Katalog podatności CVE

W podatności CVE-2026-8954 występuje nieprawidłowe warunki graniczne oraz przepełnienie całkowite w komponencie Audio/Video. Problem ten został naprawiony w wersjach Firefox 151, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Podatność umożliwia eskalację uprawnień w komponencie aktualizacji aplikacji. Została naprawiona w wersjach Firefox 151 i Thunderbird 151.

Przepełnienie całkowitej liczby w komponencie Widget: Win32. Ta podatność została naprawiona w Firefox 151, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Podatność Use-after-free w komponencie DOM: Bindings (WebIDL) przeglądarki Firefox i klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Podatność w komponencie Web Codecs w przeglądarce Firefox i kliencie pocztowym Thunderbird wynika z nieprawidłowych warunków brzegowych, co może prowadzić do nieoczekiwanego zachowania. Luka została załatana w wersjach Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Podatność umożliwia ucieczkę z piaskownicy w przeglądarkach Firefox i Firefox Focus dla systemu Android. Luka została naprawiona w wersji Firefox 151.

Nieprawidłowe przetwarzanie syntaktycznie niepoprawnej struktury w Sparx Pro Cloud Server umożliwia przeprowadzenie ataku typu Denial of Service (DoS) poprzez wysłanie specjalnie przygotowanego zapytania SQL. To powoduje niespodziewane zakończenie działania usługi Pro Cloud Server.

Sparx Pro Cloud Server jest podatny na warunek wyścigu w punkcie końcowym /data_api/dl_internal_artifact.php. Aplikacja pobiera właściwości obiektu wskazywanego przez parametr guid i zapisuje załadowaną zawartość w bieżącej lokalizacji (__DIR__) pod określoną nazwą, co pozwala atakującemu na stworzenie złośliwego pliku PHP.

Oprogramowanie Sparx Enterprise Architect ma funkcję zabezpieczeń, która ogranicza działania użytkownika do tych określonych w roli. Zautoryzowany atakujący może zmodyfikować zachowanie klienta Enterprise Architect i zalogować się jako inny użytkownik lub administrator, co pozwala na wprowadzenie dowolnych zmian w repozytorium.

Sparx Pro Cloud Server wymaga uwierzytelnienia opartego na żądanym URL. Atakujący może pominąć parametr zapytania 'model' i przesłać nazwę modelu tylko w binarnym obiekcie w żądaniu POST, co pozwala na wykonanie zapytania SQL bez uwierzytelnienia.

Sparx Pro Cloud Server jest podatny na problem z naruszeniem kontroli dostępu w komunikacji z bazą danych. Z powodu braku sprawdzeń uprawnień, każdy użytkownik o niskich uprawnieniach może wykonywać dowolne zapytania SQL w kontekście użytkownika bazy danych.

Podatność CVE-2026-23558 dotyczy okna wyścigu, które występuje podczas zmiany wersji tabeli przyznawania z v2 na v1 w gościach HVM lub PVH. Problem ten może prowadzić do zwolnienia niektórych stron statusowych, podczas gdy ich mapowania są nadal wstawiane do tabeli stron gościa.

Wtyczka Contest Gallery dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'form_input' w wersjach do 28.1.6 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL w akcji AJAX 'post_cg_gallery_form_upload'.

W Keycloak znaleziono lukę, która pozwala użytkownikowi o niskich uprawnieniach, znającemu dane logowania i identyfikator klienta, na obejście zabezpieczenia mającego na celu wyłączenie domyślnego przepływu w klientach OpenID Connect (OIDC). Manipulując danymi klienta podczas ponownego uruchamiania sesji, atakujący może uzyskać dostęp do tokena, który nie powinien być dostępny.

W Keycloak wykryto podatność na fiksację sesji w endpointach logowania. Nieuwierzytelniony atakujący może stworzyć sesję uwierzytelniającą i nakłonić ofiarę do kliknięcia spreparowanego linku, co pozwala na przejęcie formularza wymaganych akcji bez znajomości jej danych logowania. Udane wykorzystanie może prowadzić do całkowitego przejęcia konta, w tym kont administracyjnych.

W Keycloak wykryto podatność w logice walidacji URL podczas operacji przekierowań. Poprzez spreparowanie złośliwego żądania atakujący może ominąć walidację i przekierować użytkowników na nieautoryzowane adresy URL, co może prowadzić do ujawnienia wrażliwych informacji w domenie lub ułatwić dalsze ataki. Podatność dotyczy klientów Keycloak skonfigurowanych z symbolem wieloznacznym (*) w polu "Valid Redirect URIs" i wymaga interakcji użytkownika.

W Keycloak wykryto podatność, która pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wysłanie specjalnie spreparowanego wejścia XML do punktu końcowego SAML. Może to spowodować wysokie zużycie CPU i wygłodzenie wątków roboczych, prowadząc do odmowy usługi (DoS) i uniemożliwienia dostępu do serwera.

Metoda AddressRepository::getSqlQuery() konstruuje zapytanie do bazy danych bez odpowiedniego oczyszczania danych wejściowych użytkownika, co prowadzi do podatności na SQL Injection. Metoda ta nie jest wywoływana w ramach samego rozszerzenia, co oznacza, że w domyślnej instalacji nie stanowi bezpośredniego zagrożenia.

Rozszerzenie Crawler przekazuje nagłówek odpowiedzi X-T3Crawler-Meta z crawlowanych adresów URL bezpośrednio do funkcji unserialize() w PHP. Atakujący kontrolujący crawlowany punkt końcowy może wstrzyknąć dowolne zserializowane obiekty PHP, co prowadzi do zdalnego wykonania kodu na serwerze TYPO3.

Rozszerzenie nieprawidłowo sanitizuje dane wejściowe użytkownika przed ich użyciem w zapytaniu do bazy danych. W rezultacie, nieautoryzowany atakujący może wstrzyknąć dowolne zapytanie SQL przez parametr URL na stronach korzystających z wtyczki 'Menu daty artykułów'.