Katalog podatności CVE

Grav to platforma internetowa oparta na plikach. Przed wersją 2.0.0-beta.2, w panelu administracyjnym Grav występowała podatność w logice biznesowej, która pozwalała użytkownikowi o niskich uprawnieniach na nadpisanie istniejących kont, w tym konta głównego administratora.

Podatność w MediaWiki związana z ujawnieniem wrażliwych informacji osobom nieuprawnionym. Dotyczy plików programowych includes/Skin/Skin.Php.

W podatności CVE-2026-34091 występuje ujawnienie wrażliwych informacji osobom nieuprawnionym w MediaWiki. Dotyczy to wersji przed 1.43.7, 1.44.4 oraz 1.45.2.

Podatność w CheckUser w fundacji Wikimedia umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Dotyczy wersji od 1.45.0 do przed 1.45.2.

Podatność w rozszerzeniu Scribunto Fundacji Wikimedia. Dotyczy wersji od 1.45.0 do 1.45.2.

W podatności CVE-2026-34088 występuje ujawnienie wrażliwych informacji osobom nieuprawnionym w MediaWiki. Dotyczy to wersji przed 1.43.7, 1.44.4 oraz 1.45.2.

W podatności CVE-2026-34087 występuje ujawnienie wrażliwych informacji osobom nieuprawnionym w OATHAuth używanym przez Wikimedia Foundation. Problem dotyczy wersji OATHAuth przed 1.43.7, 1.44.4 oraz 1.45.2.

Backend JATS XML w Docling jest podatny na ataki XML Entity Expansion (XXE) do wersji 2.61.0. Wykorzystuje on funkcję etree.parse() do przetwarzania plików XML bez wyłączenia rozwiązywania encji, co pozwala na stworzenie złośliwego pliku XML prowadzącego do nadmiernego zużycia zasobów.

docuFORM Managed Print Service Client w wersji 11.11c jest podatny na atak typu directory traversal, co pozwala napastnikom na odczyt dowolnych plików za pomocą odpowiednio skonstruowanego adresu URL.

W komponentach dfm-menu_orderopt.php usługi GmbH Mecury Managed Print Services (docuForm) v11.11c występuje podatność na refleksyjny atak XSS. Atakujący mogą wykonać dowolny kod Javascript w kontekście przeglądarki użytkownika poprzez wstrzyknięcie spreparowanej wartości do nieprzefiltrowanej zmiennej.

W komponentach dfm-menu_markeralerts.php usługi GmbH Mecury Managed Print Services (docuForm) v11.11c występuje podatność na refleksyjny atak XSS. Atakujący mogą wykonać dowolny kod Javascript w kontekście przeglądarki użytkownika, wstrzykując odpowiednio przygotowany ładunek do nieprzefiltrowanej wartości zmiennej.

W komponentach acc-menu_pricess.php usługi GmbH Mecury Managed Print Services (docuForm) v11.11c występuje podatność typu XSS, która pozwala atakującym na wykonanie dowolnego kodu Javascript w kontekście przeglądarki użytkownika. Możliwe jest to poprzez wstrzyknięcie spreparowanego ładunku do nieprzefiltrowanej wartości zmiennej.

W komponentach dfm-menu_alerts.php usługi GmbH Mecury Managed Print Services (docuForm) v11.11c występuje podatność na refleksyjny atak XSS, która pozwala atakującym na wykonanie dowolnego kodu Javascript w kontekście przeglądarki użytkownika poprzez wstrzyknięcie spreparowanej wartości do nieprzefiltrowanej zmiennej.

W Cockpit znaleziono lukę umożliwiającą zdalnemu atakującemu wykonanie dowolnych poleceń na hoście poprzez niewłaściwie oczyszczone parametry kontrolowane przez użytkownika w interfejsie logów systemowych. Atakujący może wstrzyknąć znaki specjalne powłoki i podstawienia poleceń, co prowadzi do wykonania dowolnych poleceń w powłoce na podatnym systemie.

Proces uwierzytelniania Magic Link akceptuje wiele nieprawidłowych żądań uwierzytelnienia bez odpowiedniego ograniczenia liczby prób lub kontroli zasobów, co prowadzi do niekontrolowanego wzrostu zużycia pamięci.

W GROWI w wersji 7.5.0 i wcześniejszych występuje podatność na przejście ścieżki, która może umożliwić atakującemu wykonanie dowolnych szablonów EJS na serwerze, gdy serwer pocztowy jest uruchomiony w GROWI.

W wersjach Dell Automation Platform przed 2.0.0.0 występuje luka związana z brakiem autoryzacji. Atakujący z niskimi uprawnieniami, mający zdalny dostęp, może wykorzystać tę lukę do podniesienia swoich uprawnień.

Brak walidacji stanu konta użytkownika podczas uwierzytelniania pozwala na pomyślne uwierzytelnienie zablokowanych kont użytkowników za pomocą metod Magic Link lub Pass Key. To omija zamierzone zabezpieczenia, które powinny uniemożliwiać dostęp do zablokowanych kont.

W jądrze Linux wykryto podatność w implementacji protokołu RxRPC, gdzie funkcje obsługujące pakiety DATA i RESPONSE nie sprawdzały, czy bufor skb zawiera współdzielone fragmenty stron (np. pochodzące z splice()). W rezultacie deszyfrowanie mogło odbywać się na miejscu na współdzielonych stronach, co prowadziło do potencjalnego naruszenia integralności danych.

Wtyczka Custom css-js-php dla WordPressa w wersjach do 2.0.7 nieprawidłowo sanitizuje dane wejściowe użytkownika przed ich użyciem w zapytaniu SQL, co pozwala na wykonanie dowolnego kodu PHP na serwerze przez nieautoryzowanych użytkowników.