Katalog podatności CVE

W jądrze Linux wykryto podatność w mechanizmie kolejkowania teql (TrueLink Equalizer). Brak wymuszenia, aby teql był używany wyłącznie jako nadrzędna dyscyplina kolejkowania (root qdisc), umożliwia atakującemu skonfigurowanie go jako podrzędnego, co prowadzi do naruszenia spójności danych i potencjalnego użycia po zwolnieniu (Use-After-Free).

W jądrze systemu Linux naprawiono podatność związaną z funkcją rxrpc_recvmsg(). Problem polegał na niekontrolowanym ponownym umieszczaniu wywołań w kolejce, co mogło prowadzić do uszkodzenia kolejki recvmsg i potencjalnych błędów, takich jak UAF czy niedobory liczników odniesień.

Podatność w subsystemie renderowania tekstu oprogramowania Cisco TelePresence Collaboration Endpoint oraz Cisco RoomOS może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z niewystarczającej walidacji danych wejściowych otrzymywanych przez urządzenie.

Podatność w funkcji zarządzania certyfikatami w Cisco Meeting Management może pozwolić uwierzytelnionemu, zdalnemu atakującemu na przesyłanie dowolnych plików, wykonywanie dowolnych poleceń oraz podnoszenie uprawnień do roota na podatnym systemie. Problem wynika z niewłaściwej walidacji danych wejściowych w interfejsie zarządzania opartym na sieci.

Złośliwie przygotowany katalog projektu, otwierając plik max w Autodesk 3ds Max, może prowadzić do wykonania dowolnego kodu w kontekście bieżącego procesu z powodu wykorzystania nieufnej ścieżki wyszukiwania.

Złośliwie skonstruowany plik RGB, przetwarzany przez Autodesk 3ds Max, może prowadzić do podatności na uszkodzenie pamięci. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.

Złośliwie przygotowany plik GIF, przetwarzany przez Autodesk 3ds Max, może spowodować podatność na przepełnienie bufora na stosie. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.

Złośliwie skonstruowany plik USD, po załadowaniu lub zaimportowaniu do Autodesk Arnold lub Autodesk 3ds Max, może spowodować podatność na zapis poza granicami. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.

Złośliwie skonstruowany plik GIF, przetwarzany przez Autodesk 3ds Max, może prowadzić do podatności typu Out-of-Bounds Write. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.

Złośliwie skonstruowany plik RGB, przetwarzany przez Autodesk 3ds Max, może prowadzić do podatności na uszkodzenie pamięci. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.

n8n to platforma automatyzacji procesów roboczych typu open source. W wersjach od 1.65.0 do przed 1.114.3, użycie Buffer.allocUnsafe() i Buffer.allocUnsafeSlow() w runnerze zadań pozwalało na alokację niezainicjowanej pamięci przez nieufny kod, co mogło prowadzić do ujawnienia informacji.

W jądrze Linux w module ALSA AC97 wykryto podwójne zwolnienie pamięci (double free) w funkcji snd_ac97_controller_register(). Jeśli ac97_add_adapter() zawiedzie, użycie kfree() zamiast put_device() prowadzi do podwójnego zwolnienia.

Wtyczka SportsPress dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 2.7.26 poprzez atrybut 'template_name' w shortcode'ach. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' do dołączenia i wykonania dowolnych plików na serwerze.

Podatność w Apache Answer umożliwia nieautoryzowanym użytkownikom dostęp do pełnej historii rewizji usuniętych treści poprzez nieautoryzowany punkt końcowy API. Problem ten dotyczy wersji do 1.7.1.

Wtyczka SEO Flow autorstwa LupsOnline dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcjach checkBlogAuthentication() i checkCategoryAuthentication() we wszystkich wersjach do 2.2.1 włącznie. Funkcje te implementują jedynie podstawową autoryzację klucza API, nie przeprowadzając jednak sprawdzenia uprawnień WordPressa.

Wtyczka Infility Global dla WordPressa jest podatna na nieautoryzowaną injekcję SQL poprzez akcję API 'infility_get_data' we wszystkich wersjach do i włącznie z 2.14.46. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Podatność CVE-2026-1819 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w ViPort, co pozwala na ataki typu Stored XSS. Problem ten dotyczy wersji ViPort do 23012026.

Podatność w GalaxyDiagnostics przed wersją 3.5.050 wynika z nieprawidłowej walidacji danych wejściowych. Umożliwia lokalnym atakującym z uprawnieniami wykonanie uprzywilejowanych poleceń.

Nieprawidłowy eksport komponentów aplikacji na Androida w Samsung Dialer przed wydaniem SMR luty-2026 pozwala lokalnym atakującym na uruchamianie dowolnych działań z uprawnieniami Samsung Dialer.

Nieprawidłowe zarządzanie uprawnieniami w Ustawieniach przed wydaniem SMR luty-2026 Release 1 umożliwia lokalnym atakującym uruchamianie dowolnych działań z uprawnieniami Ustawień.