Katalog podatności CVE

Biblioteka node-forge do wersji 1.4.0 nie waliduje liczby elementów w zagnieżdżonych sekwencjach DigestAlgorithm podczas weryfikacji podpisu RSA PKCS#1 v1.5. Atakujący mogą osadzić śmieciowe bajty wewnątrz sekwencji DigestAlgorithm, aby sfałszować prawidłowe podpisy dla dowolnych wiadomości przy użyciu kluczy RSA z niskim wykładnikiem. Jest to niepełna poprawka dla CVE-2026-33894.

Checkmate do wersji 3.11.0 pomija oprogramowanie pośrednie ochrony roli isAllowed na trasach dotyczących okien konserwacyjnych, powiadomień i usuwania kontroli, co pozwala użytkownikom tylko do odczytu na wykonywanie działań administracyjnych. Atakujący z sesją roli użytkownika mogą tworzyć dowolne okna konserwacyjne w celu wyciszenia alertów, modyfikować kanały powiadomień i usuwać historię kontroli monitorów, aby zatrzeć dowody incydentów.

Worklenz do wersji 3.0.0 nieprawidłowo waliduje parametr sort-field w funkcjach pomocniczych paginacji, co pozwala uwierzytelnionym użytkownikom na wstrzykiwanie dowolnych wyrażeń PostgreSQL do klauzul ORDER BY. Atakujący mogą użyć technik ślepych wstrzyknięć SQL opartych na czasie i wartościach logicznych, aby wyodrębnić wrażliwe dane z bazy, w tym hashe haseł innych dzierżawców. Jest to niepełna poprawka dla CVE-2026-25947.

Tworzenie pliku tymczasowego w katalogu z niebezpiecznymi uprawnieniami w komponencie instalacyjnym narzędzia FPGA w AWS FPGA Development Kit (aws-fpga) przed wersją 2.3.4 może pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami roota poprzez spreparowaną zawartość powłoki umieszczoną w przewidywalnej ścieżce w światowo zapisywalnym katalogu tymczasowym, którą krok instalacyjny odczytuje po podniesieniu swoich uprawnień. Aby zaradzić temu problemowi, użytkownicy powinni zaktualizować do wersji 2.3.4.

Nieprawidłowa autoryzacja w Kibana może umożliwić nieautoryzowaną modyfikację konfiguracji poprzez wykorzystanie błędnie skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.

Nieprawidłowa autoryzacja w Kibana może prowadzić do eskalacji uprawnień poprzez manipulację danymi wejściowymi. Deklaracje uprawnień klastra Elasticsearch pochodzące z pakietów integracyjnych nie były weryfikowane przed użyciem do tworzenia poświadczeń dla zarejestrowanych agentów Elastic.

c-ares to biblioteka asynchronicznego resolwera. Od wersji 1.32.3 do 1.34.7 występuje use-after-free / double-free w obsłudze zakończenia zapytań. Ten sam błąd – wywołanie callbacku zapytania, gdy zapytanie jest nadal powiązane z wewnętrznymi strukturami wyszukiwania kanału – występuje w wielu miejscach ścieżki ponownego wysyłania/kończenia.

Potencjalna luka bezpieczeństwa w HP Support Assistant w wersjach przed 9.53.2.0 może pozwolić lokalnemu atakującemu na eskalację uprawnień z powodu niewystarczających kontroli dostępu.

W systemie itsourcecode Online Medicine Delivery System 1.0 wykryto podatność na wstrzykiwanie SQL w funkcji Order::pupdate w pliku /rider/orders/controller.php?action=edit&actions=confirm. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Niewłaściwa neutralizacja specjalnych elementów w poleceniu systemu operacyjnego (CWE-78) w frameworku resyntezy blueprintów w Amazon Web Services codecatalyst-blueprints przed wersją 0.3.156 może pozwolić użytkownikowi z uprawnieniami do commitowania w repozytorium na wykonanie dowolnych poleceń w środowisku resyntezy blueprintów przez metaznaki powłoki w polu owner wpisu strategii scalania [local] w spreparowanym pliku .ownership-file.

Substance3D - Sampler jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

GeoNetwork to aplikacja katalogowa do zarządzania zasobami przestrzennymi. Przed wersjami 4.4.12 i 4.2.17 punkt końcowy API do tworzenia nowego formatera przez upload pliku jest niechroniony i pozwala na przesyłanie zewnętrznych niekontrolowanych plików. Nieuwierzytelniony atakujący może przesłać dowolne pliki formattera .xsl lub .zip do katalogu formatterów GeoNetwork.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w Quick Event Manager w wersjach do 9.17.

Nieuwierzytelniona podatność Broken Access Control w Quick Event Manager w wersjach do 9.17.

Podatność typu Insecure Direct Object References (IDOR) dla subskrybentów w WC Ukraine Shipping w wersjach do 1.22.3.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w BP Better Messages w wersjach do 2.15.27.

Podatność Broken Access Control dla subskrybentów w Agentimus – AI SEO, llms.txt & MCP for AI Agents w wersjach do 1.51.0.

Nieuwierzytelniony atak typu Denial of Service w Migrate Guru – Site Migration & Cloning w wersjach do 6.65.

Nieuwierzytelniona podatność Broken Authentication w Really Simple SSL w wersjach do 9.8.0.

Nieuwierzytelniony atak typu Denial of Service (DoS) w wtyczce MalCare Security w wersjach do 6.69. Atakujący może spowodować niedostępność usługi bez posiadania konta.