Katalog podatności CVE

Podatność powoduje odmowę usługi (DoS) w produkcie. Występuje, gdy wysłana zostanie nieprawidłowo sformułowana wiadomość CIP Forward Open. Może to doprowadzić do poważnego, nieodwracalnego błędu, wymagającego ponownego uruchomienia w celu przywrócenia działania.

Kontroler PrismX MX100 AP opracowany przez BROWAN COMMUNICATIONS ma podatność na nieautoryzowane przesyłanie plików, co pozwala zdalnym atakującym z uprawnieniami na przesyłanie i uruchamianie złośliwego oprogramowania typu web shell, umożliwiając tym samym wykonanie dowolnego kodu na serwerze.

Podatność Use-after-free w komponencie ANGLE w przeglądarce Google Chrome przed wersją 144.0.7559.59. Zdalny atakujący mógł wykorzystać uszkodzenie pamięci sterty poprzez specjalnie spreparowaną stronę HTML.

Podatność w silniku JavaScript V8 w przeglądarce Google Chrome przed wersją 144.0.7559.59. Niewłaściwa implementacja umożliwia zdalnemu atakującemu odczyt pamięci poza zakresem za pomocą spreparowanej strony HTML.

Podatność w silniku JavaScript V8 w przeglądarce Google Chrome przed wersją 144.0.7559.59 wynika z nieprawidłowej implementacji, która może prowadzić do uszkodzenia obiektów. Atakujący zdalny może wykorzystać ten błąd, dostarczając specjalnie spreparowaną stronę HTML.

Podatność CVE-2026-0899 dotyczy silnika V8 w przeglądarce Google Chrome przed wersją 144.0.7559.59. Polega ona na dostępie do pamięci poza dozwolonym zakresem, co może prowadzić do uszkodzenia obiektów. Atakujący zdalny może wykorzystać ten błąd poprzez specjalnie spreparowaną stronę HTML.

Wtyczka Dokan: AI Powered WooCommerce Multivendor Marketplace Solution jest podatna na niebezpieczne bezpośrednie odniesienie do obiektów w wersjach do 4.2.4 włącznie, przez co atakujący z odpowiednimi uprawnieniami mogą odczytywać lub modyfikować ustawienia sklepów innych sprzedawców. Brak walidacji na kluczu kontrolowanym przez użytkownika umożliwia dostęp do wrażliwych informacji płatniczych.

Biblioteka node-tar (Tar dla Node.js) w wersjach do 7.5.3 zawiera podatność na wyścig (race condition) związaną z niekompletną obsługą kolizji ścieżek Unicode w systemie rezerwacji ścieżek. Na systemach plików niewrażliwych na normalizację (np. macOS APFS) atakujący może wykorzystać konfliktujące nazwy plików (np. 'ß' i 'ss') do obejścia blokad współbieżności i przeprowadzenia ataku przez zatrucie dowiązań symbolicznych (Symlink Poisoning), co umożliwia nadpisanie dowolnego pliku.

Pakiet oprogramowania open-source jaraco.context zawiera podatność na przejście ścieżki Zip Slip w funkcji `jaraco.context.tarball()`, która występuje od wersji 5.2.0 do 6.1.0. Atakujący mogą wykorzystać tę podatność do wydobywania plików poza zamierzony katalog docelowy podczas przetwarzania złośliwych archiwów tar.

W ImageMagick wykryto podatność na przepełnienie bufora sterty w dekoderze obrazów XBM (ReadXBMImage). Atakujący może wykorzystać specjalnie spreparowany plik graficzny do zapisu kontrolowanych danych poza przydzielonym buforem, co prowadzi do przepełnienia. Problem dotyczy wersji przed 7.1.2-13 i 6.9.13-38.

W systemie CRMEB do wersji 5.6.3 odkryto lukę bezpieczeństwa w funkcji appleLogin w pliku crmeb/app/api/controller/v1/LoginController.php. Manipulacja argumentem openId prowadzi do niewłaściwej autoryzacji, co umożliwia zdalne przeprowadzenie ataku.

Podatność SSRF w Chainlit przed wersją 2.9.4 pozwala uwierzytelnionemu atakującemu na wykonanie żądań HTTP z serwera do wewnętrznych usług sieciowych lub punktów końcowych metadanych chmury poprzez kontrolowany przez użytkownika adres URL w elemencie podczas aktualizacji przepływu /project/element z backendem SQLAlchemy.

W systemie zarządzania sklepem internetowym Tosei Online Store Management System w wersji 1.01 zidentyfikowano podatność. Manipulacja argumentem DevId w pliku /cgi-bin/imode_alldata.php może prowadzić do zdalnego wstrzyknięcia poleceń.

Wykryto podatność w Yonyou KSOA 9.0, która dotyczy nieznanej części pliku /kmf/user_popedom.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem folderid prowadzi do wstrzykiwania SQL.

W systemie Yonyou KSOA 9.0 wykryto podatność, która dotyczy nieznanej funkcjonalności pliku /kmf/select.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem folderid prowadzi do wstrzykiwania SQL.

Zidentyfikowano słabość w Yonyou KSOA 9.0, dotyczącą nieznanej funkcjonalności pliku /kmf/save_folder.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem folderid może prowadzić do wstrzyknięcia SQL.

OnboardLite to kompleksowa platforma zarządzania cyklem życia członkostwa, stworzona dla organizacji studenckich na Uniwersytecie Centralnej Florydy. Wersje oprogramowania przed poprawką 1d32081a66f21bcf41df1ecb672490b13f6e429f mają podatność na przechowywane ataki typu cross-site scripting, które mogą być wykorzystane przeciwko administratorowi podczas próby migracji konta użytkownika Discord w panelu.

W systemie zarządzania szkołą itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem ID w pliku /subject/index.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

SiYuan to system zarządzania wiedzą osobistą. W wersjach przed 3.5.4 funkcja markdown umożliwia nieograniczone renderowanie HTML po stronie serwera, co pozwala na odczyt dowolnych plików.

Tugtainer to aplikacja do automatyzacji aktualizacji kontenerów Docker. W wersjach przed 1.16.1 mechanizm uwierzytelniania hasłem przesyła hasła za pomocą parametrów zapytania URL, co prowadzi do ich logowania w dziennikach dostępu serwera oraz potencjalnego ujawnienia przez historię przeglądarki, nagłówki Referer i dzienniki proxy.