Katalog podatności CVE

Podatność Use-after-free w komponencie ANGLE w przeglądarce Google Chrome przed wersją 144.0.7559.59. Zdalny atakujący mógł wykorzystać uszkodzenie pamięci sterty poprzez specjalnie spreparowaną stronę HTML.

Nieprawidłowy interfejs bezpieczeństwa w widoku podzielonym (Split View) w przeglądarce Google Chrome przed wersją 144.0.7559.59 umożliwiał zdalnemu atakującemu podszywanie się pod interfejs użytkownika za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Niska)

Nieprawidłowy interfejs bezpieczeństwa w Google Chrome na Androidzie przed wersją 144.0.7559.59 umożliwiał zdalnemu atakującemu podszywanie się pod zawartość paska adresu (Omnibox) za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Niska)

Niewystarczające egzekwowanie zasad w module sieciowym w Google Chrome przed wersją 144.0.7559.59 umożliwiło atakującemu, który uzyskał plik dziennika sieciowego, potencjalne uzyskanie wrażliwych informacji za pośrednictwem tego pliku. (Waga bezpieczeństwa Chromium: Średnia)

Podatność w silniku JavaScript V8 w przeglądarce Google Chrome przed wersją 144.0.7559.59. Niewłaściwa implementacja umożliwia zdalnemu atakującemu odczyt pamięci poza zakresem za pomocą spreparowanej strony HTML.

Podatność w silniku JavaScript V8 w przeglądarce Google Chrome przed wersją 144.0.7559.59 wynika z nieprawidłowej implementacji, która może prowadzić do uszkodzenia obiektów. Atakujący zdalny może wykorzystać ten błąd, dostarczając specjalnie spreparowaną stronę HTML.

Podatność CVE-2026-0899 dotyczy silnika V8 w przeglądarce Google Chrome przed wersją 144.0.7559.59. Polega ona na dostępie do pamięci poza dozwolonym zakresem, co może prowadzić do uszkodzenia obiektów. Atakujący zdalny może wykorzystać ten błąd poprzez specjalnie spreparowaną stronę HTML.

Wtyczka Dokan: AI Powered WooCommerce Multivendor Marketplace Solution jest podatna na niebezpieczne bezpośrednie odniesienie do obiektów w wersjach do 4.2.4 włącznie, przez co atakujący z odpowiednimi uprawnieniami mogą odczytywać lub modyfikować ustawienia sklepów innych sprzedawców. Brak walidacji na kluczu kontrolowanym przez użytkownika umożliwia dostęp do wrażliwych informacji płatniczych.

Biblioteka node-tar (Tar dla Node.js) w wersjach do 7.5.3 zawiera podatność na wyścig (race condition) związaną z niekompletną obsługą kolizji ścieżek Unicode w systemie rezerwacji ścieżek. Na systemach plików niewrażliwych na normalizację (np. macOS APFS) atakujący może wykorzystać konfliktujące nazwy plików (np. 'ß' i 'ss') do obejścia blokad współbieżności i przeprowadzenia ataku przez zatrucie dowiązań symbolicznych (Symlink Poisoning), co umożliwia nadpisanie dowolnego pliku.

Pakiet oprogramowania open-source jaraco.context zawiera podatność na przejście ścieżki Zip Slip w funkcji `jaraco.context.tarball()`, która występuje od wersji 5.2.0 do 6.1.0. Atakujący mogą wykorzystać tę podatność do wydobywania plików poza zamierzony katalog docelowy podczas przetwarzania złośliwych archiwów tar.

Orval generuje typowo bezpieczne klienty JS (TypeScript) z dowolnej ważnej specyfikacji OpenAPI v3 lub Swagger v2. Wersje przed 7.19.0 do 8.0.2 są podatne na wykonanie dowolnego kodu w środowiskach korzystających z generowanych klientów, co pozwala na wstrzykiwanie nieautoryzowanego kodu TypeScript/JavaScript.

W ImageMagick wykryto podatność na przepełnienie bufora sterty w dekoderze obrazów XBM (ReadXBMImage). Atakujący może wykorzystać specjalnie spreparowany plik graficzny do zapisu kontrolowanych danych poza przydzielonym buforem, co prowadzi do przepełnienia. Problem dotyczy wersji przed 7.1.2-13 i 6.9.13-38.

W systemie CRMEB do wersji 5.6.3 odkryto lukę bezpieczeństwa w funkcji appleLogin w pliku crmeb/app/api/controller/v1/LoginController.php. Manipulacja argumentem openId prowadzi do niewłaściwej autoryzacji, co umożliwia zdalne przeprowadzenie ataku.

Podatność SSRF w Chainlit przed wersją 2.9.4 pozwala uwierzytelnionemu atakującemu na wykonanie żądań HTTP z serwera do wewnętrznych usług sieciowych lub punktów końcowych metadanych chmury poprzez kontrolowany przez użytkownika adres URL w elemencie podczas aktualizacji przepływu /project/element z backendem SQLAlchemy.

Podatność w Chainlit przed wersją 2.9.4 umożliwia uwierzytelnionemu atakującemu odczyt dowolnego pliku na serwerze poprzez manipulację ścieżką w żądaniu aktualizacji elementu projektu. Atakujący może skopiować plik do swojej sesji, a następnie pobrać go za pomocą identyfikatora elementu.

W systemie zarządzania sklepem internetowym Tosei Online Store Management System w wersji 1.01 zidentyfikowano podatność. Manipulacja argumentem DevId w pliku /cgi-bin/imode_alldata.php może prowadzić do zdalnego wstrzyknięcia poleceń.

Wykryto podatność w Yonyou KSOA 9.0, która dotyczy nieznanej części pliku /kmf/user_popedom.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem folderid prowadzi do wstrzykiwania SQL.

Arcane to interfejs do zarządzania kontenerami Docker, obrazami, sieciami i wolumenami. W wersjach przed 1.13.2, nieautoryzowane żądania mogły być przekazywane do zdalnych agentów środowiskowych, co umożliwiało dostęp do zasobów zdalnych środowisk bez autoryzacji.

W systemie Yonyou KSOA 9.0 wykryto podatność, która dotyczy nieznanej funkcjonalności pliku /kmf/select.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem folderid prowadzi do wstrzykiwania SQL.

Zidentyfikowano słabość w Yonyou KSOA 9.0, dotyczącą nieznanej funkcjonalności pliku /kmf/save_folder.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem folderid może prowadzić do wstrzyknięcia SQL.