Katalog podatności CVE

Motyw Prague od Fox-themes w wersjach do 2.2.8 zawiera podatność na Refleksyjny XSS, wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt poprzez spreparowany URL, który zostanie wykonany w przeglądarce ofiary.

W FreeIPMI przed wersją 1.6.18 wykryto podatność w narzędziu ipmi-oem, gdzie odpowiedzi na żądania dla podkomend 'dell get-active-directory-config' i 'fujitsu get-sel-entry-long-text' powodują przepełnienie bufora.

Podatność SQL Injection w panelu administracyjnym systemu SourceCodester Pizzafy E-Commerce System 1.0. Funkcja Login w pliku /admin/admin_class_novo.php pozwala na manipulację argumentem Username, co umożliwia zdalne wykonanie ataku SQL Injection. Exploit jest publicznie dostępny.

Podatność na odmowę usługi (DoS) w bibliotece Cpanel::JSON::XS dla Perla przed wersją 4.41. Specjalnie spreparowane dane wejściowe z prefiksem BOM UTF-8 mogą spowodować awarię interpretera Perla, gdy używane jest wywołanie zwrotne filtru dekodowania, które zgłasza wyjątek.

Podatność pomylenia typów w module Cpanel::JSON::XS dla Perla (przed wersją 4.41) przy włączonej opcji dupkeys_as_arrayref. Funkcja decode_hv() błędnie dereferencuje wskaźnik do zwykłego skalara jako referencję, co może prowadzić do awarii interpretera.

Podatność w SourceCodester Online Food Ordering System 2.0. Funkcja include w pliku /index.php pozwala na zdalne dołączenie pliku poprzez manipulację argumentem page. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

LibreChat w wersjach do 0.8.3 pozwala edytorowi współdzielonego agenta na usunięcie rekordów plików przez DELETE /api/files, które właściciel wykorzystał w wielu agentach. Usunięcie pliku jest globalne, co powoduje uszkodzenie innych prywatnych agentów właściciela, którzy odwołują się do tego samego identyfikatora pliku. Problem został naprawiony w wersji 0.8.4.

Dekodowanie złośliwie spreparowanego nagłówka MIME zawierającego wiele nieprawidłowych zakodowanych słów może prowadzić do nadmiernego zużycia procesora (CPU).

GLPI w wersjach od 11.0.0 do 11.0.6 umożliwia technikowi przechowywanie ładunku XSS w kosztach ITIL. Podatność została naprawiona w wersji 11.0.7.

Podatność sandbox escape w alf.io, systemie rezerwacji biletów open source, umożliwia uwierzytelnionemu administratorowi wykonanie dowolnych poleceń systemu operacyjnego na serwerze poprzez mechanizm rozszerzeń.

LibreChat to klon ChatGPT obsługujący wielu dostawców AI. W wersjach do 0.7.6 istnieje podatność IDOR w endpointzie zarządzania kluczami API (PUT /api/keys). Z powodu użycia operatora spread po ustawieniu ID uwierzytelnionego użytkownika, każdy uwierzytelniony użytkownik może wstrzyknąć parametr userId w ciele żądania, aby nadpisać klucze API innego użytkownika (np. OpenAI, Anthropic, Azure). Atakujący może przekierować rozmowy ofiary przez swoje klucze lub odmówić usługi.

W Docker Desktop 4.76.0 naprawiono błąd powodujący panikę maszyny wirtualnej (VM panic) w module jądra grpcfuse, wywołaną przez nieograniczoną rekurencję podczas tworzenia głęboko zagnieżdżonych katalogów w zamontowanym folderze hosta i wyzwoleniu zdarzenia unieważnienia dentry.

Podatność na odmowę usługi w Dräger Core 1.0.5 i Dräger M540 Converter Service 1.0.9. Atakujący w sieci szpitalnej mogą wysyłać specjalnie spreparowane, niezaszyfrowane wiadomości SDC podczas procesu wykrywania, powodując wysokie obciążenie CPU i blokadę przetwarzania dalszych wiadomości SDC.

Monitory pacjenta Dräger Infinity Acute Care System i Infinity M540 w wersjach VG4.1.1, VG4.0.3 i niższych (częściowo VG4.2) zawierają podatność w obsłudze komunikatów sieciowych. Zdalny atakujący może wstrzyknąć sfałszowane dane, zmienić ustawienia urządzenia (np. stany alarmów) lub przeciążyć system ruchem, powodując restart i utratę funkcji sieciowych.

Dräger Protector Software przed wersją 6.4.2 zawiera lukę lokalnej eskalacji uprawnień z powodu niebezpiecznych uprawnień do systemu plików, umożliwiającą lokalnym atakującym wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Dräger Protector Software przed wersją 6.4.2 zawiera lukę lokalnej eskalacji uprawnień z powodu niebezpiecznych uprawnień do systemu plików, umożliwiającą lokalnym atakującym wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

authentik to dostawca tożsamości open-source. Przed wersjami 2025.12.6, 2026.2.4 i 2026.5.1, atakujący z możliwością zmiany połączenia źródłowego i kontem w jednym ze skonfigurowanych źródeł może zalogować się na dowolne konto.

BrowserStack Runner w wersji do 0.9.5 zawiera podatność zdalnego wykonania kodu w handlerze HTTP /_log. Nieuwierzytelniony atakujący z sąsiedztwa sieciowego może wysłać spreparowane żądanie JSON, które jest przekazywane do vm.runInNewContext() z eval(), co pozwala na ucieczkę z piaskownicy Node.js i pełne zdalne wykonanie kodu na systemie.

authentik, dostawca tożsamości open-source, w wersjach przed 2025.12.5, 2026.2.3 i 2026.5.1, jest podatny na XML Signature Wrapping w punkcie końcowym SAML Source ACS podczas walidacji odpowiedzi SAML od dostawcy tożsamości. Atakujący z dowolnym kontem u źródłowego IdP może wykorzystać ponownie ważne podpisane oświadczenie do uwierzytelnienia się jako inny sfederowany użytkownik.

Student Admission System 1.0 od code-projects zawiera podatność na iniekcję SQL w pliku /index.php poprzez manipulację argumentami eid/did. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.