Katalog podatności CVE

Aplikacja desktopowa Mattermost w wersjach do 6.2.2.0 nie usuwa sekretu przed uwierzytelnieniem podczas generowania raportu diagnostycznego. Lokalny atakujący z dostępem do raportu diagnostycznego lub plików logów może uzyskać jawny tekst sekretu skonfigurowanego dla połączonego serwera, przeglądając dane wyjściowe diagnostyki łączności (krok 3).

Podatność polegająca na uszkodzeniu pamięci, naprawiona poprzez poprawę blokowania. Problem dotyczy przeglądarki Safari 26.6.1, systemów iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii przeglądarki Safari.

Podatność polegająca na uszkodzeniu pamięci, naprawiona poprzez poprawę blokowania. Problem dotyczy przeglądarki Safari 26.6.1, systemów iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii przeglądarki Safari.

powerlevel10k nie neutralizuje znaków kontrolnych w polu wersji package.json podczas renderowania segmentu wiersza poleceń. Atakujący mogą wstrzyknąć surowe bajty escape w ciąg wersji, aby emitować dowolne sekwencje sterujące terminala przy każdym renderowaniu wiersza, gdy powłoka wejdzie do dotkniętych katalogów.

W JetBrains IntelliJ IDEA przed wersją 2026.2.1 możliwe było wykonanie poleceń przez spreparowaną zawartość podglądu Markdown w zaufanych projektach.

Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na przechodzenie po ścieżkach (Path Traversal). Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell iDRAC9 przed wersją 7.20.30.50 oraz Dell iDRAC10 przed wersją 1.20.60.50 zawierają podatność na odczyt danych po wymazaniu pamięci. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

W bibliotece openssl_encrypt przed wersją 1.4.0 wykryto błąd logowania w funkcji restore_hidden_modules(), który loguje liczbę modułów po wyczyszczeniu, zawsze pokazując zero przywróconych modułów i uszkadzając dzienniki audytu. Dodatkowo istnieje wyścig między ukrywaniem modułów a instalacją hooka importu, co w środowiskach wielowątkowych może pozwolić innemu wątkowi na ponowny import zablokowanych modułów.

W bibliotece openssl_encrypt (pip) w wersjach do 1.4.7 wykryto podatność ujawniania informacji, gdzie polecenia diagnostyczne 'hsm fido2-test' i 'hsm onlykey-test' bezwarunkowo wypisują pełny wygenerowany pepper sprzętowy jako hex na stdout/stderr (w crypt_cli.py, handle_hsm_command). Wartość może pozostać w buforze terminala, nagraniach sesji lub logach CI. Wpływ jest ograniczony, ponieważ pepper jest wyprowadzany z losowej soli testowej i jest powiązany z solą, więc wyciek nie może być użyty do odszyfrowania prawdziwych plików. Poprawiono w wersji 1.4.8 (i 1.5.0) poprzez usunięcie hex dumpów i przekierowanie debugowania pluginów przez warstwę redakcji.

Podatność typu use-after-free w module czasu i stref czasowych. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność systemu.

Podatność XSS w Webkul Bagisto do wersji 2.4.4, w pliku /customer/account/rma/send-message komponentu RMA Message Handler. Manipulacja argumentem Message umożliwia zdalne wykonanie skryptów po stronie przeglądarki. Exploit został publicznie ujawniony.

Podatność w rozszerzeniu DualSafe Password Manager & Digital Vault (do wersji 1.4.35) na Chrome, dotycząca nieznanej funkcji komponentu postMessage-based Bridge. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Exploit został opublikowany.

W Azuriom CMS do wersji 1.2.12 wykryto słabość w funkcji transferMoney pliku app/Http/Controllers/ProfileController.php komponentu Money Transfer Handler. Manipulacja prowadzi do błędu typu time-of-check time-of-use. Atak może być inicjowany zdalnie, ale wymaga wysokiej złożoności.

W automad do wersji 2.0.0-beta.32 wykryto podatność w funkcji requestPasswordResetToken pliku automad/src/server/Controllers/API/UserController.php komponentu Password Reset Endpoint. Manipulacja argumentem name-or-email powoduje zauważalną różnicę w odpowiedzi. Atak może być przeprowadzony zdalnie, ale jest trudny.

Wykryto podatność w TrailDB w wersji 0.6. Dotyczy funkcji tdb_open w pliku /src/tdb.c komponentu TOC Validation. Manipulacja prowadzi do odczytu poza zakresem (out-of-bounds read). Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

OpenTofu przed wersją 1.11.4 zawiera podatność na atak typu denial of service w poleceniu tofu init podczas przetwarzania złośliwie spreparowanych archiwów .zip dla pakietów providerów lub modułów. Atakujący mogą spowodować nadmierne zużycie CPU, kontrolując zawartość archiwum .zip serwowanego podczas instalacji zależności, co obniża wydajność systemu i uniemożliwia terminowe zakończenie procesu init.

W code-projects Online Shopping System 1.0 wykryto podatność w pliku /checkout.php. Manipulacja argumentem amount_1 prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w systemie Online Food Order System 1.0 firmy code-projects. Dotyczy ona nieznanej funkcji w pliku edit_food_items.php. Manipulacja argumentem dname prowadzi do podatności na atak XSS (cross site scripting). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece pkp-lib w wersjach 3.3.0, 3.4.0 i 3.5.0 wykryto słabość w funkcji setData pliku classes/user/form/APIProfileForm.php, dotyczącą generowania kluczy API. Manipulacja argumentem apiKey prowadzi do niewystarczającej entropii. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysoką złożonością i trudną eksploatacją. Dostępna jest poprawka o identyfikatorze 529b5df878e571ccc727647f7748eafc1466b041.

W systemie Online Book Store System 1.0 firmy SourceCodester wykryto podatność w module ustawień systemowych, w pliku /admin/index.php?page=site_settings. Manipulacja danymi prowadzi do podatności na atak XSS (cross site scripting). Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.