do podatności na atak typu SQL injection, który może być przeprowadzony zdalnie.

W urządzeniu LB-LINK BL-WR9000 w wersji 2.4.9 wykryto podatność bezpieczeństwa. Problem dotyczy funkcji sub_44D844 w pliku /goform/get_hidessid_cfg, co prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie.

Zidentyfikowano słabość w urządzeniu LB-LINK BL-WR9000 w wersji 2.4.9, dotyczącą funkcji sub_44E8D0 w pliku /goform/get_virtual_cfg. Wykonanie manipulacji może prowadzić do przepełnienia bufora na stosie, co może być zrealizowane zdalnie.

Zidentyfikowano podatność w systemie zarządzania płacami itsourcecode w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /manage_employee.php, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem ID.

W Tiandy Easy7 Integrated Management Platform w wersji 7.17.0 odkryto podatność, która dotyczy nieznanej części pliku /rest/file/uploadLedImage komponentu Endpoint. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików.