Katalog podatności CVE

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.

Firma Tanium naprawiła podatność związaną z ujawnieniem informacji w produkcie Comply.

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.

Firma Tanium naprawiła podatność związaną z ujawnieniem informacji w produkcie Tanium Server.

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Tanium Server.

Firma Tanium naprawiła podatność typu path traversal w produkcie Tanium Data Service.

Wtyczka Graphina – Charts and Graphs For Elementor dla WordPressa jest podatna na przechowywany atak XSS przez ustawienie szablonu 'iq_tree_tree_chart_template' we wszystkich wersjach do 3.1.11 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapingu wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie contributora i wyżej wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka WP Event Solution (Eventin) dla WordPressa do wersji 4.1.22 włącznie ma brak autoryzacji w punkcie końcowym REST /wp-json/eventin/v2/orders. Funkcja sprawdzająca uprawnienia tylko weryfikuje nonce, które jest dostępne dla każdego odwiedzającego, i akceptuje wartość 'status' od użytkownika bez walidacji. Pozwala to nieuwierzytelnionym atakującym tworzyć zamówienia ze statusem 'completed', które są liczone jako sprzedane, co prowadzi do wyczerpania zapasów biletów.

Tor przed wersją 0.4.9.12 interpretuje rozszerzenie CC_RESPONSE nawet gdy CC_REQUEST nie zostało wysłane, co pozwala zdalnym atakującym spowodować awarię (crash) z powodu uszkodzonego stanu kontroli przeciążenia. Jest to TROVE-2026-032.

W bibliotece tile-ai tilelang do wersji 0.1.14 występuje słabość w funkcji KernelCache._load_kernel_from_disk w pliku tilelang/cache/kernel_cache.py. Manipulacja może prowadzić do deserializacji, a atak może być przeprowadzony zdalnie. Poprawka nie została jeszcze wydana w oficjalnej wersji.

Wyciek informacji w rozszerzeniach Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie danych z innych źródeł (cross-origin) za pomocą spreparowanego rozszerzenia Chrome. (Waga według Chromium: średnia).

Niewłaściwa walidacja stanu w funkcji Safebrowsing w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Clickjacking w funkcji Pobieranie (Downloads) w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Błędne przedstawienie interfejsu użytkownika w trybie pełnoekranowym (FullScreen) w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący mógł sfałszować elementy interfejsu za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Paint w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML.