Katalog podatności CVE

iControl jest dotknięty podatnością związaną z nieprawidłową obsługą błędów, która może pozwolić nieuwierzytelnionemu atakującemu na wywołanie szczegółowych błędów bazy danych i systemu, umożliwiając ujawnienie wrażliwych szczegółów infrastruktury wewnętrznej wykorzystywanych do planowania zaawansowanych ataków.

Ghost w wersjach od 6.14.0 do przed 6.27.0 zawiera podatność path traversal w usłudze ImageSize. Niewystarczająca walidacja ścieżek plików dostarczanych przez użytkownika może pozwolić uwierzytelnionym użytkownikom personelu na dostęp do plików lokalnych poza zamierzonymi katalogami przechowywania danych na serwerze.

Ghost w wersjach od 1.18.0 do przed 6.27.0 zawiera podatność server-side request forgery (SSRF) w funkcji webhooków, która pozwala użytkownikom personelu na sondowanie wewnętrznych hostów. Atakujący z uprawnieniami personelu może tworzyć żądania webhooków w celu dostępu do zasobów sieci wewnętrznej z serwera Ghost.

W JetBrains YouTrack przed wersją 2026.2.19422 możliwa była injekcja HTML w powiadomieniach o niepowodzeniu polecenia VCS.

Wtyczka WordPress If-So Dynamic Content przed wersją 1.10.2 nie sanityzuje nazwy konwersji przed zapisaniem, ani nie escapuje jej podczas renderowania strony analitycznej, co pozwala użytkownikom z uprawnieniami edytora na zapisanie JavaScriptu, który wykona się w sesji użytkownika o wyższych uprawnieniach przeglądającego tę stronę.

W Genian SSL PNS występuje podatność nieograniczonego przesyłania plików spowodowana niewystarczającą weryfikacją rozszerzenia pliku i integralności. Pozwala ona atakującemu na przesłanie niebezpiecznego pliku, który nie jest oficjalną poprawką.

BlueALSA (bluez-alsa/bluealsad) zawiera podatność dzielenia przez zero w dekoderze LC3plus sink (a2dp-lc3plus.c, a2dp_lc3plus_dec_thread). Atakujący w zasięgu Bluetooth może spowodować awarię demona, wysyłając spreparowany nagłówek mediów RTP z polem liczby ramek ustawionym na zero. Atakujący może nawiązać połączenie A2DP source z sesją LC3plus wynegocjowaną przeciwko ofierze uruchamiającej bluealsad jako A2DP sink i przesłać niefragmentowany nagłówek mediów LC3plus z zerową liczbą ramek, wywołując SIGFPE w wątku dekodującym, co powoduje odmowę usługi w kompilacjach z włączoną obsługą LC3plus.

Nieprawidłowa neutralizacja tagów HTML związanych ze skryptami w rozszerzeniu MediaWiki MediaSearch pozwala na ataki Cross-Site Scripting (XSS). Problem dotyczy wersji 1.46, 1.45 i 1.43 rozszerzenia.

Nieprawidłowa neutralizacja tagów HTML związanych ze skryptami w rozszerzeniu MediaWiki CommonsMetadata pozwala na ataki Cross-Site Scripting (XSS). Problem dotyczy wersji 1.46, 1.45 i 1.43 rozszerzenia.

Uwierzytelniony administrator na węźle z aktywną opcjonalną, osobno licencjonowaną rolą gateway mógł podać adres URL konektora, który serwer pobierał bez wystarczającej walidacji schematu lub miejsca docelowego. W rezultacie serwer wysyłał żądania do wewnętrznych usług sieciowych. Wykorzystanie wymaga aktywnej, licencjonowanej roli gateway.

Podatność typu basic XSS wynikająca z niewłaściwej neutralizacji tagów HTML powiązanych ze skryptami w rozszerzeniu MediaWiki Page_Forms umożliwia atak Stored XSS. Problem dotyczy wersji 1.46, 1.45 i 1.43 rozszerzenia.

Podatność polegająca na ujawnieniu poufnych informacji poprzez zapytania do danych w rozszerzeniu MediaWiki PageTriage umożliwia pozyskiwanie informacji. Problem dotyczy wersji 1.46, 1.45 i 1.43 rozszerzenia.

Podatność typu basic XSS wynikająca z niewłaściwej neutralizacji tagów HTML powiązanych ze skryptami w rozszerzeniu MediaWiki Wikbase umożliwia atak Cross-Site Scripting (XSS). Problem dotyczy wersji 1.46, 1.45 i 1.43 rozszerzenia.

Podatność typu basic XSS wynikająca z niewłaściwej neutralizacji tagów HTML powiązanych ze skryptami w rozszerzeniu MediaWiki Wikistories umożliwia atak Cross-Site Scripting (XSS). Problem dotyczy wersji 1.46, 1.45 i 1.43 rozszerzenia.

Podatność typu basic XSS wynikająca z niewłaściwej neutralizacji tagów HTML powiązanych ze skryptami w rozszerzeniu MediaWiki ReadingLists umożliwia atak Reflected XSS. Problem dotyczy wersji 1.46 i 1.45 rozszerzenia.

Podatność Stored XSS w rozszerzeniu WikiForum dla MediaWiki. Niewłaściwe neutralizowanie tagów HTML związanych ze skryptami pozwala na trwałe wstrzyknięcie skryptu. Dotyczy wersji master.

Podatność XSS w rozszerzeniu Collection (Book) dla MediaWiki. Niewłaściwe neutralizowanie tagów HTML pozwala na atak XSS wymierzony w elementy nieskryptowe. Dotyczy wersji 1.46, 1.45 i 1.43.

Podatność w apcupsd do wersji 3.14.14 ujawnia niezainicjalizowaną pamięć stosu w funkcji getupsvar() w src/cgi/upsfetch.c (używanej przez upsstats.cgi, multimon.cgi i upsfstats.cgi). W przypadku pojedynczego pola, gdy dopasowana linia STATUS ma mniej niż trzy tokeny oddzielone białymi znakami, sscanf("%*s %*s %s", answer) nie wykonuje przypisania, ale funkcja zwraca sukces, a wywołujący wypisuje niezainicjalizowany bufor docelowy do odpowiedzi HTTP.

W JetBrains YouTrack przed wersją 2026.2.19197 możliwe było utworzenie projektu z nieczytelnego niestandardowego szablonu.

W JetBrains YouTrack przed wersją 2026.2.19197 brak autoryzacji na kilku punktach końcowych umożliwiał uwierzytelnionym użytkownikom dostęp do informacji z innych projektów.