Katalog podatności CVE

ClipBucket v5 to otwarta platforma do udostępniania wideo, która przed wersją 5.5.3 - #132 miała lukę umożliwiającą uwierzytelnionym użytkownikom dodawanie wielu napisów z różnych plików oraz zmianę ich tytułów. Żądanie POST /actions/subtitle_edit.php, używane do zmiany tytułów, zawiera parametr liczbowy podatny na atak SQL Injection.

W usłudze ONVIF urządzenia Tapo C110 v2 występuje podatność na formatowanie łańcuchów, spowodowana niewłaściwym przetwarzaniem danych kontrolowanych przez użytkownika. Zewnętrznie kontrolowane dane są interpretowane jako łańcuch formatu, co może prowadzić do manipulacji pamięcią stosu.

Wersje Idira Endpoint Privilege Manager Linux Agent przed 26.5 umożliwiają lokalnemu atakującemu potencjalne naruszenie inicjalizacji demona agenta.

W wyniku niekompletnej walidacji danych wejściowych w Idira Privileged Session Manager dla SSH (PSMP) w wersjach wcześniejszych niż 15.0.2, 14.6.3, 14.2.5 i 14.0.6, uwierzytelniony użytkownik o niskich uprawnieniach mógł potencjalnie wykonać dowolne polecenia na hoście PSMP.

W wersjach Idira Privileged Session Manager (PSM) przed 15.0.3, 14.6.3, 14.2.5 i 14.0.5 występuje niekompletna walidacja danych wejściowych oraz niewłaściwie skonfigurowane uprawnienia folderów, co pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na potencjalne wykonanie dowolnego kodu.

Podatność w bibliotece Netty (netty-codec-redis) przed wersjami 4.1.135.Final i 4.2.15.Final umożliwia atak DoS poprzez wysyłanie spreparowanych ładunków Redis bez znaku `\r\n` na wielu połączeniach. Powoduje to wyczerpanie puli pamięci bezpośredniej serwera (OutOfDirectMemoryError), uniemożliwiając przetwarzanie prawidłowych połączeń.

W bibliotece Netty (komponent netty-codec-redis) przed wersjami 4.1.135.Final i 4.2.15.Final wykryto podatność na atak DoS. Atakujący może wysłać spreparowany ładunek Redis z głęboko zagnieżdżonymi tablicami, co powoduje alokację ogromnej liczby obiektów stanu i kolekcji, prowadząc do wyczerpania pamięci i błędu OutOfMemoryError.

W Netty przed wersjami 4.1.135.Final i 4.2.15.Final, reguły podsieci IPv6 mogą być omijane z powodu błędnej operacji maskowania w IpSubnetFilterRule.compareTo(). Publiczne adresy IP mogą ominąć ograniczenia.

W podatności CVE-2026-42653 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w SliceWP, co pozwala na ataki typu Stored XSS.

W Google Chrome na systemie Windows przed wersją 149.0.7827.115 występuje podatność typu use after free w komponentach Views, która może być wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci heap za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja nieufnych danych wejściowych w motywach narzędzi Linux w Google Chrome na systemie Linux przed wersją 149.0.7827.115 umożliwiła zdalnemu atakującemu, który przejął proces renderera, potencjalne wykonanie ucieczki z piaskownicy za pomocą złośliwego pliku.

Nieodpowiednia implementacja w Views w Google Chrome na systemie Windows przed wersją 149.0.7827.115 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 149.0.7827.115 wystąpiła podatność związana z zapisem poza dozwolonym zakresem w GPU, co mogło umożliwić zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na systemie Windows przed wersją 149.0.7827.115 wystąpiła podatność typu use after free w module wideo, która mogła pozwolić zdalnemu atakującemu na wykonanie ucieczki z piaskownicy poprzez spreparowaną stronę HTML.

Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome na Androidzie przed wersją 149.0.7827.115 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na Mac przed wersją 149.0.7827.115 wystąpiła podatność typu use after free w GPU, która mogła pozwolić zdalnemu atakującemu, który przejął proces renderera, na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na Mac przed wersją 149.0.7827.115 wystąpił wyścig warunków w funkcji Safe Browsing, który mógł pozwolić zdalnemu atakującemu, mającemu kontrolę nad procesem renderowania, na potencjalne wykonanie ucieczki z piaskownicy za pomocą złośliwego pliku.

W Google Chrome na Mac przed wersją 149.0.7827.115 występuje podatność typu use after free w funkcji Autofill, która może być wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci heap poprzez spreparowaną stronę HTML.

Przepełnienie bufora w sterownikach w Google Chrome na systemach Linux i ChromeOS przed wersją 149.0.7827.115 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w Mojo w Google Chrome na systemie Windows przed wersją 149.0.7827.115 umożliwiła lokalnemu atakującemu eskalację uprawnień na poziomie systemu operacyjnego za pomocą złośliwego pliku.