Katalog podatności CVE

Brak uwierzytelniania i autoryzacji w interfejsie API webowym klienta Cognix Recon firmy Tata Consultancy Services w wersji 3.0 umożliwia zdalnym atakującym dostęp do funkcjonalności aplikacji bez żadnych ograniczeń przez sieć.

W podatności CVE-2026-26417 występuje błąd w kontroli dostępu w funkcjonalności resetowania hasła w kliencie Cognix Recon v3.0 firmy Tata Consultancy Services. Umożliwia to uwierzytelnionym użytkownikom resetowanie haseł dowolnych kont użytkowników za pomocą odpowiednio skonstruowanych żądań.

W podatności CVE-2026-26416 w kliencie Cognix Recon firmy Tata Consultancy Services w wersji 3.0 występuje luka w autoryzacji, która pozwala uwierzytelnionym użytkownikom na eskalację uprawnień poprzez odpowiednio skonstruowane żądania.

Gogs to otwartoźródłowa usługa Git hostowana samodzielnie. Przed wersją 0.14.2, atakujący mógł przechować ładunek HTML/JavaScript w nazwie Milestone w repozytorium, co prowadziło do wyzwolenia ataku XSS opartego na DOM, gdy inny użytkownik wybierał ten Milestone na stronie Nowego Zgłoszenia.

Gogs to otwartoźródłowa usługa Git hostowana na własnym serwerze. Przed wersją 0.14.2 występował problem bezpieczeństwa, w którym usunięcie wydania mogło się nie powieść, jeśli do polecenia git przekazano nazwę tagu kontrolowaną przez użytkownika bez odpowiedniego separatora, co pozwalało na wstrzyknięcie opcji git i zakłócenie procesu.

Gogs to otwartoźródłowa usługa Git hostowana na własnym serwerze. Przed wersją 0.14.2 występowała podatność na przechowywane ataki XSS w funkcjonalności komentarzy i opisów problemów, umożliwiająca uwierzytelnionym użytkownikom wstrzykiwanie dowolnego kodu JavaScript za pomocą złośliwych linków.

W systemie Wincor Nixdorf wnBios64.sys (wersja 1.2.0.0) występuje podatność na przepełnienie bufora stosu w obsłudze IOCTL dla kodu 0x80102058. Brak sprawdzania granic parametru Options, kontrolowanego przez użytkownika, umożliwia atakującemu z lokalnym dostępem wysłanie spreparowanego żądania IOCTL, co może prowadzić do wykonania kodu jądra lub eskalacji uprawnień.

Podatność umożliwia odczyt dowolnego pliku w klasie ImageTextPromptValue w bibliotece RAGAS w wersjach od 0.2.3 do 0.2.14. Wynika z nieprawidłowej walidacji i sanityzacji adresów URL dostarczanych w parametrze retrieved_contexts podczas obsługi danych multimodalnych.

Podatność w kliencie RustDesk (wersja do 1.4.8) związana z niewystarczającą weryfikacją autentyczności danych oraz niewłaściwym zarządzaniem wyjątkami, co umożliwia manipulację protokołem.

W kliencie RustDesk występuje luka związana z brakiem autoryzacji, która umożliwia manipulację wiadomościami API aplikacji poprzez atak typu Man-in-the-Middle. Problem dotyczy plików programowych flutter/lib/common.Dart oraz procedur importConfig() za pośrednictwem obsługi URI.

Podatność w kliencie RustDesk powoduje przesyłanie hasła do książki adresowej w postaci jawnej w treści żądania synchronizacji pulsu. Mimo że transmisja przez HTTPS jest szyfrowana, hasło jest współdzielonym sekretem, który może zostać przechwycony przez atakującego przejmującego serwer API.

Podatność w kliencie RustDesk (rustdesk-client) umożliwia przesyłanie wrażliwych informacji w postaci niezaszyfrowanej, co może prowadzić do ataków typu sniffing. Dotyczy to modułów pętli synchronizacji Heartbeat na systemach Windows, MacOS, Linux, iOS i Android.

Podatność w kliencie RustDesk umożliwia manipulację wiadomościami API aplikacji poprzez atak typu Man-in-the-Middle. Dotyczy to różnych platform, w tym Windows, MacOS, Linux, iOS, Android oraz WebClient.

Biblioteka xgrammar przed wersją 0.1.32 zawiera podatność powodującą błąd segmentacji (segmentation fault) przy przetwarzaniu wielopoziomowej zagnieżdżonej składni. Problem został naprawiony w wersji 0.1.32.

Podatność CVE-2026-3598 dotyczy użycia uszkodzonego lub ryzykownego algorytmu kryptograficznego w rustdesk-server-pro, co pozwala na odzyskanie wbudowanych danych wrażliwych. Problem ten występuje w modułach generowania ciągów konfiguracyjnych oraz eksportu konsoli webowej.

Podatność związana z użyciem uszkodzonego lub ryzykownego algorytmu kryptograficznego w kliencie RustDesk umożliwia odzyskanie wbudowanych danych wrażliwych. Dotyczy to plików programowych oraz określonych rutyn w kodzie źródłowym.

Avira Internet Security zawiera podatność typu time-of-check time-of-use (TOCTOU) w komponencie Optymalizator. Usługa z uprawnieniami SYSTEM identyfikuje katalogi do usunięcia podczas fazy skanowania, a następnie usuwa je w osobnej fazie czyszczenia bez ponownej walidacji ścieżki docelowej.

Avira Internet Security zawiera podatność na deserializację niezaufanych danych w komponencie System Speedup. Proces Avira.SystemSpeedup.RealTimeOptimizer.exe, działający z uprawnieniami SYSTEM, deserializuje dane z pliku znajdującego się w C:\ProgramData bez implementacji walidacji wejścia lub zabezpieczeń deserializacji.

Avira Internet Security zawiera podatność na niewłaściwe rozwiązywanie linków w komponencie Aktualizatora Oprogramowania. Podczas procesu aktualizacji, uprzywilejowana usługa działająca jako SYSTEM usuwa plik z C:\ProgramData, nie weryfikując, czy ścieżka prowadzi przez link symboliczny lub punkt ponownego analizowania.

Python-Markdown w wersji 3.8 zawiera podatność, w której nieprawidłowo sformatowane sekwencje przypominające HTML powodują nieobsłużony błąd AssertionError w html.parser.HTMLParser podczas parsowania Markdown. Ponieważ Python-Markdown nie przechwytuje tego wyjątku, każda aplikacja przetwarzająca Markdown kontrolowany przez atakującego może ulec awarii.