Katalog podatności CVE

Nieprawidłowo przechowywane hasła w pliku konfiguracyjnym w Itron MV-90 xi 3.0 pozwalają atakującym na zdekodowanie haseł i historii haseł w celu uzyskania dostępu do aplikacji MV-90 jako dowolny użytkownik.

Słabość została zidentyfikowana w garycourt uri-js do wersji 4.4.1. Dotyczy funkcji URI.parse w pliku src/schemes/mailto.ts komponentu Mailto Header Handler. Manipulacja argumentem powoduje nieprzechwycony wyjątek. Atak może być inicjowany zdalnie. Exploit został udostępniony publicznie i może być używany do ataków. Projekt został poinformowany o problemie wcześnie przez zgłoszenie, ale nie odpowiedział jeszcze.

Mako to biblioteka szablonów napisana w Pythonie. Przed wersją 1.4.2, na Windows, TemplateLookup.get_template() w mako/lookup.py rozwiązuje URI szablonów za pomocą posixpath, podczas gdy Template.__init__() w mako/template.py waliduje je za pomocą os.path, który używa ntpath. URI zaczynający się od oznaczenia dysku powoduje, że ntpath pochłania segmenty przejścia przed sprawdzeniem wiodących kropek, podczas gdy rozwiązanie posixpath może uciec poza skonfigurowany katalog szablonów. Aplikacja, która przekazuje nazwy szablonów lub ścieżki include kontrolowane przez atakującego, może ujawnić pliki odczytywalne przez proces na tym samym woluminie, a ukierunkowany plik zawierający składnię szablonu Mako może być również sparsowany i wykonany jako szablon. Surowe ścieżki URL są zwykle normalizowane przed osiągnięciem tej formy, ale stringi zapytań, ciała formularzy lub JSON, parametry tras i dynamiczne wyrażenia include mogą ją zachować. Problem został naprawiony w wersji 1.4.2.

OpenClaw Windows Node do wersji 2026.9.4 zawiera podatność na server-side request forgery w funkcji canvas.present, która omija ocenę ryzyka URL egzekwowaną przez canvas.navigate. Atakujący z dostępem do bramy lub agenta mogą wywołać canvas.present, aby WebView węzła wysyłał żądania do localhost, prywatnych sieci lub usług tailnet z maszyny użytkownika.

OpenClaw Windows Node przed wersją 2026.7.1 zawiera podatność na alokację zasobów bez limitów w transporcie WebSocket bramy, która pozwala podłączonym bramom na wyczerpanie pamięci węzła. Atakujący mogą wysyłać niekończącą się sekwencję ramek kontynuacji WebSocket bez EndOfMessage, co powoduje nieograniczony wzrost pamięci aż do awarii procesu węzła.

OpenClaw Windows Node przed wersją 2026.7.1-3 zawiera podatność braku autoryzacji w handlerach przechwytywania NodeService. Połączone bramy lub agenci mogą wykonywać zrzuty ekranu, zdjęcia z kamery i przechwytywanie lokalizacji bez pytania użytkownika o zgodę.

Wtyczka JetEngine firmy Jetimpex Inc. (Crocoblock) zawiera podatność typu Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność występuje w wersjach od n/a do 3.8.15.3.

Atakujący może wywołać przepełnienie bufora sterty (heap buffer overflow), nakłaniając użytkownika do otwarcia wiadomości e-mail o rozmiarze 2 GB lub większym. Podatność została naprawiona w Thunderbird 157, Thunderbird 140.17 i Thunderbird 153.4.

yii2-starter-kit do wersji 4.2.0 nie weryfikuje statusu publikacji artykułu w punkcie końcowym pobierania załączników, co pozwala nieuwierzytelnionym atakującym pobierać pliki z wersji roboczych artykułów. Atakujący mogą enumerować sekwencyjne identyfikatory załączników, aby uzyskać dostęp do plików z niepublikowanych artykułów bez uwierzytelnienia i autoryzacji.

W SoupServer (libsoup) wykryto lukę. Gdy klient HTTP/1.x wysyła żądanie z nagłówkiem Expect: 100-continue i ciałem żądania, a SoupServer zwraca wczesną finalną odpowiedź (nie-1xx) przed odczytaniem ciała, serwer nie opróżnia zadeklarowanych bajtów ciała ani nie zamyka połączenia. W połączeniu keep-alive pozostałe bajty są interpretowane jako kolejne żądanie HTTP.

Wtyczka Ultimate Maps firmy Supsystic w wersjach do 1.5.5 zawiera podatność typu Broken Access Control, która nie wymaga uwierzytelnienia. Nieuwierzytelniony atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu.

Wtyczka Optimole do WordPressa zawiera podatność na brak autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 4.2.14 włącznie.

Wykryto lukę w vllm-project vLLM do wersji 0.26.0. Podatność dotyczy nieznanego kodu w pliku rust/src/parser/src/unified/gemma4.rs komponentu Gemma4UnifiedParser. Wykonanie manipulacji może prowadzić do ataku typu denial of service. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Wykryto lukę bezpieczeństwa w AdithyaYelloju Restaurant-Management-System do wersji 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Dotyczy ona nieznanej funkcji w pliku /admin/ komponentu Admin Area. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

UltrafastSecp256k1 to wysokowydajny, wielobackendowy silnik secp256k1 z powtarzalnymi dowodami audytu, shimami kompatybilności i zakresami przeglądu opartymi na profilach. W wersjach przed 4.2.0 weryfikacja pre-podpisu adaptora ECDSA akceptuje sfałszowane pre-podpisy, których wartość "r" nie jest kryptograficznie powiązana z punktem adaptora "T". Problem został naprawiony w wersji 4.2.0.

Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera lukę w sterowniku trybu jądra, w której lokalny użytkownik może uzyskać dostęp do stanu kanału GPU innego procesu z powodu braku sprawdzenia autoryzacji. Skuteczne wykorzystanie tej luki może prowadzić do ujawnienia informacji.

Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w sterowniku trybu jądra, polegającą na braku kontroli autoryzacji. Lokalny użytkownik może uzyskać dostęp do stanu kanału GPU innego procesu.

Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w module jądra umożliwiającą atakującemu wywołanie use-after-free. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i modyfikacji danych.

Sterownik NVIDIA GPU Display Driver dla Windows zawiera podatność w module jądra, w której atakujący z dostępem lokalnym może wywołać dereferencję wskaźnika NULL. Udane wykorzystanie może prowadzić do odmowy usługi.

Sterownik NVIDIA GPU Display Driver dla Windows zawiera podatność w module jądra, w której użytkownik może wywołać nieprawidłowe blokowanie. Udane wykorzystanie może prowadzić do odmowy usługi.