Katalog podatności CVE

W JetBrains TeamCity przed wersjami 2026.2, 2026.1.4 i 2025.11.8 występuje podatność typu stored XSS w klasycznym widoku przeglądu projektu. Może ona pozwolić na wykonanie skryptu w przeglądarce użytkownika.

W JetBrains TeamCity przed wersjami 2026.2, 2026.1.4 i 2025.11.8 występuje luka umożliwiająca zdalne wykonanie kodu poprzez obejście białej listy w protokole komunikatów kompilacji. Może to prowadzić do wykonania dowolnego kodu na serwerze.

W JetBrains Datalore przed wersją 2026.2.1 występuje luka typu path traversal w punkcie końcowym report blob, umożliwiająca nieuwierzytelnionym atakującym odczyt dowolnych plików. Może to prowadzić do ujawnienia poufnych informacji.

W JetBrains YouTrack przed wersjami 2026.2.19575, 2026.3.16075, 2026.3.16397 i 2026.3.16402 reguły pocztowe pozwalały administratorowi projektu na wykonywanie poleceń dotyczących zgłoszeń w innych projektach. Narusza to izolację uprawnień między projektami.

W JetBrains Junie CLI przed wersją 26.8.3 występuje luka umożliwiająca wykonanie kodu poprzez konfigurację serwera MCP niezaufanego projektu. Może to prowadzić do wykonania dowolnego kodu w kontekście użytkownika.

W Wavlink WN530HG4B (M30HG4B_V260724) w pliku api.cgi występuje przepełnienie bufora na stercie. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W komponencie Symfony Expression Language w wersjach przed 5.4.54, 6.4.48, 7.4.21 i 8.1.9 parser budował drzewo węzłów bez ograniczenia głębokości. Wyrażenie złożone z dziesiątek tysięcy zagnieżdżonych operatorów jednoargumentowych, literałów tablicowych, operatorów binarnych lub dostępu do właściwości powodowało awarię procesu PHP podczas zwalniania drzewa.

W SolusVM 2 do wersji 2.0.0-44576 występuje podatność server-side template injection (SSTI), która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako root.

W projekcie kin-openapi przed wersją 0.148.0 ścieżka walidacji OpenAPI 3.1 przekazuje wartości NaN i nieskończoności z YAML do biblioteki santhosh-tekuri/jsonschema v6.0.2 bez zastosowania istniejących zabezpieczeń przed liczbami nieskończonymi. Zdalny nieuwierzytelniony klient może wysłać treść żądania application/yaml lub application/x-yaml zawierającą .nan, .inf lub -.inf do operacji z ograniczeniem numerycznym, powodując utworzenie i wyłuskanie nil big.Rat podczas ValidateRequest.

W kin-openapi od wersji 0.144.0 do 0.147.0 openapi3filter.ValidationHandler waliduje operację wybraną ze zdekodowanego URL.Path, podczas gdy router gorilla/mux skonfigurowany z UseEncodedPath może skierować żądanie do innej operacji wybranej z URL.RawPath. Gdy publiczna trasa dokładna i chroniona trasa parametryzowana używają tej samej metody i nakładają się po dekodowaniu, nieuwierzytelnione żądanie zawierające zakodowany separator ścieżki może zostać zwalidowane jako publiczne, a następnie skierowane do chronionego handlera bez wywołania AuthenticationFunc.

W bibliotece kin-openapi od wersji 0.145.0 do 0.146.0 funkcja openapi3filter wielokrotnie wywołuje regexp.MustCompile dla tego samego wyrażenia regularnego nazwy parametru w pętli po kluczach zapytania w urlValuesDecoder.DecodeObject. Nieuwierzytelniony zdalny klient może wysłać żądanie z wieloma niepowiązanymi kluczami zapytania, powodując nadmierne zużycie zasobów proporcjonalne do liczby kluczy. Problem nie jest atakiem ReDoS — wynika z ponownej kompilacji niezmiennego wyrażenia w pętli.

W kin-openapi przed wersją 0.146.0 funkcja openapi3filter.ValidateResponse przekazuje nil schemat nagłówka odpowiedzi do decodeValue, gdy dokument OpenAPI deklaruje nagłówek z content zamiast schema. Dokument przechodzi walidację, ale każda walidacja odpowiedzi dla dotkniętej operacji wyłuskuje nil schemat i powoduje panikę, nawet gdy odpowiedź nie zawiera zadeklarowanego nagłówka.

W bibliotece kin-openapi przed wersją 0.145.0 funkcja openapi3.Loader może wyłuskać nil SchemaRef.Value podczas rozwiązywania samoodwołującego się odwołania JSON w additionalProperties. Wczytanie dokumentu OpenAPI kontrolowanego przez atakującego przez LoadFromData, LoadFromFile lub LoadFromURI osiąga resolveComponent przed walidacją dokumentu i może wywołać panikę procesu ładującego.

W bibliotece kin-openapi przed wersją 0.145.0 funkcja openapi3filter.ValidationHandler używa routera routers/legacy, który przekazuje nieobsługiwaną lub niekanoniczną metodę HTTP dla istniejącej ścieżki statycznej do openapi3.PathItem.GetOperation. Domyślna gałąź GetOperation wywołuje panikę przed uwierzytelnieniem, więc nieuwierzytelniony zdalny klient może wielokrotnie wysyłać metody takie jak PROPFIND lub małe litery get, powodując przerywanie połączeń i wzrost logów ze stosem wywołań.

Proxy źródła danych Grafany nie stosowało kontroli dostępu opartej na rolach do żądań zapisu przekazywanych do źródeł danych Loki. Użytkownik z rolą Viewer mógł wysyłać żądania POST, PUT i DELETE przez proxy do API reguł Loki (/loki/api/v1/rules), tworząc, modyfikując i usuwając reguły alertów Loki. Ponieważ reguły są przechowywane przez Loki, zmiana działała dla wszystkich użytkowników tego źródła danych.

Problem w Justson agentweb-core w wersji v5.1.6-androidx i wcześniejszych pozwala lokalnemu atakującemu uzyskać poufne informacje i uruchomić nieeksportowane komponenty aplikacji hosta poprzez nieprawidłową kontrolę dostępu w obsłudze adresów URL intent:// w DefaultWebClient.

Problem w lottie-android 6.7.1 i wcześniejszych (oraz master) pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez spreparowany JSON animacji Lottie zawierający cykliczny graf prekompozycji, który wywołuje niekontrolowaną rekurencję w BaseLayer.forModel i CompositionLayer.

W HPE NonStop SQL/MX EXE uszkodzony plik może w określonych warunkach spowodować odczyt poza granicami bufora. Może to prowadzić do ujawnienia informacji, zakończenia procesu, zatrzymania CPU lub uszkodzenia danych.

W HPE NonStop RDMA SERVICES NSK występuje podatność typu przepełnienie bufora, która może spowodować zapis poza granicami pamięci. Może to prowadzić do uszkodzenia pamięci.

Podatność przepełnienia bufora w HPE NonStop XABroker może powodować uszkodzenie pamięci, prowadząc do awarii aplikacji.