Katalog podatności CVE

Podatność w jądrze Ubuntu Linux 6.8 (Noble Numbat) wynika z niekompletnego backportu poprawki dla AF_UNIX, przez co stary mechanizm odśmiecania (garbage collector) nieprawidłowo obsługuje gniazda MSG_OOB. Prowadzi to do użycia po zwolnieniu (use-after-free), co może zostać wykorzystane do lokalnej eskalacji uprawnień (LPE).

Wtyczka Drag and Drop Multiple File Upload - Contact Form 7 dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typu pliku w funkcji 'dnd_upload_cf7_upload' w wersjach do 1.3.7.3 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

W Keycloak znaleziono lukę w komponencie org.keycloak.broker.saml. Gdy wyłączony klient SAML jest skonfigurowany jako docelowy punkt docelowy brokera inicjowanego przez dostawcę tożsamości (IdP), nadal może on zakończyć proces logowania i ustanowić sesję SSO. Pozwala to zdalnemu atakującemu uzyskać nieautoryzowany dostęp do innych włączonych klientów bez ponownego uwierzytelniania, skutecznie omijając ograniczenia bezpieczeństwa.

Podatność w Keycloak umożliwia uwierzytelnienie przez wyłączonego dostawcę tożsamości (IdP) poprzez ponowne użycie wcześniej wygenerowanego żądania logowania. Atakujący znający alias IdP może ominąć administracyjne ograniczenie i uzyskać dostęp.

W Traefik w wersjach od 2.11.9 do 2.11.37 oraz od 3.1.3 do 3.6.8 występuje podatność polegająca na nieprawidłowym porównywaniu wielkości liter w nagłówku Connection. Zdalny, nieuwierzytelniony atakujący może użyć małych liter w tokenach Connection, aby ominąć ochronę i usunąć zarządzane przez Traefik nagłówki X-Forwarded.

FreePBX to otwarte oprogramowanie IP PBX. W wersjach od 16.0.17.2 do przed 16.0.20 oraz od 17.0.2.4 do przed 17.0.5 występują wielokrotne podatności na wstrzykiwanie poleceń w module nagrań. Problem został naprawiony w wersjach 16.0.20 i 17.0.5.

FreePBX to otwarte oprogramowanie IP PBX. W wersjach przed 16.0.10 i 17.0.5 moduł logów FreePBX zawierał kilka uwierzytelnionych podatności na wstrzykiwanie SQL. Problem ten został naprawiony w wersjach 16.0.10 i 17.0.5.

Moduł cdr (Call Data Record) w FreePBX przed wersjami 16.0.49 i 17.0.7 jest podatny na wstrzykiwanie zapytań SQL. Problem ten został naprawiony w wersjach 16.0.49 i 17.0.7.

W FreePBX, od wersji 16.0.17.2 do przed 16.0.20 oraz od wersji 17.0.2.4 do przed 17.0.5, występuje podatność na wstrzykiwanie poleceń w module nagrań przy użyciu silnika ElevenLabs Text-to-Speech (TTS). Problem został naprawiony w wersjach 16.0.20 i 17.0.5.

W Traefiku przed wersjami 2.11.38 i 3.6.9 wykryto podatność w zarządzaniu uzgadnianiem TLS na routerach TCP. Nieuwierzytelniony atakujący może wysłać niekompletny rekord TLS i zatrzymać transmisję, powodując zawieszenie uzgadniania i otwarcie połączenia na czas nieokreślony.

Brak uwierzytelniania i autoryzacji w interfejsie API webowym klienta Cognix Recon firmy Tata Consultancy Services w wersji 3.0 umożliwia zdalnym atakującym dostęp do funkcjonalności aplikacji bez żadnych ograniczeń przez sieć.

W podatności CVE-2026-26417 występuje błąd w kontroli dostępu w funkcjonalności resetowania hasła w kliencie Cognix Recon v3.0 firmy Tata Consultancy Services. Umożliwia to uwierzytelnionym użytkownikom resetowanie haseł dowolnych kont użytkowników za pomocą odpowiednio skonstruowanych żądań.

W podatności CVE-2026-26416 w kliencie Cognix Recon firmy Tata Consultancy Services w wersji 3.0 występuje luka w autoryzacji, która pozwala uwierzytelnionym użytkownikom na eskalację uprawnień poprzez odpowiednio skonstruowane żądania.

Gogs to otwartoźródłowa usługa Git hostowana samodzielnie. Przed wersją 0.14.2, atakujący mógł przechować ładunek HTML/JavaScript w nazwie Milestone w repozytorium, co prowadziło do wyzwolenia ataku XSS opartego na DOM, gdy inny użytkownik wybierał ten Milestone na stronie Nowego Zgłoszenia.

Gogs to otwartoźródłowa usługa Git hostowana na własnym serwerze. Przed wersją 0.14.2 występował problem bezpieczeństwa, w którym usunięcie wydania mogło się nie powieść, jeśli do polecenia git przekazano nazwę tagu kontrolowaną przez użytkownika bez odpowiedniego separatora, co pozwalało na wstrzyknięcie opcji git i zakłócenie procesu.

Gogs to otwartoźródłowa usługa Git hostowana na własnym serwerze. Przed wersją 0.14.2 występowała podatność na przechowywane ataki XSS w funkcjonalności komentarzy i opisów problemów, umożliwiająca uwierzytelnionym użytkownikom wstrzykiwanie dowolnego kodu JavaScript za pomocą złośliwych linków.

W systemie Wincor Nixdorf wnBios64.sys (wersja 1.2.0.0) występuje podatność na przepełnienie bufora stosu w obsłudze IOCTL dla kodu 0x80102058. Brak sprawdzania granic parametru Options, kontrolowanego przez użytkownika, umożliwia atakującemu z lokalnym dostępem wysłanie spreparowanego żądania IOCTL, co może prowadzić do wykonania kodu jądra lub eskalacji uprawnień.

Podatność umożliwia odczyt dowolnego pliku w klasie ImageTextPromptValue w bibliotece RAGAS w wersjach od 0.2.3 do 0.2.14. Wynika z nieprawidłowej walidacji i sanityzacji adresów URL dostarczanych w parametrze retrieved_contexts podczas obsługi danych multimodalnych.

Podatność w kliencie RustDesk (wersja do 1.4.8) związana z niewystarczającą weryfikacją autentyczności danych oraz niewłaściwym zarządzaniem wyjątkami, co umożliwia manipulację protokołem.

W kliencie RustDesk występuje luka związana z brakiem autoryzacji, która umożliwia manipulację wiadomościami API aplikacji poprzez atak typu Man-in-the-Middle. Problem dotyczy plików programowych flutter/lib/common.Dart oraz procedur importConfig() za pośrednictwem obsługi URI.