Katalog podatności CVE

Inngest w wersjach 3.22.0–3.53.1 pozwala nieuwierzytelnionym zdalnym atakującym na eksfiltrację zmiennych środowiskowych procesu hosta poprzez handler HTTP serve(). Żądania PATCH, OPTIONS lub DELETE trafiają do ogólnego handlera zwracającego dane diagnostyczne zawierające process.env. Problem naprawiono w wersji 3.54.0.

Złośliwy moduł proxy może wykorzystać lukę w walidacji sum kontrolnych polecenia go, aby obejść walidację bazy danych sum kontrolnych. Dotyczy to użytkowników korzystających z nieufnych modułów proxy lub baz danych sum kontrolnych.

Specjalnie spreparowane dane wejściowe mogą spowodować odmowę usługi (DoS) poprzez funkcję consumePhrase podczas parsowania adresu e-mail zgodnie z RFC 5322.

Budibase to otwartoźródłowa platforma low-code. W wersjach przed 3.35.10, ciasteczko budibase:auth zawierające token sesji JWT jest ustawione z httpOnly: false, co pozwala na odczytanie go przez JavaScript, co prowadzi do pełnego przejęcia konta w przypadku ataku XSS.

Funkcje Dial i LookupPort w Go powodują panikę na systemie Windows, gdy dane wejściowe zawierają znak NUL (0). Może to prowadzić do awarii aplikacji przetwarzającej niezaufane dane wejściowe.

Starannie spreparowane dane wejściowe docierające do funkcji ParseAddress, ParseAddressList i ParseDate mogą wywołać nadmierne zużycie procesora i alokacje pamięci.

Podczas przetwarzania ramek HTTP/2 SETTINGS, transport wchodzi w nieskończoną pętlę zapisu ramek CONTINUATION, jeśli otrzyma SETTINGS_MAX_FRAME_SIZE o wartości 0.

Podatność w resolverze DNS cgo w Go (przy użyciu LookupCNAME) powoduje podwójne zwolnienie pamięci C i awarię w przypadku bardzo długiej odpowiedzi CNAME.

W systemie zarządzania sprzedażą i zapasami SourceCodester Pharmacy Sales and Inventory System w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /ajax.php?action=save_user. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Postorius w wersjach do 1.3.13 nie ucieka HTML w temacie wiadomości podczas renderowania w oknie pop-up z zatrzymanymi wiadomościami, co zostało wykorzystane w praktyce w maju 2026 roku.

GitPython to biblioteka Pythona służąca do interakcji z repozytoriami Git. W wersjach przed 3.1.49 metoda GitConfigParser.set_value() nie weryfikowała wartości pod kątem nowych linii, co pozwalało na wstrzykiwanie złośliwych ścieżek do konfiguracji Git.

GitPython to biblioteka Pythona służąca do interakcji z repozytoriami Git. Przed wersją 3.1.48 istniała podatność, która pozwalała atakującym na manipulację plikami poza katalogiem .git repozytorium poprzez niewystarczającą walidację ścieżek odniesienia.

GitPython to biblioteka Pythona służąca do interakcji z repozytoriami Git. W wersjach przed 3.1.47 funkcja _clone() nieprawidłowo waliduje opcje multi_options, co pozwala na wykonanie złośliwych hooków podczas klonowania repozytoriów.

GitPython to biblioteka Pythona służąca do interakcji z repozytoriami Git. W wersjach od 3.1.30 do przed 3.1.47, biblioteka blokuje niebezpieczne opcje Git, ale odpowiednie argumenty Pythona mogą je ominąć, co prowadzi do wykonania dowolnych poleceń.

Notepad Next przed wersją 0.14 zawierał funkcję detectLanguageFromExtension(), która interpolowała rozszerzenie pliku bez sanitizacji, co umożliwiało atakującym wstrzykiwanie kodu Lua. Po otwarciu takiego pliku w NotepadNext, złośliwy kod był wykonywany automatycznie.

FreeScout to darmowy system pomocy technicznej i wspólnej skrzynki odbiorczej zbudowany na frameworku Laravel. Przed wersją 1.8.214, modal zmiany klienta poprawnie ukrywał klientów spoza zakresu, jednak backendowa akcja conversation_change_customer akceptowała dowolny podany adres e-mail klienta.

FreeScout przed wersją 1.8.217 zawierał lukę w funkcji Helper::sanitizeRemoteUrl(), która nieprawidłowo walidowała adresy URL po przekierowaniach HTTP. Atakujący mógł wykorzystać tę lukę do przekierowania ruchu do wewnętrznych usług HTTP, które normalnie byłyby zablokowane.

FreeScout przed wersją 1.8.217 pozwala użytkownikom z uprawnieniami updateAutoReply na zapisanie ładunku XSS w wiadomości automatycznej odpowiedzi. Ładunek ten jest renderowany bez ucieczki w e-mailu automatycznej odpowiedzi wysyłanym do klientów.

W BentoPDF, przed wersją 2.8.3, zidentyfikowano podatność typu cross-site scripting (XSS). Atakujący mógłby wykonać dowolny kod JavaScript w określonych okolicznościach w narzędziu Markdown do PDF.

W oprogramowaniu układowym Yarbo w wersji 2.3.9 odkryto ukrytą, trwałą tylne drzwi, które umożliwiają zdalny, nieautoryzowany (lub słabo autoryzowany) dostęp do funkcji z uprawnieniami. Tylne drzwi są niedokumentowane, nie można ich wyłączyć za pomocą ustawień dostępnych dla użytkownika i przetrwają reset fabryczny oraz zwykłe aktualizacje oprogramowania.