Katalog podatności CVE

W systemie zarządzania uczelnią tittuvarghese CollegeManagementSystem zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku dashboard_page/forms/fetch.php. Manipulacja argumentem department_code prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.

Serwer muzyczny Lyrion w wersji 9.2.0 zawiera podatność na przejście ścieżki, która pozwala nieautoryzowanym atakującym na odczyt dowolnych plików poprzez wykorzystanie przejścia katalogu w kontekście serwera WWW.

Serwer muzyczny Lyrion w wersji 9.2.0 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS), umożliwiając atakującym wstrzykiwanie złośliwych skryptów poprzez metadane plików multimedialnych, takie jak GENRE, ARTIST i ALBUM.

Serwer muzyczny Lyrion w wersji 9.2.0 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS) w podglądzie logów, umożliwiając atakującym wstrzykiwanie złośliwych skryptów poprzez wykorzystanie nieescapowanych zmiennych szablonów. Atakujący mogą wstrzykiwać ładunki XSS za pomocą parametrów zapytania, takich jak wyszukiwanie, linie i ścieżki, lub poprzez wartości, które są rejestrowane, takie jak adresy URL, nagłówki User-Agent, tytuły strumieni lub nazwy odtwarzaczy.

API komentarzy (GET /api/Comment i POST /api/Comment) w podatnej aplikacji nie wykonuje kontroli autoryzacji, aby zweryfikować, czy użytkownik żądający ma dostęp do obiektu identyfikowanego przez relatedObjectId. Ta podatność typu Insecure Direct Object Reference (IDOR) pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt i zapis komentarzy w dowolnym procesie we wszystkich jednostkach biznesowych, podając dowolny GUID obiektu.

W X.Org X server i Xwayland w funkcjach DRIGetBuffers/DRIGetBuffersWithFormat wykryto błąd zapisu poza dozwolonym zakresem. Klient żądający wielu załączników DRI2BufferBackLeft i jednego DRI2BufferFrontLeft może wywołać zapis poza stertą.

W serwerze X.Org X oraz Xwayland w funkcji SyncChangeCounter() wykryto podatność use-after-free. Klient konfigurujący wiele liczników SyncCounter może wywołać tę podatność podczas niszczenia tych liczników przez drugie połączenie klienckie w trakcie ich zmiany.

W serwerze X.Org X oraz Xwayland w funkcji FreeCounter() wykryto podatność use-after-free. Klient ustawiający wiele liczników SyncCounter i oczekujący na ich wyzwolenie może wywołać błąd podczas niszczenia tych liczników przez drugie połączenie klienckie.

W serwerze X.Org X oraz Xwayland odkryto podatność przepełnienia bufora na stosie. Funkcja _XkbSetMapChecks() deklaruje bufor o stałym rozmiarze mapWidths[256], indeksowany przez typ klawisza, a funkcja pomocnicza CheckKeyTypes() zapisuje do niego dane pod kontrolowanym przez klienta przesunięciem, co prowadzi do przepełnienia.

W serwerze X.Org X oraz Xwayland odkryto podatność przepełnienia bufora na stosie. Funkcja CheckKeyTypes() nie weryfikuje ani nie ogranicza niekanonicznych typów klawiszy do XkbMaxShiftLevel, co pozwala klientowi ustawić nadmierne poziomy przesunięcia i wywołać przepełnienie stosu. Problem wynika z niekompletnej poprawki CVE-2025-26597.

W serwerze X.Org X oraz Xwayland wykryto podatność use-after-free w funkcji miSyncDestroyFence(). Klient ustawiający wiele wyzwalaczy ogrodzenia może doprowadzić do wywołania wskaźnika funkcji po zwolnieniu pamięci. Atakujący łączy się z serwerem X, aby ustawić ogrodzenie i czekać na nie, a następnie drugie połączenie X niszczy ogrodzenie, powodując use-after-free.

W serwerze X.Org X oraz Xwayland odkryto podatność przepełnienia bufora na stosie. Różnica w maksymalnej długości nazwy czcionki między serwerem a biblioteką libXfont2 powoduje przepełnienie bufora podczas rozwiązywania aliasów czcionek. Serwer alokuje 256-bajtowy bufor na stosie, ale libXfont2 dopuszcza nazwy aliasów o długości do 1024 bajtów, co umożliwia atakującemu zapisanie danych poza buforem.

Podatność w aplikacji Samsung Members przed wersją 5.8.01.5 wynika z nieprawidłowej walidacji danych wejściowych. Umożliwia lokalnym atakującym dostęp do dowolnych adresów URL i uruchamianie dowolnych aktywności z uprawnieniami aplikacji.

Podatność w oprogramowaniu Samsung Plus TV przed wersją 1.0.28.6 wynika z nieprawidłowej walidacji danych wejściowych. Umożliwia ona zdalnym atakującym dostęp do wrażliwych informacji.

Nieprawidłowy eksport komponentów aplikacji android w ExpressHomeWidgetReceiver w Samsung Assistant przed wersją 9.3.14 umożliwia lokalnemu atakującemu wykonanie dowolnego skryptu.

Nieprawidłowy eksport komponentów aplikacji Android w SmartHomeWidgetReceiver w Samsung Assistant przed wersją 9.3.14 umożliwia lokalnemu atakującemu wykonanie dowolnego skryptu.

Nieprawidłowa autoryzacja w AppBlock przed wydaniem SMR czerwiec 2026 Release 1 umożliwia lokalnemu atakującemu uruchomienie dowolnej aktywności. Wymagana jest interakcja użytkownika, aby wywołać tę podatność.

Nieprawidłowa kontrola dostępu w MediaTek Audio HAL przed wydaniem SMR Jun-2026 Release 1 umożliwia lokalnym atakującym wywoływanie funkcji z uprawnieniami. Problem ten może prowadzić do nieautoryzowanego dostępu do wrażliwych funkcji systemowych.

Nieprawidłowy eksport komponentów aplikacji na Androida w usłudze Galaxy Editing Service przed wydaniem SMR Jun-2026 Release 1 umożliwia lokalnemu atakującemu wykonywanie operacji z uprawnieniami.

Aplikacja linqi zawiera zakodowane na stałe klucze kryptograficzne oraz wykorzystuje słaby algorytm z ograniczonym zestawem znaków ASCII do dynamicznego generowania wektorów inicjalizacyjnych (IV) dla szyfrowania AES/CBC. To sprawia, że ataki z wykorzystaniem znanych tekstów jawnych są możliwe.