Katalog podatności CVE

W Prebid Server Java przed wersją 3.43.0 niektóre adaptery aukcyjne wstawiają parametry dostarczone przez użytkownika do wychodzących adresów URL bez walidacji domeny lub segmentu ścieżki za pomocą HttpUtil. Złośliwy aktor mogący dostarczyć parametry żądania aukcji może wymusić na serwerze wysyłanie żądań HTTP do niezamierzonych miejsc, w tym do usług wewnętrznych lub punktów końcowych metadanych.

W WeGIA przed wersją 3.8.5 dyspozytor żądań wkładów w web/html/contribuicao/controller/control.php przyjmuje wartości nomeClasse i metodo bez pełnej listy dozwolonych kontrolerów i metod, zwalnia wrażliwe operacje ContribuicaoLogController z uwierzytelniania i buduje ścieżkę include bez kanonicznego ograniczenia katalogu. Nieuwierzytelniony atakujący może wywołać wrażliwe metody, ujawnić dane wkładów i darowizn lub wywołać operacje finansowe, a także dołączyć pliki spoza katalogu kontrolerów.

Podatność use-after-free w komponencie Dawn w przeglądarce Google Chrome na systemie Android przed wersją 153.0.8010.52. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą przez spreparowaną stronę HTML. (Waga: krytyczna)

Podatność use-after-free w komponencie Extensions w przeglądarce Google Chrome przed wersją 153.0.8010.52. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanego rozszerzenia Chrome. (Waga: wysoka)

Podatność przepełnienia bufora w komponencie WebGL w przeglądarce Google Chrome na systemie Android przed wersją 153.0.8010.52. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą przez spreparowaną stronę HTML. (Waga: krytyczna)

W Browsertrix od wersji 1.15.0 do 1.22.8 nieprawidłowa sanityzacja adresów URL Git podanych jako Custom Behaviors pozwala na wstrzyknięcie poleceń przez /api/orgs/*/crawlconfigs/validate/custom-behavior. Użytkownik z uprawnieniami crawlera lub administratora może dostarczyć spreparowany adres URL Git, który wykona dowolne polecenia systemowe w podzie backendu.

W oprogramowaniu OpenReception przed wersją 1.1.1 endpoint POST /api/auth/passkeys przyjmuje userId z treści żądania oraz klucz passkey dostarczony przez atakującego bez uwierzytelnionej sesji, nie wywołuje WebAuthnService.verifyRegistration i nie wiąże rejestracji z locals.user.id. Nieuwierzytelniony atakujący znający publiczny identyfikator tenanta i adres e-mail pracownika może wstrzyknąć kontrolowany klucz publiczny, zidentyfikować pasujący userId i utworzyć sesję STAFF.

W Wavelog od wersji 1.8 do 2.4.2 po instalacji pozostają dostępne pliki /install/ajax.php i /install/includes/interface_assets/triggers.php bez blokady instalacji lub sprawdzenia uprawnień. Nieoczyszczone dane wejściowe trafiają do write_config() i write_configfile(), co pozwala nieuwierzytelnionemu atakującemu odczytywać i zapisywać pliki logów oraz umieszczać kontrolowaną treść w plikach konfiguracyjnych PHP, która może zostać wykonana na serwerze.

W Chamilo LMS od wersji 2.0.0 do co najmniej 2.1.0 prywatna treść wiadomości (Message.content) jest przechowywana bez sanityzacji po stronie serwera i renderowana jako HTML w MessageShow.vue oraz view_message.html.twig. Uwierzytelniony użytkownik o niskich uprawnieniach, w tym student, może wysłać spreparowaną wiadomość do administratora, która wykona się w przeglądarce odbiorcy po otwarciu skrzynki odbiorczej lub widoku wiadomości.

W Chamilo LMS przed wersją 2.0.1 nieuwierzytelniony zdalny atakujący może wykonać dowolny kod na serwerze. Autorytatywne źródło nie wskazuje dotkniętego endpointu, komponentu, danych wejściowych ani mechanizmu wykorzystania.

W systemie MailData Email Archiving System w wersji 4.2 i wcześniejszych występuje podatność typu SQL injection. Szczegóły techniczne nie zostały podane w opisie.

Biblioteka NetBox Device Type Library zawiera podatność deserializacji w narzędziu testowym, które ładuje pliki pickle kontrolowane przez autora pull requesta. Nieuwierzytelniony współtwórca może dostarczyć spreparowany plik pickle, co prowadzi do wykonania dowolnego kodu podczas uruchamiania testów pytest w GitHub Actions lub w procesie opiekuna projektu.

Biblioteka SAIL w wersji 0.9.10 i wcześniejszych zawiera błąd niezgodności trybu i głębi kolorów podczas wczytywania plików PSD w trybie Bitmap. Funkcja psd_private_sail_pixel_format() zwraca format jednobitowy, podczas gdy loader akceptuje głębię 8, co powoduje zapis poza buforem sterty i prowadzi do uszkodzenia pamięci, awarii lub potencjalnego wykonania kodu.

Biblioteka SAIL w wersji 0.9.10 i wcześniejszych zawiera niekompletną poprawkę podatności CVE-2026-40494 w ścieżce TGA_INDEXED_RLE. Bufor obrazu jest alokowany jako jednobajtowy na piksel, ale loader wylicza szerszy rozmiar piksela na podstawie kontrolowanej przez atakującego wartości bpp, co prowadzi do zapisu poza buforem sterty i uszkodzenia pamięci.

Obsidian Web MCP przed wersją 0.2.0 pozwala nieuwierzytelnionemu zdalnemu atakującemu uzyskać kod autoryzacyjny bez logowania i wymienić go na statyczny token VAULT_MCP_TOKEN. Umożliwia to pełny dostęp do operacji na sejfie Obsidian, w tym odczyt, zapis, wyszukiwanie, przenoszenie i usuwanie plików.

GravitLauncher przed wersją 5.7.12 pozwala nieuwierzytelnionemu zdalnemu atakującemu na odczyt dowolnych plików z serwera plików LaunchServer poprzez wysłanie żądania HTTP bez wiodącego ukośnika. Umożliwia to dostęp do kluczy podpisywania, materiałów tokenów odświeżania i poświadczeń bazy danych.

Anyquery przed wersją 0.4.5 pozwala uwierzytelnionym użytkownikom z uprawnieniami INSERT lub UPDATE do wirtualnych tabel na macOS na wykonanie poleceń systemowych. Wtyczki Chrome, Brave, Edge i Safari interpolują kontrolowany przez SQL adres URL do skryptu AppleScript lub JXA przekazywanego do osascript.

Many Notes przed wersją 0.16.0 pozwala uwierzytelnionemu użytkownikowi na zapis dowolnych plików poza własnym sejfem podczas importu archiwum ZIP. Poprzez segmenty przejścia katalogów w nazwach plików atakujący może nadpisać pliki innych użytkowników i umieścić złośliwą zawartość SVG prowadzącą do przechowywanego XSS.

W jądrze Linux funkcja xfrm_dev_direct_output() zwalnia skb, gdy local_out() zwróci wartość inną niż 1, mimo że skb został już skonsumowany lub przekazany. Prowadzi to do podwójnego zwolnienia skb, gdy netfilter odrzuci pakiet.

W jądrze Linux w module IB/isert funkcja isert_recv_done() przekazywała odebrane PDU do handlerów bez sprawdzenia wc->byte_len, czyli liczby bajtów faktycznie zapisanych w deskryptorze odbioru. Inicjator mógł zadeklarować w nagłówku BHS dłuższy segment danych niż rzeczywiście wysłał, co prowadziło do odczytu poza granicami bufora (out-of-bounds read), a w ścieżce imm_data_len również do zapisu nadmiarowych danych z heapu do magazynu docelowego.