Katalog podatności CVE

Podatność typu out-of-bounds access w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w iOS 26, iPadOS 26, macOS Tahoe 26, tvOS 26, visionOS 26 i watchOS 26. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Wystąpił problem w obsłudze zmiennych środowiskowych, który naprawiono poprzez poprawę walidacji. Luka występuje w iOS 26.1, iPadOS 26.1, macOS Tahoe 26, tvOS 26.1 i watchOS 26.1. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

feiskyer mcp-kubernetes-server do wersji 0.1.11 nie uwzględnia łańcuchowych komend w implementacji opcji --disable-write i --disable-delete, np. pozwala na wykonanie komendy "kubectl version; kubectl delete pod", ponieważ pierwsze słowo ("version") nie jest operacją zapisu ani usuwania.

Wersje Mattermost 10.5.x <= 10.5.9 nieprawidłowo weryfikują adresy URL przekierowań, co pozwala atakującym na przekierowanie użytkowników do złośliwych witryn za pomocą spreparowanych adresów URL logowania OAuth.

W IbuyuCMS do wersji 2.6.3 wykryto podatność w nieznanej funkcji pliku /admin/article.php?a=mod w komponencie Add Article Page. Manipulacja argumentem Title prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

W newbee-mall 1.0 funkcja mallKaptcha w pliku /common/mall/kaptcha generuje captchę, którą można odgadnąć. Atak można przeprowadzić zdalnie, ma on wysoką złożoność i jest trudny do wykorzystania, a exploit jest publicznie dostępny.

Z powodu błędu w API Zabbix metoda hostprototype.get zwraca listę wszystkich prototypów hostów użytkownikom, którzy nie mają przypisanych żadnych grup użytkowników. Może to prowadzić do nieautoryzowanego ujawnienia informacji o prototypach hostów.

W openDCIM 23.04 wykryto podatność w nieznanym kodzie pliku /scripts/uploadifive.php w komponencie SVG File Handler. Manipulacja argumentem Filedata prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; dostawca nie odpowiedział.

W Scada-LTS do wersji 2.7.8.1 wykryto podatność cross-site scripting (XSS) w pliku /reports.shtm, w komponencie Reports Module. Manipulacja argumentem Colour prowadzi do wykonania złośliwego skryptu. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

W Scada-LTS do wersji 2.7.8.1 wykryto podatność cross-site scripting (XSS) w pliku /data_point_edit.shtm, w komponencie Data Point Edit Module. Manipulacja właściwościami Text Renderer prowadzi do wykonania złośliwego skryptu. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

Podatność w komponencie diagnostycznym systemu AxxonSoft Axxon One VMS (C-Werk) w wersjach 2.0.0 do 2.0.1 na Windows pozwala lokalnemu atakującemu uzyskać informacje licencyjne, takie jak znaczniki czasu, stany licencji i wartości rejestru, poprzez odczyt plików eksportu diagnostycznego utworzonych przez wbudowane narzędzie do rozwiązywania problemów.

W bibliotece libssh wykryto podatność polegającą na nieprawidłowym zarządzaniu pamięcią podczas wymiany kluczy (KEX), gdy klient wielokrotnie wysyła błędne zgadywania. Brak zwalniania pamięci w trakcie tych operacji może stopniowo wyczerpać dostępną pamięć systemową, prowadząc do awarii po stronie klienta, szczególnie przy użyciu libgcrypt.

Wtyczka Compress & Upload dla WordPressa przed wersją 1.0.5 nieprawidłowo waliduje przesyłane pliki, umożliwiając użytkownikom z wysokimi uprawnieniami, takim jak administrator, przesyłanie dowolnych plików na serwer, nawet gdy nie powinni mieć do tego uprawnień (np. w konfiguracji multisite).

W systemie SourceCodester Simple To-Do List System 1.0 wykryto podatność typu cross-site scripting (XSS) w pliku /fetch_tasks.php, w komponencie Add New Task. Wstrzyknięcie złośliwego skryptu w polu wejściowym może prowadzić do wykonania kodu w przeglądarce użytkownika. Exploit został publicznie udostępniony.

W Portabilis i-Educar do wersji 2.10 wykryto podatność cross-site scripting w pliku /intranet/educar_usuario_cad.php (strona edycji użytkownika). Manipulacja argumentami email/data_inicial/data_expiracao pozwala na zdalne wykonanie ataku XSS, a publiczny exploit jest dostępny.

RICOH Streamline NX w wersjach od 3.5.1 do 24R3 jest podatny na manipulację historią operacji. Jeśli atakujący może przeprowadzić atak man-in-the-middle, może zmieniać wartości żądań HTTP, co może skutkować manipulacją historią operacji narzędzia zarządzającego produktem.

W Portabilis i-Educar do wersji 2.10 wykryto podatność cross-site scripting w pliku /usuarios/tipos/. Manipulacja argumentami Tipos de Usuário/Descrição pozwala na zdalne przeprowadzenie ataku, a exploit jest publicznie dostępny.

W ImageMagick w wersjach niższych niż 14.8.2 występują niebezpieczne funkcje SeekBlob() i WriteBlob(), które pozwalają na zapis poza zaalokowanym obszarem pamięci (heap write) przy dużym przesunięciu. Podatność nie wymaga zewnętrznych delegatów ani ustawień polityki. Została naprawiona w wersji 14.8.2.

IBM Sterling B2B Integrator (wersje 6.0.0.0–6.1.2.7_1 i 6.2.0.0–6.2.0.4) oraz IBM Sterling File Gateway (te same zakresy wersji) mogą ujawniać uprzywilejowanemu użytkownikowi poufne informacje systemowe o serwerze. Ujawnione dane mogą ułatwić przeprowadzenie dalszych ataków na system.

BoomCMS v9.1.4 od UXB London zawiera podatność Cross-Frame Scripting (XFS), technikę ataku webowego wykorzystującą błędy przeglądarek do szpiegowania użytkowników przez JavaScript. Atak opiera się na inżynierii społecznej i zależy od przeglądarki użytkownika; działa tylko w starszych przeglądarkach.