Katalog podatności CVE

W systemie zarządzania treścią Simple Content Management System w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcjonalności pliku /web/index.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w systemie zarządzania treścią Simple Content Management System w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /web/admin/login.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem User.

Autorzy Dag, którzy normalnie nie powinni mieć możliwości wykonywania kodu w kontekście serwera WWW, mogą stworzyć ładunek XCom, który spowoduje wykonanie dowolnego kodu przez serwer. Ponieważ Autorzy Dag są już wysoko zaufani, powaga tego problemu jest niska.

Totara LMS w wersji 19.1.5 i wcześniejszych jest podatny na atak typu HTML Injection. Atakujący może wstrzyknąć złośliwy kod HTML w wiadomości i wysłać go do wszystkich użytkowników aplikacji, co może prowadzić do przejęcia sesji i wykonywania poleceń w przeglądarce ofiary.

W funkcji av_bprint_finalize() w FFmpeg w wersji 8.0.1 występuje przepełnienie bufora na stercie, które może być wykorzystane przez atakujących do spowodowania odmowy usługi (DoS) za pomocą spreparowanego wejścia.

W podatności CVE-2026-30998 w komponencie tools/zmqsend.c w FFmpeg v8.0.1 występuje niewłaściwe zwalnianie zasobów i zamykanie, co pozwala atakującym na wywołanie Denial of Service (DoS) poprzez dostarczenie spreparowanego pliku wejściowego.

W funkcji read_global_param() w FFmpeg v8.0.1 występuje błąd odczytu poza granicami, który może być wykorzystany przez atakujących do spowodowania Denial of Service (DoS) za pomocą specjalnie przygotowanego wejścia.

W bibliotece `keras` w wersji 3.13.0 wykryto podatność w klasie `TFSMLayer`. Pozwala ona na ładowanie kontrolowanych przez atakującego modeli TensorFlow SavedModel podczas deserializacji plików `.keras`, nawet gdy włączony jest tryb bezpieczny (`safe_mode=True`). Problem wynika z bezwarunkowego ładowania zewnętrznych SavedModel, serializacji ścieżek plików kontrolowanych przez atakującego oraz braku walidacji w metodzie `from_config()`.

Przed Airflow 3.2.0 nie było jasne, że bezpieczne wdrożenia Airflow wymagają od Deployment Managera podjęcia odpowiednich działań i zwrócenia uwagi na szczegóły bezpieczeństwa oraz model bezpieczeństwa Airflow. Niektóre założenia Deployment Managera nie były wystarczająco jasne lub wyraźne. Model bezpieczeństwa, izolacja obciążeń i szczegóły uwierzytelniania JWT są teraz opisane bardziej szczegółowo.

W jądrze Linux występuje podatność use-after-free w obsłudze ACPI EC. Gdy ec_install_handlers() zwraca -EPROBE_DEFER na platformach ze zredukowanym sprzętem, acpi_ec_setup() propaguje błąd bez sprzątania, a następnie acpi_ec_add() zwalnia strukturę acpi_ec, pozostawiając wiszący wskaźnik w ACPICA. Każda późniejsza ocena AML odwołująca się do pola EC OpRegion powoduje użycie zwolnionego wskaźnika.

W jądrze Linux wykryto podatność use-after-free w funkcji bond_xmit_broadcast() sterownika bonding. Podczas iteracji po liście slave'ów chronionej RCU, współbieżne dodawanie/usuwanie slave'ów może zmienić, który slave jest ostatni, co prowadzi do podwójnego zwolnienia oryginalnego bufora skb. Problem został naprawiony przez zastąpienie wywołania bond_is_last_slave() stabilnym porównaniem indeksów.

W jądrze Linux wykryto podatność w protokole X.25, która pozwala na przepełnienie licznika `fraglen` podczas akumulacji pakietów. Brak odpowiedniego sprawdzenia może prowadzić do nieprzewidzianego zachowania systemu.

Podatność typu Server-Side Request Forgery (SSRF) w nagłówku SW-URL w Apache SkyWalking MCP umożliwia atakującym wysyłanie nieautoryzowanych żądań z serwera. Problem dotyczy wersji 0.1.0 Apache SkyWalking MCP.

Wersje LibreNMS przed 26.3.0 są podatne na zdalne wykonanie kodu z uwierzytelnieniem, wykorzystując konfigurację Binary Locations oraz funkcję Netcommand. Do skutecznego wykorzystania tej podatności wymagane są uprawnienia administracyjne.

W podatności deserializacji niezaufanych danych w Apache Storm, wersje przed 2.8.6 są narażone na atak. Użytkownik z uprawnieniami do przesyłania topologii może dostarczyć spreparowany obiekt, co prowadzi do zdalnego wykonania kodu w JVM Nimbus i Worker.

Podatność w walidacji certyfikatów w Palo Alto Networks Autonomous Digital Experience Manager na Windows umożliwia nieuwierzytelnionemu atakującemu z dostępem do sąsiedniej sieci wykonanie dowolnego kodu z uprawnieniami NT AUTHORITY\SYSTEM.

W urządzeniach TOTOLINK A7000R do wersji 9.1.0u.6115 zidentyfikowano lukę w funkcji setWiFiEasyGuestCfg w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem ssid5g prowadzi do przepełnienia bufora na stosie.

W systemie zarządzania wydziałem (Faculty Management System) w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /subject-print.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania wystawą pojazdów (Vehicle Showroom Management System) w wersji 1.0 wykryto podatność na atak typu SQL injection. Problem dotyczy manipulacji argumentem VEHICLE_ID w pliku /util/UpdateVehicleFunction.php.

Podatność umożliwia atakującemu kontrolowanie żądań HTTP wysyłanych przez serwer poprzez spreparowany URL. Może to prowadzić do skanowania wewnętrznych usług sieciowych, dostępu do niedostępnych w inny sposób punktów końcowych (np. metadanych chmury) oraz ominięcia kontroli dostępu do sieci.