Katalog podatności CVE

W systemie impworks Bonsai v6.0 występuje nieprawidłowa kontrola dostępu, która pozwala uwierzytelnionym atakującym z uprawnieniami Edytora na eskalację uprawnień do Administratora oraz na wprowadzanie nieautoryzowanych zmian w kontach, hasłach i konfiguracji.

W składniku uploadPostHandler serwera linx w wersji 2.3.8 występuje problem, który pozwala atakującym na spowodowanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.

W komponentach obsługi załączników w Feuerhamster MailForm v1.1.0 występuje problem, który pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) poprzez spreparowane żądanie.

W Zhoros SuperBin v1.0.0 występuje problem umożliwiający atakującym wykonanie ataku typu directory traversal poprzez dostarczenie plików z nazwami zawierającymi znaki do traversalu.

Nieprawidłowa kontrola dostępu w punkcie końcowym /{form}/webhooks/{webhook} w Deck9 Input v2.0.1 umożliwia uwierzytelnionym atakującym dowolne modyfikowanie lub usuwanie webhooków innego najemcy za pomocą odpowiednio skonstruowanego żądania.

W komponentach /manage/features/media w kanishka-linux Reminiscence v0.3.0 występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala atakującym na wykonywanie dowolnych poleceń poprzez dostarczenie odpowiednio przygotowanego wejścia.

W podatności CVE-2026-50870 w wersji 1.2.3 aplikacji whoogle-search autorstwa Bena Busby, występuje luka ujawniająca informacje w punkcie końcowym konfiguracji, która pozwala atakującym na uzyskanie wrażliwych danych za pomocą spreparowanego żądania GET.

Discuz! X5.0 w wersjach od 20260320 do 20260610 zawiera podatność na lokalne włączenie pliku, która pozwala uwierzytelnionym administratorom na wykonanie dowolnego kodu poprzez import specjalnie przygotowanej konfiguracji wtyczki zawierającej sekwencje przejścia ścieżki.

W Spring AI Vector Stores występuje podatność, która pozwala na wykorzystanie specjalnych znaków do wymuszenia wykonania dowolnych zapytań w Elasticsearch, OpenSearch i GemFire VectorDB. Dotyczy to komponentów: spring-ai-elasticsearch-store, spring-ai-opensearch-store, spring-ai-gemfire-store.

W OCaml-TLS przed wersją 2.1.0 implementacja serwera nie przeprowadza wystarczających kontroli certyfikatu dostarczonego przez klienta podczas autoryzacji klienta. To pozwala na podszywanie się przy użyciu certyfikatów, które nie są przeznaczone do autoryzacji klienta.

W Spring Cloud Sleuth istnieje możliwość, że użytkownik dostarczy specjalnie przygotowane wywołania, które mogą spowodować warunki odmowy usługi (DoS). Aplikacja jest podatna, gdy używa wrażliwej wersji org.springframework.cloud:spring-cloud-sleuth-instrumentation, a instrumentacja Spring TX nie jest wyłączona.

W Iru, Inc Kandji Agent przed wersją 4.7.5(5374) występuje problem, który pozwala lokalnemu atakującemu na eskalację uprawnień poprzez lukę w walidacji klienta, co umożliwia wywołanie zastrzeżonej funkcjonalności agenta.

W systemie Observeinc's Observe w wersji 2026-01-28 i wcześniejszych występuje problem, który pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji za pośrednictwem komponentu eksportu logów CSV.

W module zarządzania aliasami w OpenSIPS Control Panel (opensips-cp) przed wersją 9.3.3 występuje podatność na atak typu Time-Based Blind SQL Injection. Umożliwia ona uwierzytelnionym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'table' w pliku alias_management.php.

Problem w emulatorze Android Microvirt MEmu w wersji 9.2.7.0 umożliwia lokalnemu atakującemu eskalację uprawnień za pośrednictwem komponentu MemuService.exe.

W aplikacji Rakuten Send Anywhere dla systemu Android (wersja 23.2.9) odkryto podatność, która pozwala nieufnym aplikacjom na wymuszanie pobierania dowolnych plików do pamięci aplikacji. Pliki te pojawiają się w zaufanym interfejsie Otrzymane aplikacji, co stwarza możliwość wykonania dowolnego kodu lub wywołania stanu odmowy usługi przez przeciążenie zasobów.

W funkcji wxExecute() w OpenCPN v5.12.0 występuje podatność na wstrzykiwanie kodu, która pozwala atakującym na wykonanie dowolnego kodu poprzez osadzenie metaznaków powłoki.

Podatność w LibreOffice Calc powoduje przepełnienie bufora sterty podczas kompilacji bardzo długiej formuły składającej się z wielu tokenów otwierających. Tablica śledząca głębokość zagnieżdżenia jest za mała, co prowadzi do zapisu poza jej granicami.

Występuje użycie sterty po zwolnieniu (heap use-after-free) podczas importowania znaków o zerowej szerokości w formacie liczbowym ODF. Pozycja odczytana z dokumentu nie była sprawdzana względem długości łańcucha formatu, co pozwala na przetwarzanie poza pamięcią.

W Mastodon, w wersjach z brakującym warunkiem weryfikacji zgody zdalnych kont na umieszczanie ich w zdalnej Kolekcji, atakujący może obejść tę weryfikację i sfałszować zgodę. Może to prowadzić do sytuacji, w której konto wydaje się być dozwolone w Kolekcji, mimo że w rzeczywistości nie jest.