Katalog podatności CVE

W Apache OFBiz występuje podatność związana z niewłaściwą kontrolą generacji kodu oraz niewłaściwą neutralizacją dyrektyw w dynamicznie ocenianym kodzie. Problem ten dotyczy wersji przed 24.09.06.

W podatności Server-Side Request Forgery (SSRF) w Apache OFBiz przed wersją 24.09.06, atakujący może wykorzystać serwer do wysyłania żądań do wewnętrznych lub zewnętrznych zasobów.

W podatności CVE-2026-31909 w Apache OFBiz występuje ujawnienie wrażliwych informacji osobom nieuprawnionym. Problem dotyczy wersji przed 24.09.06.

W podatności SSRF w Apache OFBiz, występującej w operacjach komponentu Content, atakujący może wysyłać złośliwe żądania do serwera. Problem dotyczy wersji Apache OFBiz przed 24.09.06.

W Samsung Open Source Escargot (commit 590345cc) występuje podatność na zapis poza dozwolonym obszarem, co może prowadzić do przepełnienia buforów.

Podatność dotyczy wersji pakietu exifreader przed 4.39.0. Spreparowany obraz zawierający znacznik ICC mluc może ustawić kontrolowaną przez atakującego liczbę rekordów wraz z zerowym rozmiarem rekordu. Podczas parsowania ExifReader wielokrotnie przetwarza ten sam rekord i dodaje wpisy do tablicy bez wystarczającej walidacji granic, powodując nadmierny wzrost pamięci. W aplikacjach przetwarzających obrazy dostarczone przez atakującego może to prowadzić do odmowy usługi przez wyczerpanie pamięci.

W Samsung Open Source Escargot (commit 590345cc) występuje podatność na przepełnienie bufora na stercie, co może prowadzić do przepełnienia buforów.

W Samsung Open Source Escargot (commit 590345cc) występuje podatność use-after-free, umożliwiająca manipulację wskaźnikami.

Wtyczka Fortis for WooCommerce dla WordPress przed wersją 1.3.1 może ujawniać wrażliwe klucze API nieuwierzytelnionym atakującym, umożliwiając im zapytania do API Fortis i pobieranie wrażliwych danych klientów, takich jak zamówienia i dane osobowe.

OpenHarmony w wersji 6.0 i wcześniejszych pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w preinstalowanych aplikacjach.

OpenHarmony w wersji 6.0 i wcześniejszych umożliwia lokalnemu atakującemu przeprowadzenie ataku typu DoS, który powoduje niedostępność systemu i nie można go przywrócić bez interwencji.

OpenHarmony w wersji 6.0 i wcześniejszych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w preinstalowanych aplikacjach.

AutoGPT w wersjach 0.6.34 do 0.6.51 deserializuje dane z Redis za pomocą pickle.loads bez weryfikacji integralności. Atakujący, który może zatruć klucz w Redis, może uzyskać zdalne wykonanie kodu w kontenerze backendu.

AutoGPT w wersjach 0.4.2 do 0.6.51 jest podatny na atak DoS przez endpoint download_agent_file, który tworzy trwałe pliki tymczasowe dla każdego żądania, ale nie usuwa ich po obsłużeniu. Nieuwierzytelniony atakujący może wielokrotnie wywoływać ten endpoint, wyczerpując miejsce na dysku i powodując awarię systemu.

Mullvad VPN na macOS w wersji 2026.1 i niższych umożliwia lokalną eskalację uprawnień podczas instalacji lub aktualizacji. Instalator wykonuje pliki binarne z /Applications/Mullvad VPN.app bez weryfikacji, czy pakiet nie jest kontrolowany przez atakującego.

AutoGPT w wersjach 0.6.36 do 0.6.50 jest podatny na przejęcie sesji uwierzytelnionego użytkownika poprzez IDOR. Atakujący może przejąć sesję innego użytkownika, znając jego session_id.

FacturaScripts w wersjach 2026 i niższych zawiera krytyczną podatność w funkcji Plugins::add(), która nie waliduje poprawnie ścieżek plików w przesłanych archiwach ZIP. Pozwala to na atak Zip Slip, prowadzący do zapisu dowolnych plików i zdalnego wykonania kodu (RCE) poprzez nadpisanie wrażliwych plików .php poza katalogiem wtyczek.

W systemie SOGo w wersjach do 5.12.7 występuje podatność na wstrzyknięcie SQL w funkcjonalności zarządzania listami kontroli dostępu (ACL). Uwierzytelniony użytkownik może wstrzyknąć złośliwe podzapytania SQL przez parametr uid w endpointcie addUserInAcls, co pozwala na ekstrakcję dowolnych danych z bazy danych. Atakujący może zapisać wydobyte dane do tabeli sogo_acl i odczytać je przez API /acls, tworząc kanał wycieku danych poza pasmem.

W mlflow/mlflow przed wersją 3.11.0 funkcje tworzące tymczasowe katalogi ustawiają niebezpieczne uprawnienia (0o777 i 0o770). Pozwala to lokalnemu atakującemu na manipulację artefaktami modeli, co przy deserializacji przez cloudpickle może prowadzić do zdalnego wykonania kodu.

W FreePBX przed wersjami 16.0.71 i 17.0.6 moduł kopii zapasowych nieprawidłowo sanityzuje dane podczas przywracania, co pozwala na zdalne wykonanie kodu (RCE) poprzez przywrócenie spreparowanej kopii zapasowej zawierającej złośliwe dane. Atak wymaga uwierzytelnienia z odpowiednimi uprawnieniami. Problem został naprawiony w wersjach 16.0.71 i 17.0.6.