Katalog podatności CVE

W Nodemailer smtp_server przed wersją 3.18.3 występuje problem, który pozwala zdalnemu atakującemu na wywołanie odmowy usługi poprzez komponenty SMTPStream._write oraz lib/smtp-stream.js.

W narzędziu ogg123 z pakietu vorbis-tools 1.4.3 wykryto podatność na niedomiar bufora w funkcji remotethread w pliku remote.c. Problem występuje podczas przetwarzania nieprawidłowych danych wejściowych w funkcjonalności zdalnego sterowania, co prowadzi do niedomiaru bufora na stosie, mogącego spowodować awarię aplikacji i potencjalnie umożliwić wykonanie kodu.

W jądrze Linux stwierdzono podatność w mechanizmie ptrace związaną z logiką 'get_dumpable()'. Funkcja ta, używana do sprawdzania uprawnień dostępu, działała nieprawidłowo dla wątków bez własnej przestrzeni adresowej (mm), co mogło prowadzić do nieautoryzowanego dostępu do szczegółów wątków jądra.

Moduł eksportu PDF używany w produktach DHTMLX, takich jak Gantt i Scheduler, jest podatny na atak typu Path Traversal z powodu braku sanitizacji HTML. Nieautoryzowany użytkownik może stworzyć ładunek HTML, który może zawierać lokalne pliki z serwera i wyświetlić je w wygenerowanym pliku PDF.

W podatności CVE-2026-41964 występuje luka w kontroli uprawnień w aplikacji webowej. Jej wykorzystanie może wpłynąć na dostępność systemu.

Wtyczka Quick Playground dla WordPressa jest podatna na atak typu Path Traversal w wersjach do 1.3.3 włącznie. Problem wynika z niewystarczającej walidacji ścieżek w funkcji qckply_zip_theme(), co pozwala na dodanie parametru 'stylesheet' kontrolowanego przez użytkownika bez sanitizacji sekwencji przejścia katalogów.

Wtyczka Frontend Admin autorstwa DynamiApps dla WordPressa jest podatna na eskalację uprawnień w wersjach do 3.28.36 włącznie. Problem wynika z niewystarczających kontroli autoryzacji w mechanizmie aktualizacji pola roli oraz zbyt szerokich uprawnień dla typu postu admin_form.

SzafirHost weryfikuje podpis pobranego pliku JAR, ale ładuje klasy w sposób, który może prowadzić do wykonania zdalnego kodu. Atakujący może połączyć prawdziwy, podpisany plik JAR z złośliwym plikiem ZIP, co pozwala na załadowanie złośliwej klasy pomimo pomyślnej weryfikacji.

Nieprawidłowa walidacja danych wejściowych w konektorach Delphix Continuous Data pozwala uwierzytelnionemu użytkownikowi na wykonywanie dowolnych poleceń systemu operacyjnego na hoście stagingowym lub docelowym.

Wtyczka FOX – Currency Switcher Professional dla WooCommerce w WordPressie jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w funkcji 'admin_head' we wszystkich wersjach do 1.4.5 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej usunięcie całej konfiguracji wielowalutowej.

VMware Fusion zawiera podatność TOCTOU (Time-of-check Time-of-use), która występuje podczas operacji wykonywanej przez binarny plik SETUID. Złośliwy użytkownik z lokalnymi uprawnieniami nieadministracyjnymi może wykorzystać tę podatność do eskalacji uprawnień do roota na systemie, w którym zainstalowano Fusion.

W jądrze Linux w systemie plików ksmbd stwierdzono podatność polegającą na braku walidacji długości SID w dziedziczonych wpisach ACE. Nieprawidłowo sformułowany wpis ACE może reklamować więcej podjednostek (subauthorities) niż faktycznie zawiera, co prowadzi do odczytu poza zakresem pamięci przez funkcję compare_sids() oraz potencjalnego przepełnienia bufora podczas obliczania rozmiaru dziedziczonego ACE.

W Musetheque V4 dla IPKNOWLEDGE V4L1 rev2203.0 i wcześniejszych wersji występuje podatność na atak typu cross-site request forgery. Użytkownik, który odwiedzi złośliwą stronę będąc zalogowanym, może doświadczyć nieoczekiwanych operacji.

Podatność w procesorach opartych na architekturze Zen 2 wynika z nieprawidłowej izolacji współdzielonych zasobów w pamięci podręcznej operacji CPU. Umożliwia to atakującemu naruszenie integralności instrukcji wykonywanych na innym poziomie uprawnień, co może prowadzić do eskalacji uprawnień.

Nieprawidłowa weryfikacja podpisu kryptograficznego w narzędziu Radeon RGB może pozwolić na uruchomienie złośliwego pliku umieszczonego w katalogu instalacyjnym z podwyższonymi uprawnieniami, co potencjalnie prowadzi do wykonania dowolnego kodu.

W podatności typu DLL hijacking w narzędziu AMD Cleanup Utility, atakujący może uzyskać podwyższone uprawnienia, co potencjalnie prowadzi do wykonania dowolnego kodu.

Niewłaściwa izolacja przestrzeni rejestrów VCN-JPEG może umożliwić złośliwej maszynie wirtualnej (VM) lub procesowi nieautoryzowany dostęp do przestrzeni rejestrów rdzeni JPEG przypisanych do ofiary, co potencjalnie pozwala na dowolny odczyt/zapis danych ofiary.

Metasploit Pro od Rapid7 jest podatny na atak eskalacji uprawnień lokalnych, który pozwala użytkownikowi uzyskać kontrolę na poziomie SYSTEM w systemie Windows. Atakujący może wykorzystać plik konfiguracyjny OpenSSL, aby oszukać usługę o wysokich uprawnieniach do wykonania dowolnych poleceń.

Podatność w wersjach 3.9.0 i wcześniejszych mlflow/mlflow umożliwia nieautoryzowany dostęp do niektórych tras FastAPI, gdy serwer jest uruchomiony z włączoną autoryzacją. Problemy z mechanizmami autoryzacji prowadzą do ominięcia zabezpieczeń na trasach takich jak API zadań oraz API do wprowadzania danych śladów OpenTelemetry.

W handlerze ioctl AMDGV_CMD_GET_DIAG_DATA występuje błąd zapisu poza granicami, który może umożliwić lokalnemu użytkownikowi eskalację uprawnień poprzez zdalne wykonanie kodu.