Katalog podatności CVE

Złośliwy użytkownik może stworzyć dane wejściowe, które zostaną zapisane w pamięci konwersacji i później zinterpretowane przez model w niezamierzony sposób. Aplikacje korzystające z podatnego doradcy z kontrolowanym przez użytkownika wejściem mogą być podatne na manipulację zachowaniem modelu w trakcie rozmowy.

Komponent pamięci czatu Spring AI zawierał problematyczne ustawienie domyślne, które, jeśli nie zostanie wyraźnie nadpisane, może prowadzić do niezamierzonego ujawnienia danych między użytkownikami.

W podatności CVE-2026-2465 występuje błąd autoryzacji w oprogramowaniu Turboard FOR-S, który umożliwia eskalację uprawnień. Problem ten dotyczy wersji oprogramowania od 7.01.2026 do 18.02.2026.

Wersje multiparty do 4.2.3 są podatne na atak typu denial of service z powodu nieobsłużonego wyjątku. Wysyłając żądanie multipart/form-data z nagłówkiem Content-Disposition zawierającym źle sformatowane kodowanie procentowe, parser wywołuje decodeURI bez obsługi błędów, co prowadzi do awarii procesu.

Wersje multiparty do 4.2.3 są podatne na atak typu denial of service z powodu nieobsłużonego wyjątku. Wysyłając żądanie multipart/form-data z nazwą pola kolidującą z właściwością Object.prototype, parser wywołuje .push() na dziedziczonej wartości prototypu, co prowadzi do błędu TypeError i awarii procesu.

Wersje multiparty do 4.2.3 są podatne na atak typu denial of service z powodu cofania się wyrażeń regularnych w parserze parametru Content-Disposition filename. Odpowiednio skonstruowane przesyłanie multipart z długą wartością nagłówka może spowodować, że dopasowanie regex zajmie sekundy, blokując pętlę zdarzeń.

Podatność w BAPSİS firmy ABIS Technology Ltd. Co. umożliwia obejście autoryzacji poprzez wykorzystanie klucza kontrolowanego przez użytkownika, co pozwala na wykorzystanie zaufanych identyfikatorów.

W serwerze Code Runner MCP występuje podatność na zdalne wykonanie kodu, gdy jest uruchamiany z opcją --transport http, co naraża punkt końcowy /mcp JSON-RPC na brak uwierzytelnienia na porcie 3088. Nieautoryzowany zdalny atakujący może wywołać narzędzie run-code MCP, aby dostarczyć dowolny kod źródłowy i wykonać go za pomocą child_process.exec().

Zidentyfikowano podatność w Solid Edge SE2026 (wszystkie wersje < V226.0 Update 5), która polega na przepełnieniu stosu podczas analizy specjalnie przygotowanych plików PAR. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.

W aplikacji Solid Edge SE2026 przed wersją V226.0 Update 5 wykryto podatność polegającą na dostępie do niezainicjalizowanego wskaźnika podczas przetwarzania specjalnie spreparowanych plików PAR. Umożliwia to zdalne wykonanie kodu w kontekście bieżącego procesu.

Zidentyfikowano podatność w aplikacji Teamcenter, która dotyczy wersji V2312, V2406, V2412, V2506 oraz V2512. Problem polega na twardo zakodowanym kluczu używanym do obfuskacji, co może umożliwić atakującemu uzyskanie dostępu do tych kluczy i ich niewłaściwe wykorzystanie.

Zidentyfikowano podatność w aplikacji Teamcenter, która występuje w wersjach wcześniejszych niż V2312.0014, V2406.0012, V2412.0009, V2506.0005 oraz V2512. Problem polega na niewłaściwym kodowaniu lub filtrowaniu danych dostarczanych przez użytkowników, co może umożliwić atakującemu wstrzyknięcie złośliwego kodu.

Urządzenia dotknięte tą podatnością nie ograniczają prawidłowo dostępu do przeglądarki internetowej za pośrednictwem Panelu Sterowania, gdy brak jest odpowiednich mechanizmów zabezpieczających. Może to umożliwić nieautoryzowanemu atakującemu uzyskanie dostępu do przeglądarki internetowej.

Podatność w urządzeniach dotkniętych problemem polega na braku odpowiedniej walidacji i sanityzacji nazw plików na stronie aktualizacji oprogramowania. Zdalny atakujący może wykorzystać socjotechnikę, aby nakłonić uwierzytelnionego użytkownika do wybrania zmodyfikowanego pliku firmware, co prowadzi do wykonania złośliwego JavaScript w kontekście sesji użytkownika bez konieczności przesyłania pliku.

Podatność w SIMATIC CN 4100 (wersje przed V5.0) pozwala na wyczerpanie zasobów poprzez wysłanie dużej liczby pakietów TCP SYN. Atakujący może spowodować niedostępność usługi i warunki odmowy usługi (DoS).

Podatność w urządzeniach RUGGEDCOM ROX pozwala uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie dowolnych komend podczas instalacji klucza funkcji. Brak odpowiedniej sanityzacji danych wejściowych umożliwia zdalne wykonanie kodu z uprawnieniami roota.

W falownikach i magazynach energii z serii blueplanet (m.in. 100 NX3 M8, 100 TL3 GEN2, 105 TL3, 125 NX3 M10, gridsave) występuje podatność polegająca na stosowaniu algorytmu CRC16 do generowania poświadczeń serwisowych. Atakujący może na podstawie numeru seryjnego urządzenia wyliczyć te poświadczenia i uzyskać nieautoryzowany dostęp.

Podatność w urządzeniach sieciowych powoduje dereferencję pustego wskaźnika podczas przetwarzania spreparowanych żądań IPv4. Może to umożliwić atakującemu wywołanie stanu odmowy usługi (DoS). Wymagany jest ręczny restart w celu przywrócenia działania systemu.

Wtyczka LifePress dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'n' w akcji AJAX lp_update_mds we wszystkich wersjach do 2.2.2 włącznie. Problem wynika z braku weryfikacji nonce oraz kontroli uprawnień w akcji `wp_ajax_nopriv_lp_update_mds`, a także niewystarczającej sanitizacji wejścia i ucieczki wyjścia przy renderowaniu nazwy serii na stronie ustawień administracyjnych.

W podatności CVE-2026-39432 w Arraytics Timetics występuje brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.