Katalog podatności CVE

Podatność w parserze formatu PE w ClamAV umożliwia zdalnemu atakującemu wywołanie stanu odmowy usługi (DoS) poprzez uszkodzenie pamięci. Błąd wynika z nieprawidłowego sprawdzania granic danych w plikach PE, co prowadzi do zapisu poza dozwolonym buforem.

Podatność w Cisco Catalyst Center umożliwia nieuwierzytelnionemu, zdalnemu atakującemu odczyt dowolnych plików z ograniczonego kontenera. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.

Interfejs webowy genucenter przed wersją 8.0p11 niepotrzebnie ujawnia wrażliwe klucze uwierzytelniania i szyfrowania SNMP w odpowiedziach HTTP dla użytkowników z rolą „Serwis” lub „Administrator”.

Podatność w bibliotece Keras (do wersji 3.13.2 włącznie) umożliwia odczyt dowolnego pliku HDF5 z systemu ofiary. Wynika to z niepełnej poprawki dla CVE-2026-1669 i braku weryfikacji właściwości `dataset.is_virtual` w metodach `H5IOStore._verify_dataset()` oraz `file_editor.py`. Atakujący może dostarczyć złośliwy plik modelu `.keras` lub wag `.h5` zawierający wirtualny zestaw danych (VDS) odnoszący się do zewnętrznych plików HDF5.

Podatność w rozszerzeniu Timeline Wikimedia Foundation umożliwia atak z wykorzystaniem plików scripts/EasyTimeline.Pl oraz includes/Timeline.Php. Problem dotyczy wersji przed 1.46.0, 1.45.4, 1.44.6, 1.43.9.

Podatność w Stormshield Network Security pozwala na uwierzytelnienie przy użyciu cofniętego certyfikatu klienta w portalu captive-admin. Atakujący posiadający taki certyfikat może uzyskać dostęp administracyjny.

PACSgear MediaWriter 5.2.1 udostępnia niezabezpieczoną usługę .NET Remoting na porcie 9000, co pozwala nieuwierzytelnionemu atakującemu na zdalny odczyt i zapis dowolnych plików. Połączenie tej luki z możliwością podmiany bibliotek DLL umożliwia zdalne wykonanie kodu z uprawnieniami SYSTEM.

PACSgear PACS Scan 5.2.1 zawiera nieuwierzytelnioną podatność zdalnego wykonania kodu, umożliwiającą atakującym odczyt i zapis dowolnych plików poprzez wykorzystanie odsłoniętego serwisu .NET Remoting na porcie TCP 22222 w procesie PGImageExchQueue.exe. Atakujący mogą połączyć dowolny zapis plików z przejęciem bibliotek DLL w PGImageExchangeQueueSvc.exe, który ładuje brakujące biblioteki, takie jak CRYPTSP.DLL, z katalogu aplikacji, co po restarcie usługi prowadzi do wykonania kodu jako NT Authority\SYSTEM.

Podatność XSS w rozszerzeniu Timeline MediaWiki pozwala atakującemu na wstrzyknięcie złośliwego kodu JavaScript poprzez nieprawidłową neutralizację danych wejściowych podczas generowania strony. Problem dotyczy plików includes/Timeline.php oraz scripts/EasyTimeline.pl.

W MediaWiki wykryto podatność na ataki XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wielu plików źródłowych, w tym Language.php i różnych formaterów logów.

Podatność w MediaWiki umożliwia nieautoryzowanemu aktorowi dostęp do wrażliwych informacji poprzez pliki API i zarządzania uprawnieniami.

Podatność w MediaWiki umożliwia nieautoryzowanemu aktorowi dostęp do wrażliwych informacji. Problem występuje w pliku includes/Actions/InfoAction.php.

W MediaWiki przed wersjami 1.46.0, 1.45.4, 1.44.6 i 1.43.9 występuje podatność na ataki XSS w pliku resources/src/mediawiki.Api/index.js. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania stron internetowych umożliwia wstrzyknięcie złośliwego skryptu.

Podatność XSS w rozszerzeniu SyntaxHighlight_GeSHi MediaWiki umożliwia atakującemu wstrzyknięcie złośliwego skryptu przez nieprawidłową neutralizację danych wejściowych. Problem dotyczy pliku includes/SyntaxHighlight.php i występuje w wersjach przed 1.46.0, 1.45.4, 1.44.6 oraz 1.43.9.

Podatność w MediaWiki umożliwia nieautoryzowany dostęp do funkcji uwierzytelniania i zarządzania kontami. Problem dotyczy plików API i stron specjalnych odpowiedzialnych za zmianę, łączenie i usuwanie danych uwierzytelniających.

Podatność XSS w MediaWiki i CentralAuth umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony generowanej przez aplikację. Problem dotyczy kilku plików źródłowych, w tym ApiFormatBase.php i ApiHelp.php.

Podatność w rozszerzeniu AbuseFilter Wikimedia Foundation umożliwia nieautoryzowanemu aktorowi dostęp do wrażliwych informacji. Problem występuje w pliku includes/Api/QueryAbuseFilters.php.

Podatność w MediaWiki umożliwia nieautoryzowanemu aktorowi dostęp do wrażliwych informacji. Problem występuje w pliku includes/Parser/Parser.php i dotyczy wersji przed 1.46.0, 1.45.4, 1.44.6 oraz 1.43.9.

Podatność na deserializację niezaufanych danych w MediaWiki. Problem występuje w plikach WikiImporter.php, WikiRevision.php oraz LogEntryBase.php. Luka dotyczy wersji przed 1.46.0, 1.45.4, 1.44.6 i 1.43.9.

Podatność w MediaWiki umożliwia nieautoryzowanemu aktorowi dostęp do wrażliwych informacji poprzez plik includes/Api/ApiUserrights.php. Problem dotyczy wersji przed 1.46.0, 1.45.4, 1.44.6 oraz 1.43.9.