Katalog podatności CVE

W przeglądarce Google Chrome przed wersją 147.0.7727.55 wykryto przepełnienie liczby całkowitej w bibliotece Skia. Zdalny atakujący może wykorzystać tę podatność, dostarczając spreparowaną stronę HTML, co prowadzi do wykonania dowolnego kodu w środowisku piaskownicy.

W Google Chrome na Mac przed wersją 147.0.7727.55 występuje przepełnienie bufora sterty w komponencie ANGLE. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Media w Google Chrome przed wersją 147.0.7727.55. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność typu Type Confusion w silniku V8. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy przeglądarki.

W Google Chrome przed wersją 147.0.7727.55 stwierdzono nieprawidłową implementację w silniku V8. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. Poziom ważności wg Chromium: Wysoki.

Niewłaściwa implementacja w komponencie V8 w Google Chrome przed wersją 147.0.7727.55. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w komponencie V8 w Google Chrome przed wersją 147.0.7727.55. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność use-after-free w komponencie WebRTC. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy. Podatność ma wysoki priorytet bezpieczeństwa Chromium.

Podatność przepełnienia liczby całkowitej w komponencie WebML w Google Chrome przed wersją 147.0.7727.55 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. (Krytyczna dotkliwość wg Chromium).

Google Chrome przed wersją 147.0.7727.55 zawiera przepełnienie bufora sterty w WebML, które zdalny atakujący może wykorzystać przez spreparowaną stronę HTML do wykonania dowolnego kodu.

Unfurl przed wersją 2026.04 zawiera podatność na nieograniczoną dekompresję zlib w pliku parse_compressed.py. Atakujący może przesłać silnie skompresowane dane przez parametry URL do endpointu /json/visjs, które po dekompresji zajmują gigabajty, powodując wyczerpanie pamięci serwera i odmowę usługi.

UAC (Unix-like Artifacts Collector) przed wersją 3.3.0-rc1 zawiera podatność na wstrzykiwanie poleceń w potoku podstawiania symboli zastępczych i wykonywania poleceń. Funkcja _run_command() przekazuje skonstruowane ciągi poleceń bezpośrednio do eval bez odpowiedniego oczyszczania, co pozwala atakującemu na wstrzyknięcie znaków specjalnych powłoki przez kontrolowane dane wejściowe, takie jak wartości %line% z iteratorów foreach oraz %user%/%user_home% pochodzące z plików systemowych.

MemProcFS przed wersją 5.17 zawiera wiele niebezpiecznych wzorców ładowania bibliotek, umożliwiających przechwycenie DLL i bibliotek współdzielonych na sześciu powierzchniach ataku. Atakujący może umieścić złośliwą bibliotekę w katalogu roboczym lub manipulować zmienną LD_LIBRARY_PATH, co prowadzi do wykonania dowolnego kodu.

Narzędzie parseusbs przed wersją 1.9 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Argument ścieżki woluminu (-v) jest przekazywany bez sanityzacji do funkcji os.popen() z poleceniem ls, co pozwala na wstrzyknięcie dowolnych poleceń przez znaki metaznaków powłoki.

Podatność w parseusbs przed wersją 1.9 umożliwia wstrzyknięcie poleceń systemu operacyjnego poprzez niesanitizowane ścieżki plików LNK przekazywane do funkcji os.popen(). Atakujący może umieścić metaznaki powłoki w nazwie pliku .lnk, co prowadzi do wykonania dowolnych poleceń na komputerze analityka sądowego.

ALEAPP (Android Logs Events And Protobuf Parser) do wersji 3.4.0 zawiera podatność na path traversal w parserze NQ_Vault.py. Atakujący może wykorzystać kontrolowaną wartość z bazy danych jako nazwę pliku wyjściowego, co pozwala na zapis plików poza katalogiem raportów, potencjalnie prowadząc do wykonania kodu.

Sleuth Kit w wersjach do 4.14.0 zawiera podatność na przejście ścieżki w funkcji tsk_recover, która pozwala atakującemu na zapis plików w dowolnych lokalizacjach poza zamierzonym katalogiem odzyskiwania. Atakujący może stworzyć złośliwy obraz systemu plików z wbudowanymi sekwencjami /../ w nazwach plików, co prowadzi do zapisu plików poza katalogiem wyjściowym.

W code-projects Easy Blog Site do wersji 1.0 stwierdzono podatność w pliku /users/contact_us.php. Manipulacja argumentem Name prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność we wtyczce MW WP Form dla WordPressa w wersjach do 5.1.1. Niewystarczająca walidacja parametru $name pozwala nieuwierzytelnionemu atakującemu na przeniesienie dowolnych plików na serwerze, co może prowadzić do zdalnego wykonania kodu.

PraisonAI przed wersją 4.5.115 zawiera podatność na wstrzykiwanie szablonów w funkcji create_agent_centric_tools(). Dane wejściowe użytkownika przekazywane do agent.start() są przetwarzane bez odpowiedniego escapingu, co pozwala na wykonanie wyrażeń szablonów zamiast traktowania ich jako tekstu.