Katalog podatności CVE

W jądrze Linux wykryto podatność w module netfilter nf_tables, polegającą na odwróconym sprawdzaniu maski generacji w funkcji nft_map_catchall_activate(). Powoduje to, że podczas abortowania transakcji elementy catchall map nie są poprawnie reaktywowane, co prowadzi do naruszenia licznika referencji chain->use i w konsekwencji do użycia po zwolnieniu (use-after-free).

Podatność CVE-2026-1619 dotyczy oprogramowania FlexCity/Kiosk firmy Universal Software Inc. i polega na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia wykorzystanie zaufanych identyfikatorów. Problem ten dotyczy wersji FlexCity/Kiosk od 1.0 do przed 1.0.36.

Podatność CVE-2026-1618 dotyczy oprogramowania FlexCity/Kiosk firmy Universal Software Inc. i pozwala na obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał, co może prowadzić do eskalacji uprawnień. Problem ten dotyczy wersji FlexCity/Kiosk od 1.0 do przed 1.0.36.

Podatność CVE-2025-14349 w oprogramowaniu FlexCity/Kiosk firmy Universal Software Inc. pozwala na eskalację uprawnień poprzez dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji od 1.0 do przed 1.0.36.

W podatności CVE-2025-33042 występuje niewłaściwa kontrola generowania kodu ('wstrzykiwanie kodu') w Apache Avro Java SDK podczas generowania określonych rekordów z nieufnych schematów Avro. Problem dotyczy wszystkich wersji Apache Avro Java SDK do 1.11.4 oraz wersji 1.12.0.

Nieprawidłowa walidacja certyfikatów w Thales SafeNet Agent for Windows Logon w systemie Windows umożliwia fałszowanie podpisów przez nieprawidłową walidację. Problem dotyczy wersji 4.0.0, 4.1.1 i 4.1.2.

Wykryto podatność w pakiecie interfejsu Vnet/IP dostarczanym przez firmę Yokogawa Electric Corporation. Złośliwie skonstruowane pakiety mogą spowodować atak DoS, który zatrzyma funkcje komunikacji Vnet/IP lub umożliwi wykonanie dowolnych programów.

Rekord CVE został odrzucony i nie jest używany. Brak dostępnych szczegółów technicznych dotyczących podatności.

Rekord CVE został odrzucony i nie jest używany. Brak dostępnych szczegółów technicznych dotyczących podatności.

CVE zostało odrzucone przez organizację numerującą. Powód odrzucenia: rekord nie jest używany.

CVE zostało odrzucone przez organizację numerującą. Powód odrzucenia: rekord nie jest używany.

CVE zostało odrzucone przez organizację numerującą. Powód odrzucenia: rekord nie jest używany.

CVE zostało odrzucone przez organizację numerującą. Powód odrzucenia: rekord nie jest używany.

CVE zostało odrzucone przez organizację numerującą. Powód odrzucenia: rekord nie jest używany.

CVE zostało odrzucone przez organizację numerującą. Powód odrzucenia: rekord nie jest używany.

CVE zostało odrzucone przez organizację numerującą. Powód odrzucenia: rekord nie jest używany.

Podatność w logice walidacji certyfikatów może pozwolić aplikacjom na akceptację nieufnych lub niewłaściwie zweryfikowanych tożsamości serwerów podczas komunikacji TLS. Atakujący w uprzywilejowanej pozycji sieciowej może przechwycić lub zmodyfikować ruch, jeśli znajdzie się w kanale komunikacyjnym.

Liberalna konfiguracja zabezpieczeń sieci web może pozwolić na obejście ograniczeń między źródłami, które są egzekwowane przez nowoczesne przeglądarki, w określonych okolicznościach. Wykorzystanie tej podatności wymaga istnienia luki w zabezpieczeniach po stronie klienta oraz dostępu użytkownika do dotkniętego interfejsu webowego.

WWW::OAuth w wersji 1.000 i wcześniejszych dla Perla używa funkcji rand() jako domyślnego źródła entropii, co nie jest bezpieczne kryptograficznie dla funkcji kryptograficznych.