Katalog podatności CVE

W module netfilter nf_conncount jądra Linuxa wykryto wyciek obiektu ct (connection tracking) w ścieżkach błędów. Niektóre ścieżki błędów pomijały sprawdzenie referencji i zwracały natychmiast, powodując wyciek.

W systemie Newgen OmniDocs występuje podatność na ujawnienie informacji z powodu braku uwierzytelnienia i kontroli dostępu na końcówce API /omnidocs/GetListofCabinet. Zdalny atakujący może uzyskać dostęp do tej końcówki bez ważnych poświadczeń, co pozwala na pobranie wrażliwych informacji konfiguracyjnych.

W jądrze systemu Linux naprawiono podatność związaną z nierównowagą odniesień do urządzeń w sterowniku UDC. Zmiana, która miała na celu naprawienie wycieku odniesienia do urządzenia, wprowadziła potencjalne ryzyko użycia po zwolnieniu pamięci w przypadku urządzeń nieopartych na OF.

Wtyczka Melapress Role Editor dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 1.1.1 włącznie. Problem wynika z błędnej konfiguracji sprawdzania uprawnień w funkcji 'save_secondary_roles_field'.

Dell ECS w wersjach od 3.8.1.0 do 3.8.1.7 oraz Dell ObjectScale w wersjach przed 4.2.0.0 zawiera podatność na użycie domyślnych poświadczeń w systemie operacyjnym. Atakujący z niskimi uprawnieniami, mający zdalny dostęp, może wykorzystać tę podatność do podniesienia swoich uprawnień.

Dell ECS w wersjach od 3.8.1.0 do 3.8.1.7 oraz Dell ObjectScale w wersjach wcześniejszych niż 4.2.0.0 zawierają podatność na przesyłanie wrażliwych informacji w postaci niezaszyfrowanej. Nieautoryzowany atakujący zdalny może potencjalnie wykorzystać tę podatność, co prowadzi do ujawnienia informacji.

W Hibernate wykryto podatność na wstrzykiwanie SQL drugiego rzędu. Zdalny atakujący z niskimi uprawnieniami może wykorzystać specjalnie spreparowane, niesanitowane znaki niealfanumeryczne w kolumnie ID podczas użycia InlineIdsOrClauseBuilder.

Wtyczka BuddyPress dla WordPressa jest podatna na wykonanie dowolnego shortcode'a we wszystkich wersjach do 14.3.3 włącznie. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem do_shortcode, co umożliwia nieautoryzowanym atakującym uruchamianie dowolnych shortcode'ów.

W Moodle znaleziono lukę, która pozwala atakującemu z dostępem do interfejsu przywracania na uruchomienie dowolnego kodu po stronie serwera. Problem wynika z niewystarczającej walidacji danych wejściowych przywracania, co prowadzi do niezamierzonej interpretacji przez podstawowe procedury przywracania.

W narzędziu Epiphany znaleziono lukę, która pozwala stronom internetowym na otwieranie zewnętrznych aplikacji obsługujących URL z minimalną interakcją użytkownika. Ta konstrukcja może być wykorzystana do eksploatacji luk w tych aplikacjach, co może prowadzić do zdalnego wykonania kodu na urządzeniu klienta.

Podatność CVE-2026-0796 dotyczy urządzeń ALGO 8180 IP Audio Alerter i pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez zdalne wstrzyknięcie polecenia. Wykorzystanie tej podatności wymaga uwierzytelnienia.

Podatność CVE-2026-0795 dotyczy urządzeń ALGO 8180 IP Audio Alerter i pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wstrzyknięcie poleceń w interfejsie użytkownika. Wymagana jest autoryzacja, aby wykorzystać tę podatność.

Podatność CVE-2026-0790 dotyczy urządzeń ALGO 8180 IP Audio Alerter, umożliwiając zdalnym atakującym ujawnienie wrażliwych informacji poprzez bezpośrednie żądania do interfejsu użytkownika. Wykorzystanie tej podatności nie wymaga uwierzytelnienia.

Podatność CVE-2026-0789 dotyczy urządzeń ALGO 8180 IP Audio Alerter, gdzie w interfejsie webowym dochodzi do ujawnienia informacji w odpowiedzi, w tym ciasteczek uwierzytelniających. Atakujący zdalnie mogą wykorzystać tę lukę do ujawnienia wrażliwych danych bez potrzeby uwierzytelnienia.

Podatność CVE-2026-0786 dotyczy urządzeń ALGO 8180 IP Audio Alerter i pozwala zdalnym atakującym na wykonanie dowolnego kodu. Wykorzystanie tej podatności wymaga uwierzytelnienia oraz związane jest z niewłaściwą walidacją ciągu znaków dostarczonego przez użytkownika przed jego użyciem w wywołaniu systemowym.

Podatność CVE-2026-0785 dotyczy urządzeń ALGO 8180 IP Audio Alerter i pozwala zdalnym atakującym na wykonanie dowolnego kodu. Wymagana jest autoryzacja, aby wykorzystać tę podatność.

Podatność ALGO 8180 IP Audio Alerter pozwala zdalnym atakującym na wykonanie dowolnego kodu na zainfekowanych urządzeniach poprzez interfejs webowy. Wymagana jest autoryzacja, aby wykorzystać tę podatność.

Podatność CVE-2026-0783 dotyczy urządzeń ALGO 8180 IP Audio Alerter i pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez zdalne wstrzyknięcie polecenia w interfejsie użytkownika. Wymagana jest autoryzacja, aby wykorzystać tę podatność.

Podatność CVE-2026-0782 dotyczy urządzeń ALGO 8180 IP Audio Alerter i pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez zdalne wstrzyknięcie polecenia w interfejsie użytkownika. Wymagana jest autoryzacja, aby wykorzystać tę podatność.

Podatność CVE-2026-0781 dotyczy urządzeń ALGO 8180 IP Audio Alerter i pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez zdalne wstrzyknięcie polecenia w interfejsie użytkownika. Wymagana jest autoryzacja, aby wykorzystać tę podatność.