Katalog podatności CVE

W Google Chrome przed wersją 152.0.7977.65 występuje brak autoryzacji w komponencie BrowserTag, który pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na uzyskanie wrażliwych informacji poprzez spreparowane rozszerzenie Chrome. Problem ma niski poziom ważności wg Chromium.

W Google Chrome przed wersją 152.0.7977.65 występuje wyciek informacji w StorageAccessAPI, który pozwala zdalnemu atakującemu na uzyskanie danych z innego pochodzenia (cross-origin) poprzez spreparowaną stronę HTML. Problem ma niski poziom ważności wg Chromium.

Podatność wycieku informacji w komponencie Paint przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może ominąć politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Podatność wyścigu (race condition) w komponencie Payments przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może wyciec dane między pochodzeniami (cross-origin) za pomocą spreparowanej strony HTML. (Średnia dotkliwość wg Chromium)

Podatność wycieku informacji w komponencie QUIC przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może ujawnić wrażliwe informacje za pomocą spreparowanej strony HTML. (Średnia dotkliwość wg Chromium)

Podatność nieprawidłowej autoryzacji w komponencie Chromoting przeglądarki Google Chrome na Windows przed wersją 152.0.7977.65. Lokalny atakujący może ominąć ograniczenia dostępu do systemu za pomocą lokalnego programu. (Średnia dotkliwość wg Chromium)

Podatność przepełnienia bufora w komponencie WebRTC przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykonać dowolny kod wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Średnia dotkliwość wg Chromium)

W bibliotece libsoup występuje podatność na atak typu „odmowa usługi” (CPU exhaustion) związana z przetwarzaniem nagłówka HTTP Range. Mimo poprawki CVE-2025-32907, scalanie wielu identycznych zakresów w pętli wykonuje operacje O(N²), co przy maksymalnym rozmiarze nagłówka (~100 KiB) pozwala na zablokowanie pętli zdarzeń serwera na około 90 ms na żądanie. Podatność jest osiągalna po stronie serwera bez uwierzytelniania.

Mesop przed wersją 1.3.3, działający w trybie debug, udostępnia endpoint GET /hot-reload, którego pętla zależy od parametru counter podawanego przez użytkownika. Nieuwierzytelniony atakujący może wysyłać żądania z wysokimi wartościami counter, co prowadzi do wyczerpania puli wątków roboczych i niedostępności serwera. Atak wymaga minimalnego wysiłku i powoduje, że serwer pozostaje nieaktywny do czasu ręcznego restartu.

Podatność nieprawidłowej kontroli dostępu w punkcie końcowym /api.php/user/get_list w Maccms v10 v2026.1000.4055. Interfejs nie wykonuje żadnych kontroli uwierzytelniania ani autoryzacji. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie HTTP GET z parametrami limit i offset, aby paginować i pobrać wrażliwe informacje wszystkich zarejestrowanych użytkowników.

Podatność niedopełnienia bufora (stack-buffer-underflow) w funkcji IOFile::getLine() w aria2 w wersji 1.37.0 i wcześniejszych.

GitHub CLI (gh) w wersjach od 2.28.0 do 2.97.0 domyślnie wiąże lokalny listener utworzony przez gh codespace ports forward do wszystkich interfejsów sieciowych. Podczas aktywnego przekierowania portów usługa w Codespace może być osiągalna przez niepętlowy adres IP użytkownika z innych hostów. Luka naprawiona w wersji 2.98.0.

NVIDIA NemoClaw dla systemu Linux zawiera podatność w konfiguracji serwera inferencyjnego, gdzie zdalny atakujący może uzyskać dostęp do usługi inferencyjnej bez uwierzytelnienia. Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji oraz odmowy usługi.

NVIDIA NemoClaw dla systemu Linux zawiera podatność w interfejsie wiersza poleceń, która umożliwia atakującemu wstrzyknięcie komend systemu operacyjnego. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi, ujawnienia informacji oraz odmowy usługi.

NVIDIA NemoClaw dla systemu Linux zawiera podatność w przepływie pracy zdalnego dostępu, która może prowadzić do słabego uwierzytelnienia. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, ujawnienia informacji oraz manipulacji danymi.

NVIDIA NemoClaw dla systemu Linux zawiera podatność w skryptach instalacyjnych, gdzie atakujący może spowodować pobranie kodu bez sprawdzenia integralności. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

NVIDIA NemoClaw dla systemu Linux zawiera podatność w komponencie mostka Telegram, gdzie atakujący może spowodować wstrzyknięcie komend systemu operacyjnego. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

NVIDIA OpenShell dla systemu Linux zawiera podatność umożliwiającą atakującemu ucieczkę z sandboxa. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi i ujawnienia informacji.

NVIDIA OpenShell Sandbox dla systemu Linux zawiera podatność, która umożliwia atakującemu obejście polityki sieciowej L7 REST przez path traversal. Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji oraz manipulacji danymi.

NVIDIA OpenShell dla wszystkich platform zawiera podatność, gdzie złośliwa brama może spowodować wstrzyknięcie komend systemu operacyjnego. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.