Katalog podatności CVE

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 18.3 przed 19.2.7, 19.3 przed 19.3.3 i 19.4 przed 19.4.1. W pewnych warunkach uwierzytelniony użytkownik z tokenem MCP mógł wykonać działania poza zamierzonym zakresem tokena z powodu nieprawidłowych kontroli autoryzacji.

GitLab CE/EE zawiera błąd w obsłudze współdzielonego stanu narzędzia wyszukiwania MCP, który w warunkach wyścigu może powodować zwracanie wyników wyszukiwania w nieprawidłowym kontekście użytkownika. Problem dotyczy wersji od 18.6 przed 19.2.7, 19.3 przed 19.3.3 oraz 19.4 przed 19.4.1.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 19.1 przed 19.2.7, 19.3 przed 19.3.3 i 19.4 przed 19.4.1. W pewnych warunkach uwierzytelniony użytkownik mógł sfałszować autorstwo merge requestów i przypisać treść do dowolnych istniejących użytkowników z powodu nieprawidłowego polegania na efemerycznym stanie cache podczas importów Direct Transfer.

GitLab EE zawiera błąd w kontroli autoryzacji, który w określonych warunkach pozwala uwierzytelnionemu użytkownikowi z rolą developer na obejście kontroli zarządzania narzędziami AI skonfigurowanymi przez administratora dla przepływów pracy w przestrzeniach nazw, którymi nie zarządza. Problem dotyczy wersji od 19.1 przed 19.2.7, 19.3 przed 19.3.3 oraz 19.4 przed 19.4.1.

GitLab EE w wersjach od 18.7 przed 19.2.7, 19.3 przed 19.3.3 i 19.4 przed 19.4.1 ma lukę, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi na dostęp do wrażliwych wartości zmiennych CI/CD z logów zadań w trybie debugowania przez funkcję Duo AI troubleshooting z powodu brakujących kontroli autoryzacji.

GitLab CE/EE w wersjach od 19.2 przed 19.2.7, od 19.3 przed 19.3.3 oraz od 19.4 przed 19.4.1 zawiera podatność typu double free podczas przetwarzania specjalnie spreparowanego wyrażenia regularnego w konfiguracji CI/CD. W określonych warunkach uwierzytelniony użytkownik może wykonać dowolny kod na serwerze GitLab.

Nieuwierzytelnione zdalne wstrzyknięcie poleceń w usłudze HTTP Brocade SANnav orchestrator pozwala atakującym z sąsiedztwa sieciowego na wykonywanie dowolnych poleceń CLI przełączników i wydawanie instrukcji zarządzania kontenerami. Dotyczy wersji przed 3.0.1a.

W rozszerzeniu ByteDance Coze Scraper do wersji 2.0.2 wykryto podatność w funkcji chrome.runtime.onMessageExternal.addListener w pliku static/background/index.js (komponent External Message Handler). Manipulacja argumentami body.url/paginationConfig/xPathConfig/body.urls/xPaths prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie weiqingwen spring-boot-forum do commita 538eecc3c6b85fdf0768ab4e8354b48c0c17d94f wykryto podatność w funkcji validate pliku src/main/java/com/qingwenwei/util/NewUserFormValidator.java (komponent Avatar Upload). Manipulacja argumentem Username prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Fast FAC1900R w wersji 20190827_2.0.2 zidentyfikowano podatność w funkcji get_alias_name komponentu uhttpd. Manipulacja prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu LB-Link BL-CPE600EU w wersji 5.8.13 wykryto lukę w nieznanym kodzie pliku Mifi_config.bin (komponent Configuration Backup Handler). Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W programie Microsoft Office Outlook występuje przepełnienie bufora oparte na stercie, które pozwala nieuwierzytelnionemu atakującemu na lokalne wykonanie kodu. Podatność wymaga lokalnego wektora ataku.

Biblioteka hpack (implementacja kodowania nagłówków HTTP/2 w Pythonie) przed wersją 4.2.0 nie ogranicza rozmiaru dekodowanych liczb całkowitych o zmiennej długości. Złośliwe dane wejściowe mogą wywołać lawinowe obliczenia o złożoności O(n^2), blokując dalsze przetwarzanie. Poprawka w wersji 4.2.0 ogranicza dekodowanie do uint32.

Ten identyfikator CVE został odrzucony. Jest duplikatem CVE-2026-56120. Wszyscy użytkownicy CVE powinni odwoływać się do CVE-2026-56120 zamiast tego kandydata.

W SoftNews Media Group DataLife Engine 18.0 wykryto podatność w funkcji strip_data w pliku engine/modules/search.php komponentu Search Module. Manipulacja argumentem story prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny i może być wykorzystywany.

W produkcie Abdurrab5 online-makeup-store wykryto podatność w funkcji confirm_logged_in/confirm_user w pliku functions.php komponentu Admin Handler. Manipulacja argumentem adminid prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystywany.

W produkcie Abdurrab5 online-makeup-store wykryto podatność w nieznanej funkcji pliku customerSignin.php komponentu Customer Login Handler. Manipulacja argumentami username/password prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystywany.

W produkcie Abdurrab5 online-makeup-store wykryto podatność w nieznanej funkcji pliku index.php komponentu Admin Login Handler. Manipulacja argumentami id/password prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit jest już publiczny i może być wykorzystywany.

Laravel-Mediable w wersjach 7.0.0 do 7.0.2 zawiera niekompletną poprawkę dla CVE-2026-49972 — rozszerzenie .pht nie zostało dodane do listy zabronionych rozszerzeń w config/mediable.php. Apache na systemach Debian i Ubuntu wykonuje pliki .pht jako PHP, co pozwala atakującemu na przesłanie złośliwego pliku i zdalne wykonanie kodu.

Wtyczka Import and export users and customers dla WordPressa do wersji 2.4.17 włącznie jest podatna na eskalację uprawnień z powodu niezgodności w obsłudze znaków ucieczki podczas eksportu i importu plików CSV. Atakujący z dostępem na poziomie Subscriber może wykorzystać tę lukę, aby uzyskać uprawnienia administratora, pod warunkiem że administrator wykona eksport i ponowny import z włączonymi opcjami aktualizacji użytkowników i ról.