Katalog podatności CVE

PostCSS Selector Parser przed wersją 7.1.6 ma problem z wydajnością — parsowanie złośliwego selektora CSS może być kwadratowe, co pozwala na zablokowanie wątku parsera. Problem dotyczy tylko przypadków, gdy niezaufane selektory są parsowane synchronicznie w ścieżce żądań.

uv (menedżer projektów i pakietów w Pythonie) od wersji 0.12.7 do 0.12.18 ma podatność na Windows, która pozwala na zapis pliku poza katalogiem instalacji podczas ekstrakcji złośliwego wheel. Może to umożliwić umieszczenie pliku wykonywalnego w katalogu na PATH użytkownika.

Podatność typu path traversal w image-downloader 4.3.0 pozwala atakującemu, który może kontrolować URL pobierania, na zapisanie pobranych danych odpowiedzi poza skonfigurowanym katalogiem docelowym.

Przepełnienie bufora w WebRTC w Google Chrome przed wersją 154.0.8037.97 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)

Użycie po zwolnieniu (use after free) w FedCM w Google Chrome przed wersją 154.0.8037.97 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)

Przepełnienie liczby całkowitej w Skia w Google Chrome przed wersją 154.0.8037.97 pozwoliło zdalnemu atakującemu na wyciek danych między pochodzeniem (cross-origin) za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)

Podatność typu out of bounds write w komponencie WebGL w Google Chrome przed wersją 154.0.8037.97. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu information leak w komponencie SVG w Google Chrome przed wersją 154.0.8037.97. Zdalny atakujący mógł uzyskać dostęp do poufnych informacji za pomocą spreparowanej strony HTML.

Podatność typu incorrect authorization w komponencie FileSystem w Google Chrome na Windows przed wersją 154.0.8037.97. Zdalny atakujący wykorzystujący inżynierię społeczną mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu type confusion w silniku V8 w Google Chrome przed wersją 154.0.8037.97. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność typu use after free w komponencie Contextual Tasks w Google Chrome na Windows przed wersją 154.0.8037.97. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu use after free w komponencie MediaStream w Google Chrome przed wersją 154.0.8037.97. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność typu use after free w komponencie SVG w Google Chrome przed wersją 154.0.8037.97. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność typu integer overflow w komponencie Compositing w Google Chrome przed wersją 154.0.8037.97. Zdalny atakujący mógł wyciekać dane cross-origin za pomocą spreparowanej strony HTML.

Meari IoT Cloud Platform OpenAPI Service ma podatność autoryzacji, która pozwala uwierzytelnionym użytkownikom manipulować konfiguracjami urządzeń, których nie posiadają. Atakujący może zmieniać ustawienia urządzeń lub wywoływać niezamierzone zachowania bez weryfikacji własności.

GitLab naprawił podatność w komponencie AI Gateway, dotykającą wszystkich wersji AI Gateway od 18.1.6 przed 19.2.4, 19.3 przed 19.3.2 i 19.4 przed 19.4.1, która w pewnych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi z dostępem do Duo Agent Platform na ucieczkę z piaskownicy szablonu promptu poprzez specjalnie spreparowaną konfigurację przepływu, co prowadzi do wykonania dowolnych poleceń na AI Gateway.

Produkt TurkHotspot firmy MRV Technology Foreign Trade Ltd. Co. zawiera podatność Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji do 2026-10-02. Producent został poinformowany, ale produkt nie jest już wspierany.

Podatność polegająca na braku autoryzacji w wtyczce LearnPress dla WordPressa, umożliwiająca wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Booking Calendar firmy WPdevelop zawiera podatność polegającą na współbieżnym wykonywaniu z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji (wyścig), umożliwiającą wykorzystanie warunków wyścigu. Problem dotyczy wersji Booking Calendar od n/a do 11.8.4.

Podatność typu Open Redirect w wtyczce Aculect AI Companion firmy Mehul Gohil pozwala na przekierowanie użytkownika do niezaufanej witryny. Problem dotyczy wersji od n/a do 0.8.2 i może być wykorzystany do ataków phishingowych.