Katalog podatności CVE

Podatność w NanaZip (fork 7-Zipa dla Windows) przed wersją 6.5.1749.0 pozwala na awarię procesu przez spreparowany plik .NET single-file. Problem wynika z braku walidacji rozmiaru bufora ekstrakcji względem rzeczywistego rozmiaru pliku, co może prowadzić do wyjątków std::bad_alloc lub std::length_error.

W JetBrains YouTrack przed wersją 2026.2.17394 odkryto podatność na trwały atak XSS (stored cross-site scripting) poprzez tytuły artykułów w wiadomościach e-mail typu digest. Atakujący może wstrzyknąć złośliwy kod JavaScript do tytułu artykułu, który zostanie wykonany w przeglądarce odbiorcy wiadomości.

W JetBrains YouTrack przed wersją 2026.2.17012 odkryto podatność na wstrzykiwanie CSS (cSS injection) poprzez renderowanie diagramów Mermaid. Atakujący może wykorzystać tę lukę do modyfikacji wyglądu strony lub potencjalnie do kradzieży danych.

phpMyFAQ przed wersją 4.1.5 zawiera podatność na ścieżkowy atak typu path traversal w funkcji concatenatePaths() w pliku Wrapper.php. Użytkownik z uprawnieniami do edycji FAQ może przechowywać HTML z spreparowanymi ścieżkami obrazów, które są przetwarzane podczas generowania PDF. Brak kanonizacji ścieżki i walidacji ograniczenia do katalogu głównego może pozwolić na odczyt plików poza zamierzonym katalogiem treści.

W ImageMagick przed wersją 7.1.2-15 wykryto podatność use-after-free w dekoderze PDB, która wykorzystuje nieaktualny wskaźnik po nieudanej alokacji pamięci. Atakujący może przetworzyć złośliwy plik PDB, powodując awarię lub zapis pojedynczego bajtu zerowego do zwolnionej pamięci.

W ImageMagick przed wersją 7.1.2-18 występuje podatność na wyciek pamięci w czytniku META podczas przetwarzania ścieżek wejściowych APP1JPEG. Atakujący mogą wykorzystać specjalnie spreparowane pliki obrazów APP1JPEG, powodując wyczerpanie zasobów i odmowę usługi.

W bibliotece Plug dla języka Elixir wykryto podatność polegającą na braku neutralizacji separatora ';' w funkcji Plug.Conn.Cookies.encode/2. Umożliwia to atakującemu wstrzyknięcie dodatkowych atrybutów do nagłówka Set-Cookie, co może prowadzić do nadpisania istniejących atrybutów ciasteczka.

Podatność SQL Injection w bibliotece postgrex dla języka Elixir pozwala atakującemu na wstrzyknięcie kodu SQL poprzez nazwę kanału LISTEN. Problem występuje podczas ponownego łączenia, gdy nazwy kanałów są łączone w bloku kodu anonimowego, a funkcja quote_channel/1 nie zabezpiecza przed znakami $$, co prowadzi do przerwania połączenia powiadomień i odmowy usługi.

W bibliotece libarchive odkryto podatność umożliwiającą zdalnemu atakującemu wywołanie przepełnienia sterty poprzez dostarczenie specjalnie spreparowanego archiwum tar. Problem występuje podczas parsowania rozszerzonego nagłówka PAX zawierającego nieprawidłowy atrybut SUN.holesdata dla rzadkich plików. Udane wykorzystanie może prowadzić do odmowy usługi lub potencjalnie do zdalnego wykonania kodu.

W aplikacji halo-dev halo do wersji 2.24.2 wykryto podatność na przejście ścieżki (path traversal) w funkcji ThemeUtils.unzipThemeTo pliku ThemeUtils.java podczas instalacji motywu. Manipulacja argumentem metadata.name umożliwia zdalne wykorzystanie luki, a exploit jest publicznie dostępny.

W MyEMS do wersji 6.4.0 w pliku myems-api/core/svg.py funkcja on_post komponentu Admin Backend jest podatna na atak XSS poprzez manipulację argumentem new_values['data']. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W komponencie Matrix Adapter projektu NousResearch hermes-agent do wersji 2026.5.29.2 wykryto podatność na atak XSS (Cross-Site Scripting) w funkcji MatrixAdapter._markdown_to_html pliku gateway/platforms/matrix.py. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece Symphonia do wersji 0.6.0 wykryto błąd w komponencie Metadata Handler, który umożliwia lokalne przeprowadzenie ataku powodującego odmowę usługi (DoS). Opublikowano exploit, a poprawka oczekuje na akceptację.

W bibliotece fbxcel do wersji 0.9.0 wykryto podatność w komponencie Node Header Handler. Manipulacja danymi w pliku parser.rs prowadzi do odmowy usługi (DoS). Atak wymaga dostępu lokalnego i jest publicznie znany.

Podatność w Open WebUI od wersji 0.6.16 do 0.10.0 pozwala nieuwierzytelnionym atakującym na manipulację stanem współpracy nad dokumentami przez Socket.IO. Serwer Socket.IO był skonfigurowany z always_connect=True, a handlery ydoc:awareness:update i ydoc:document:leave nie wymagały uwierzytelnienia.

Podatność w Open WebUI w wersjach od 0.9.0 do 0.10.0 pozwala dezaktywowanym użytkownikom na kontynuowanie zaplanowanego wykonywania modeli. Funkcja execute_automation przywracała właścicieli automatyzacji bez ponownego sprawdzania ich aktywności, a check_model_access egzekwowała ograniczenia tylko dla dokładnej roli użytkownika.

W Open WebUI przed wersją 0.10.0 stwierdzono podatność polegającą na braku weryfikacji, czy identyfikator wątku (parent_id) należy do kanału wskazanego w URL. Umożliwia to uwierzytelnionemu użytkownikowi odwołanie się do wiadomości z innego prywatnego kanału lub kanału DM i ujawnienie kontekstu wątku między kanałami.

W Open WebUI w wersjach od 0.6.27 do 0.10.0, procedury obsługi get_all_models w plikach routers/openai.py i routers/ollama.py przekazywały lambdę do klucza pamięci podręcznej aiocache zamiast key_builder, co powodowało, że filtrowane według uprawnień listy modeli użytkowników współdzieliły statyczny wpis w pamięci podręcznej. W efekcie, w oknie TTL, jeden użytkownik mógł zobaczyć listę modeli innego użytkownika.

W Open5GS 2.7.7 w komponencie AMF wykryto podatność polegającą na użyciu po zwolnieniu (use-after-free) w funkcji amf_context_final w pliku src/amf/context.c. Atak wymaga lokalnego dostępu i został upubliczniony, co umożliwia jego wykorzystanie.

W GPAC 26.03-DEV odkryto podatność w funkcji vobsub_read_idx pliku /src/media_tools/vobsub.c komponentu MP4Box. Manipulacja argumentem num_langs może prowadzić do odczytu poza dozwolonym zakresem pamięci. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.