Katalog podatności CVE

W podatności CVE-2026-0932 występuje ślepa podatność na fałszowanie żądań serwera (SSRF) w przestarzałych metodach połączeń funkcji współautorstwa dokumentów w M-Files Server przed wersją 26.3. Umożliwia to nieautoryzowanemu atakującemu zmuszenie serwera do wysyłania żądań HTTP GET do dowolnych adresów URL.

Nieprawidłowa kontrola dostępu umożliwia nieautoryzowany dostęp do punktów końcowych usługi internetowej.

Brak walidacji danych wejściowych prowadzi do podatności na usunięcie dowolnego pliku w mechanizmie serwera automatycznych aktualizacji.

Nieprawidłowo skonstruowane klauzule zamówienia prowadzą do podatności na wstrzykiwanie SQL w punkcie końcowym usługi internetowej artykułów.

Komponent ajax został wykluczony z domyślnej weryfikacji użytkownika zalogowanego w obszarze administracyjnym. To zachowanie mogło być potencjalnie nieoczekiwane dla deweloperów zewnętrznych.

Zidentyfikowano podatność w Shandong Hoteam InforCenter PLM do wersji 8.3.8, dotycząca funkcji uploadFileToIIS w pliku /Base/BaseHandler.ashx. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików.

Wykryto podatność w Sanster IOPaint w wersji 1.5.3, dotycząca funkcji _get_file w pliku iopaint/file_manager/file_manager.py komponentu File Manager. Manipulacja argumentem filename prowadzi do ataku typu path traversal, który może być przeprowadzony zdalnie.

W wyniku regresji w sposobie obliczania hashy, reguły zawierające składnię zakresu adresów (x.x.x.x - y.y.y.y) różniące się jedynie zakresem adresów są cicho ignorowane jako duplikaty. Tylko pierwsza z takich reguł jest ładowana do pf, co może prowadzić do nieoczekiwanego zachowania.

W systemie Simple Laundry System w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /delstaffinfo.php w komponencie Parameter Handler. Manipulacja argumentem userid prowadzi do wstrzyknięcia SQL.

W systemie Simple Laundry System w wersji 1.0 odkryto lukę, która dotyczy nieznanego kodu w pliku /modify.php komponentu Parameter Handler. Manipulacja argumentem firstName prowadzi do wstrzykiwania SQL.

W Google Chrome przed wersją 146.0.7680.178 wystąpiła podatność związana z odczytem pamięci poza dozwolonym zakresem w WebCodecs. Zdalny atakujący mógł wykorzystać tę lukę poprzez spreparowaną stronę HTML.

W Google Chrome przed wersją 146.0.7680.178 występowała podatność typu use after free w obsłudze plików PDF, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego pliku PDF.

Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu, który przejął proces renderowania, wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 146.0.7680.178 wystąpiła podatność związana z odczytem pamięci poza dozwolonym zakresem w WebCodecs. Zdalny atakujący mógł wykorzystać tę lukę poprzez spreparowaną stronę HTML.

Wykorzystanie po zwolnieniu pamięci w WebCodecs w Google Chrome przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W V8 w Google Chrome przed wersją 146.0.7680.178 wystąpiła podatność na uszkodzenie obiektów, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 146.0.7680.178 wystąpiła podatność typu use after free w Web MIDI, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.