Katalog podatności CVE

W JetBrains YouTrack przed wersją 2026.2.18634 ogólny handler webhooka VCS działał w trybie otwartym (fail open), gdy jego sekret był pusty.

W JetBrains YouTrack przed wersją 2026.2.18634 podszywanie się pod adres IP (IP spoofing) poprzez nagłówki HTTP umożliwiało wysyłanie sfałszowanych webhooków Bitbucket.

W JetBrains YouTrack przed wersją 2026.2.18634 wstrzyknięcie szablonu AngularJS w nazwach osób przypisanych prowadziło do trwałego XSS.

W JetBrains YouTrack przed wersją 2026.2.18634 możliwy był trwały XSS poprzez niestandardowe pole na kartach tablicy Agile.

W JetBrains YouTrack przed wersją 2026.2.18634 występuje niewystarczająca walidacja przypisań ról, co pozwala na eskalację uprawnień.

W JetBrains YouTrack przed wersją 2026.2.18634 ponowne użycie podpisanego URL umożliwiało ujawnienie ikon projektów o ograniczonym dostępie.

W JetBrains Hub przed wersją 2026.2.52442 niezalogowany atakujący mógł zarejestrować zaufaną usługę i uzyskać uprawnienia superużytkownika.

W JetBrains YouTrack przed wersjami 2026.2.18788, 2026.1.14055 i 2025.3.161254 brak autoryzacji umożliwiał dostęp do ograniczonych zasobów REST API poprzez IDOR.

W JetBrains YouTrack przed wersjami 2025.3.161254 i 2026.1.14042 nieprawidłowe uwierzytelnianie w YouTrack Helpdesk umożliwiało niezalogowanemu atakującemu przejęcie konta poprzez samodzielnie zadeklarowany adres e-mail.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność polegającą na przechowywaniu hasła w postaci jawnego tekstu. Atakujący z niskimi uprawnieniami i lokalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność polegającą na użyciu twardo zakodowanego klucza kryptograficznego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność niewłaściwego zarządzania uprawnieniami. Nieuwierzytelniony atakujący z lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność polegającą na nieprawidłowym blokowaniu. Atakujący z niskimi uprawnieniami i zdalnym dostępem może ją wykorzystać, prowadząc do uzyskania dostępu do systemu plików.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność polegającą na nieprawidłowej walidacji certyfikatów. Nieuwierzytelniony atakujący ze zdalnym dostępem może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na przechowywanie wrażliwych informacji w postaci jawnego tekstu. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatów. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podrobienia żądań po stronie serwera (SSRF).

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność niewłaściwej walidacji certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność do nieautoryzowanego dostępu.

W GLib2 znaleziono błąd. Gdy funkcja g_file_replace() jest używana z G_FILE_CREATE_REPLACE_DESTINATION i utworzenie pliku tymczasowego .goutputstream-XXXXXX nie powiedzie się, biblioteka usuwa plik docelowy i tworzy go ponownie bez ochrony przed wyścigami i bez ochrony dowiązań symbolicznych. Lokalny atakujący mający dostęp do katalogu docelowego może wygrać wyścig i przekierować zapis do innego pliku.

W java-json-tools jackson-coreutils 2.0 znaleziono podatność w funkcji JsonLoader.fromURL w pliku src/main/java/com/github/fge/jackson/JsonLoader.java, w komponencie URL Validation. Manipulacja prowadzi do podrobienia żądań po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Projekt został poinformowany o problemie przez zgłoszenie, ale nie odpowiedział.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność wstrzykiwania poleceń systemu operacyjnego. Atakujący z wysokimi uprawnieniami i dostępem zdalnym może wykorzystać tę podatność do podniesienia uprawnień.