Katalog podatności CVE

W systemie rezerwacji biletów promowych SourceCodester w wersji 1.0 zidentyfikowano podatność na atak typu cross site scripting (XSS) w funkcji zarządzania użytkownikami. Manipulacja argumentem 'Username' umożliwia zdalne przeprowadzenie ataku.

7-Zip w wersjach od 9.11 do 26.00 zawiera podatność na odczyt poza granicami sterty w parserze identyfikatora pliku UDF. Problem występuje podczas przetwarzania obrazów UDF, co może prowadzić do ujawnienia informacji oraz awarii aplikacji.

Zidentyfikowano słabość w thedotmack claude-mem do wersji 11.0.1. Problem dotyczy funkcji computeObservationContentHash w pliku src/services/sqlite/observations/store.ts, co prowadzi do użycia słabego hasha.

Wykryto podatność w onnx-mlir do wersji 0.5.0.0, dotycząca funkcji generate_hash_key w pliku backend.py. Problem ten prowadzi do użycia słabego hasha, co może być wykorzystane w ataku lokalnym, chociaż jego realizacja jest skomplikowana.

Podatność w aplikacji Samsung Auto przed wersjami 3.1.2.61 (Android 15) i 3.2.0.38 (Android 16) wynika z nieprawidłowego eksportu komponentów aplikacji. Umożliwia to lokalnemu atakującemu zmianę konfiguracji audio.

Nieprawidłowy eksport komponentów aplikacji android w ImsSettings przed wydaniem SMR czerwiec 2026 Release 1 umożliwia lokalnym atakującym wywołanie funkcji logowania.

W org.keycloak.services administrator z delegowanym dostępem do odczytu członkostw grup i użytkowników może ominąć uprawnienia profilu użytkownika, uzyskując dostęp do endpointu członków grupy, co pozwala na wyświetlenie atrybutów użytkownika, które są jawnie zabronione.

Podatność w bytedance InfiniStore do wersji 0.2.33. Funkcja purge_kv_map w bibliotece /src/infinistore.h (komponent KV Map Handler) powoduje nieefektywną złożoność algorytmiczną. Atak wymaga lokalnego dostępu. Exploit został opublikowany.

Niewystarczające egzekwowanie polityki w Menedżerze haseł w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie kontroli dostępu poprzez spreparowaną stronę HTML. (Waga: Niska)

Google Chrome na Androidzie przed wersją 149.0.7827.53 zawiera podatność w funkcji CustomTabs polegającą na niewystarczającym egzekwowaniu polityki bezpieczeństwa. Zdalny atakujący może wyciec dane z innego pochodzenia za pomocą spreparowanej strony HTML.

Podatność w Google Chrome przed wersją 149.0.7827.53. Niewystarczająca walidacja danych wejściowych w WebAuthentication pozwala atakującemu, który skompromitował proces renderowania, na obejście polityki samego pochodzenia za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanego wejścia w Loader w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie izolacji witryn poprzez spreparowaną stronę HTML. (Waga: Niska)

W OpenStack Neutron przed wersją 28.0.1, menedżer projektu może utworzyć lub zaktualizować port w sieci współdzielonej należącej do innego projektu i ustawić device_owner na wartość zaczynającą się od "network:". Domyślne reguły RBAC dla portów nieprawidłowo obejmowały PROJECT_MANAGER bez wymogu posiadania sieci, co pozwalało każdemu menedżerowi projektu uzyskać zachowanie portu zaufanej usługi sieciowej w sieciach współdzielonych. W zależności od backendu i wdrożenia, może to ominąć ochronę przed spoofingiem i grupy bezpieczeństwa, umożliwiając podszywanie się pod DHCP, MAC lub IP wobec innych dzierżawców w sieci współdzielonej. Jest to regresja CVE-2015-5240.

Podatność w LMCache do wersji 0.4.6. Funkcja hex_hash_to_int16 w pliku lmcache/integration/vllm/utils.py (komponent KV Cache Handler) używa słabego hasha. Atak wymaga dostępu lokalnego i wysokiej złożoności. Exploit jest publicznie dostępny.

W bibliotece Strawberry GraphQL w wersjach 0.288.4 do 0.315.3 wykryto, że szablon GraphiQL zapisywał wartości z edytora nagłówków do parametrów URL w przeglądarce. Może to ujawnić wrażliwe nagłówki, takie jak tokeny autoryzacyjne.

Podatność w GPTCache do wersji 0.1.44. Funkcja BufferedReader.peek w pliku gptcache/processor/pre.py (komponent Cache Key Handler) używa słabego hasha dla argumentu input_data["image"]. Atak wymaga dostępu lokalnego i wysokiej złożoności. Exploit jest publicznie dostępny.

HCL BigFix Cloud Lifecycle Management ma podatność związaną z brakiem walidacji danych wejściowych. Ta niskopoziomowa wada umożliwia nieautoryzowany dostęp i może prowadzić do ujawnienia informacji.

Podatność w Streamlit do wersji 1.53.0. Nieznana funkcja w bibliotece lib/streamlit/runtime/caching/hashing.py (komponent Palette Handler) używa słabego hasha. Atak wymaga dostępu lokalnego i wysokiej złożoności. Exploit jest publicznie dostępny.

W MLflow do wersji 3.10.0 wykryto wadę w funkcji mlflow.data.digest_utils, która powoduje użycie słabej funkcji skrótu. Atak jest możliwy lokalnie, ma wysoką złożoność i jest trudny do wykorzystania, ale exploit został opublikowany.

HCL iControl v4.0.0 ujawnia ślad stosu (stack trace) z powodu nieobsłużonego wyjątku, gdy kod JavaScript próbuje odczytać właściwość 'dashboard key' z niezdefiniowanego obiektu, co może wynikać z brakującej lub nieprawidłowo zainicjowanej zmiennej.