Katalog podatności CVE

W projekcie sayan365 student-management-system do wersji 7f3c9ce7d410332335c2affac93a385485051800 wykryto podatność w nieznanej funkcji, która prowadzi do nieprawidłowego uwierzytelnienia. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny. Projekt stosuje rolling release, więc informacje o wersjach są niedostępne. Wiele endpointów jest dotkniętych. Projekt został poinformowany o problemie, ale nie odpowiedział.

NI-PAL w wersji 26.3.0 i wcześniejszych na Windows i Linux zawiera lukę nieprawidłowej walidacji danych wejściowych, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na dostęp do dowolnej pamięci systemowej, potencjalnie prowadząc do eskalacji uprawnień.

Niewłaściwa walidacja danych wejściowych w sterowniku jądra NI-PAL może umożliwić lokalnemu uwierzytelnionemu użytkownikowi spowodowanie odmowy usługi poprzez wywołanie awarii z powodu dereferencji pustego wskaźnika. Podatność dotyczy NI-PAL w wersji 26.3.0 i wcześniejszych na systemach Windows i Linux.

Nieuwierzytelniony użytkownik z prawem zapisu do bazy wiedzy może przechowywać ładunek XSS w elemencie bazy wiedzy w GLPI przed wersją 11.0.7.

Wtyczka ARMember Premium dla WordPressa do wersji 7.3.1 włącznie zawiera podatność na wstrzykiwanie SQL w parametrze 'order' akcji AJAX 'arm_directory_paging_action'. Brak odpowiedniego escapowania i przygotowania zapytania SQL w funkcji `arm_get_directory_members()` umożliwia nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL.

Medplum przed wersją 5.1.14 zawiera podatność SSRF w subskrypcji worker, pozwalającą uwierzytelnionym użytkownikom na wykonywanie nieautoryzowanych żądań sieciowych poprzez tworzenie zasobów FHIR Subscription z dowolnymi adresami URL endpointów. Atakujący mogą kierować subskrypcje na wewnętrzne adresy, takie jak serwisy metadanych chmury, bazy danych czy endpointy orkiestracji kontenerów, aby wykraść dane uwierzytelniające IAM i dokumentację pacjentów.

Podatność w bibliotece Tesla dla Elixira (wersje od 0.6.0 do przed 1.18.3) polegająca na nieprawidłowym obsługiwaniu silnie skompresowanych danych (bomba dekompresyjna). Odpowiedzi HTTP są dekompresowane bez ograniczenia rozmiaru, a wielokrotne warstwy kompresji mogą prowadzić do wykładniczego wzrostu danych, powodując wyczerpanie pamięci i odmowę usługi.

W AIOHTTP przed wersją 3.14.0, ciasteczka ustawione parametrem `cookies` w żądaniu są wysyłane po przekierowaniu między domenami (cross-origin). Jeśli programista używa parametru `cookies` dla poszczególnych żądań, wrażliwe dane mogą wyciec do atakującego kontrolującego przekierowanie.

React Router w wersjach 7.0.0 do 7.14.x oraz @remix-run/server-runtime w wersjach 2.10.0 do 2.17.4 zawierają podatność na atak DoS poprzez nieograniczoną ekspansję ścieżki w punkcie końcowym __manifest. Atakujący może wysłać spreparowane żądania, które zużywają nadmierne zasoby serwera.

React Router w wersjach 7.0.0 do 7.14.1 w trybie Framework Mode może pozwolić na zdalne wykonanie kodu (RCE) przez zewnętrzne żądania, jeśli aplikacja ma istniejącą podatność na prototype pollution. Atak wymaga dwóch kroków. Nie dotyczy trybu Declarative ani Data Mode.

authentik to dostawca tożsamości open-source. Przed wersjami 2025.12.5 i 2026.2.3, procesor odpowiedzi źródła SAML (ResponseProcessor.parse()) nie waliduje elementu Conditions w asercjach. NotBefore, NotOnOrAfter i AudienceRestriction są ignorowane. Umożliwia to powtórne użycie wygasłych asercji oraz akceptację asercji przeznaczonych dla innych dostawców usług.

Podatność na Cross-Site Scripting (XSS) po stronie klienta w React Router w wersjach 7.7.0 do 7.13.1, występująca podczas obsługi przekierowań RSC z niezaufanych źródeł. Dotyczy tylko aplikacji używających niestabilnych API RSC.

React Router w wersjach 7.7.0 do 7.13.1 zawiera podatność na Cross-Site Scripting (XSS) po stronie klienta w obsłudze przekierowań React Server Components (RSC), jeśli przekierowania pochodzą z niezaufanych źródeł. Problem dotyczy tylko aplikacji korzystających z niestabilnych API RSC. Podatność została załatana w wersji 7.13.2.

SolarWinds Web Help Desk jest podatny na atak odmowy usługi, który po wykorzystaniu może spowodować awarię serwera Web Help Desk z powodu niewystarczającej pamięci.

Wtyczka Content Visibility for Divi Builder dla WordPress do wersji 4.02 włącznie zawiera podatność na zdalne wykonanie kodu przez parametr 'cvdb_content_visibility_check' w shortcode 'et_pb_text'. Uwierzytelnieni atakujący z dostępem na poziomie Contributor i wyższym mogą wykonać kod na serwerze.

Nieprawidłowe warunki brzegowe w komponencie Graphics: Text w przeglądarce Firefox. Podatność została naprawiona w wersji Firefox 151.0.3.

W projekcie GoClaw (nextlevelbuilder) do wersji 3.11.3 stwierdzono podatność w funkcji resolveAuth w pliku internal/http/auth.go. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W DedeCMS 5.7.88 odkryto lukę bezpieczeństwa w funkcji RemoveXSS w pliku /plus/carbuyaction.php. Manipulacja argumentami postname/des prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W DedeCMS 5.7.88 zidentyfikowano podatność w funkcji dede_htmlspecialchars w pliku /plus/flink.php. Manipulacja argumentem msg prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W oprogramowaniu PlayStation 4 w wersjach od 13.00 do 13.02 istnieje podatność na eskalację uprawnień. Piaskownica BD-J (Blu-ray Disc Java) może zostać ominięta za pomocą spreparowanego pliku JAR.