Katalog podatności CVE

Podatność w projekcie ash-project usage_rules polega na niewłaściwej neutralizacji sekwencji sterujących (escape, meta, control) w danych wyjściowych. Złośliwy wydawca pakietu może wstrzyknąć sekwencje sterujące terminala do wyników polecenia mix usage_rules.search_docs. Gdy programista uruchomi wyszukiwanie, sekwencje te trafiają do terminala bez zmian, co może prowadzić do fałszowania wyświetlanych adresów URL, ukrywania tekstu lub zapisu do schowka. Problem dotyczy wersji usage_rules od 0.1.18 przed 1.2.8.

SAP S/4HANA Finance (Advanced Payment Management) nie zapewnia wystarczającej ochrony przed Cross-Site Request Forgery (CSRF) dla niektórych żądań. Atakujący z niskimi uprawnieniami może stworzyć złośliwy link lub stronę. Jeśli uwierzytelniona ofiara wejdzie w interakcję, mogą zostać wywołane niezamierzone działania na serwerze w jej imieniu. Skutkuje to niskim wpływem na poufność i integralność, bez wpływu na dostępność.

SAP S/4HANA Finance (Advanced Payment Management) nie zapewnia wystarczającej ochrony przed Cross-Site Request Forgery (CSRF) dla niektórych żądań. Atakujący z niskimi uprawnieniami może stworzyć złośliwy link lub stronę. Jeśli uwierzytelniona ofiara wejdzie w interakcję, mogą zostać wywołane niezamierzone działania na serwerze w jej imieniu. Skutkuje to niskim wpływem na poufność i integralność, bez wpływu na dostępność.

Podatność w SAP Process Integration (SOAP Adapter) umożliwia uprzywilejowanemu użytkownikowi wysyłanie specjalnie spreparowanych żądań z głęboko zagnieżdżonymi definicjami encji, co może chwilowo zwiększyć obciążenie procesora i pogorszyć responsywność systemu. Skuteczne wykorzystanie ma niski wpływ na dostępność, bez wpływu na poufność i integralność.

Podatność w bibliotece igniter projektu ash-project pozwala złośliwemu wydawcy pakietu na sfałszowanie ekranu potwierdzenia instalacji mix igniter.install. Pole metadata pakietu nie jest odpowiednio neutralizowane, co umożliwia wstrzyknięcie sekwencji sterujących ANSI i nadpisanie panelu potwierdzenia, ukrywając prawdziwe informacje i prezentując fałszywe dane autora czy liczbę pobrań.

Podatność w ash_double_entry projektu ash-project pozwala atakującemu na przesłanie różnych wariantów pisowni tego samego identyfikatora ULID. Ze względu na nieprawidłowe maskowanie pierwszego znaku, wiele różnych ciągów znaków dekoduje się do tej samej wartości, co umożliwia desynchronizację kontroli na poziomie ciągów znaków, takich jak klucze idempotencji czy listy blokad.

W JetBrains IntelliJ IDEA przed wersją 2026.2.2 brak sprawdzenia zaufania do projektu spowodował wyciek metadanych projektu do JetBrains Marketplace.

W JetBrains IntelliJ IDEA przed wersją 2026.2.2 otwarcie niezaufanego projektu mogło wywołać SSRF (Server-Side Request Forgery) poprzez pobieranie adresów URL ze specyfikacji źródła Kubernetes.

W JetBrains IntelliJ IDEA przed wersją 2026.2.2 dane wprowadzane w poleceniach terminala mogły być zapisywane do pliku idea.log.

W JetBrains YouTrack przed wersją 2026.2.18634 możliwy był przechowywany XSS (Stored Cross-Site Scripting) poprzez przesyłanie ikon projektów i organizacji.

W JetBrains YouTrack przed wersją 2026.2.18634 spreparowana wiadomość WebSocket umożliwiała użytkownikom tablicy z uprawnieniami tylko do odczytu modyfikację zawartości płótna (canvas).

W JetBrains YouTrack przed wersją 2026.2.18634 ogólny handler webhooka VCS działał w trybie otwartym (fail open), gdy jego sekret był pusty.

W JetBrains YouTrack przed wersją 2026.2.18634 podszywanie się pod adres IP (IP spoofing) poprzez nagłówki HTTP umożliwiało wysyłanie sfałszowanych webhooków Bitbucket.

ImageMagick przed wersją 7.1.2-30 oraz 6.9.x przed 6.9.13-55 zawiera podatność use-after-free w metodzie Layer biblioteki PerlMagick. Atakujący, dostarczając spreparowaną listę obrazów, może wywołać dostęp do pamięci po jej zwolnieniu, co prowadzi do awarii (odmowa usługi).

ImageMagick przed wersją 7.1.2-30 oraz 6.9.13-55 zawiera podatność TOCTOU w dekoderze wideo, która pozwala atakującym ominąć ograniczenia zapisu w polityce ścieżek poprzez podmianę dowiązań symbolicznych. Atakujący może podmienić dowiązanie symboliczne między walidacją polityki a operacją zapisu, aby zapisać dane w lokalizacjach zabronionych przez politykę.

ImageMagick przed wersją 7.1.2-30 oraz 6.9.x przed 6.9.13-55 zawiera podatność use-after-free w metodzie GetList biblioteki PerlMagick. Spreparowane wywołanie metody GetList może wywołać użycie po zwolnieniu, co prowadzi do awarii (odmowa usługi).

ImageMagick przed wersją 7.1.2-30 zawiera podatność TOCTOU w egzekwowaniu polityki ścieżek na systemie Windows, która pozwala atakującym ominąć ograniczenia odczytu lub zapisu poprzez wykorzystanie wyścigu na dowiązaniach symbolicznych. Atakujący mogą podmieniać dowiązania symboliczne między walidacją polityki a dostępem do pliku, aby odczytać lub zapisać pliki zabronione przez politykę.

ImageMagick przed wersją 7.1.2-30 oraz 6.9.13-55 zawiera wyciek pamięci w dekoderze obrazów MSL. Spreparowany obraz MSL powoduje alokację pamięci bez odpowiedniego zwolnienia, co pozwala atakującemu wyczerpać pamięć i spowodować odmowę usługi.

ImageMagick przed wersją 7.1.2-30 oraz 6.9.13-55 nie obniża prawidłowo budżetu pamięci, gdy operacja wewnątrz OpenPixelCache zakończy się niepowodzeniem. Wielokrotne wywoływanie takich błędów może wyczerpać budżet pamięci procesu i doprowadzić do odmowy usługi.

W systemie Hospital Information System 1.0 od code-projects, w pliku /HIS/src/patients/editPatient.php w komponencie Patient Management, manipulacja argumentem ID prowadzi do podatności na cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.