Katalog podatności CVE

Funkcja _load_model() w skrypcie neural_magic_training.py projektu optimate jest podatna na niebezpieczną deserializację. Brak włączenia parametru bezpieczeństwa weights_only=True podczas ładowania pliku state_dict.pt umożliwia deserializację dowolnych obiektów Pythona, co może prowadzić do wykonania złośliwego kodu.

Podatność typu Server-Side Request Forgery umożliwia eskalację uprawnień za pośrednictwem rozszerzenia API Checker. Problem ten dotyczy Pandora FMS w wersjach od 777 do 800.

Podatność na fałszowanie sesji umożliwia przejęcie sesji za pomocą spreparowanego identyfikatora sesji. Problem ten dotyczy Pandora FMS w wersjach od 777 do 800.

Podatność typu Cross-Site Request Forgery (CSRF) pozwala atakującemu na wykonywanie nieautoryzowanych działań za pomocą spreparowanej strony internetowej. Problem ten dotyczy systemu Pandora FMS w wersjach od 777 do 800.

W MK-Auth 23.01K4.9 występuje podatność na przesyłanie dowolnych plików, która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PHP.

W konsoli internetowej Ivanti Endpoint Manager przed wersją 2024 SU6 występuje podatność na atak typu SQL injection, która pozwala zdalnemu, uwierzytelnionemu atakującemu na zdalne wykonanie kodu.

W Ivanti Endpoint Manager przed wersją 2024 SU6 występuje nieprawidłowe przypisanie uprawnień w agencie, co pozwala lokalnemu, uwierzytelnionemu atakującemu na eskalację swoich uprawnień.

W Ivanti Virtual Traffic Manager przed wersją 22.9r4 występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala zdalnemu, uwierzytelnionemu atakującemu z uprawnieniami administratora na zdalne wykonanie kodu.

W Ivanti Secure Access Client przed wersją 22.8R6 występuje warunek wyścigu, który pozwala lokalnie uwierzytelnionemu użytkownikowi na eskalację uprawnień do poziomu SYSTEM.

Istnieje podatność związana z inicjalizacją zasobu z niebezpiecznym domyślnym ustawieniem, która może prowadzić do nieautoryzowanego ujawnienia wrażliwych informacji, gdy dane uwierzytelniające wracają do ustawień początkowych w rzadkich okolicznościach.

Pocket ID, jako dostawca OIDC, przed wersją 2.6.0 nie weryfikował aktualnego stanu autoryzacji użytkownika przy wydawaniu nowych tokenów. Funkcja createTokenFromRefreshToken pozwalała na nieograniczone odświeżanie tokenów po cofnięciu autoryzacji.

YetAnotherForum.NET (YAF.NET) przed wersjami 4.0.5 i 3.2.12 ma lukę, która pozwala na wstrzykiwanie niebezpiecznego kodu HTML przez użytkowników w postach i odpowiedziach. Treści te są przechowywane na serwerze i wyświetlane na stronie wątku bez odpowiedniej sanitizacji HTML.

W YetAnotherForum.NET przed wersjami 4.0.5 i 3.2.12 występuje podatność związana z nieprawidłowym przetwarzaniem nagłówka User-Agent. Aplikacja zapisuje ten nagłówek w dzienniku zdarzeń, a następnie interpoluje go bez odpowiedniego kodowania w HTML, co może prowadzić do ataków XSS.

W YetAnotherForum.NET (YAF.NET) przed wersją 4.0.5 występuje podatność, która pozwala na wykonanie dowolnego SQL przez użytkowników o niskich uprawnieniach. Problem dotyczy obsługi OnPost… w admin panelu, gdzie brak jest odpowiednich kontroli dla zapytań SQL.

Open-WebSearch przed wersją 2.1.7 ma lukę, która nie rozpoznaje zagnieżdżonych literałów IPv6 oraz nie rozwiązuje DNS, co umożliwia nieślepe SSRF z odpowiedzią zwracaną do wywołującego.

Podatność na iniekcję SQL w module Elixir.Postgrex.Notifications biblioteki postgrex dla języka Elixir. Parametr channel przekazywany do funkcji listen/3 i unlisten/3 jest interpolowany bezpośrednio do zapytań SQL LISTEN/UNLISTEN bez odpowiedniego escapowania znaku cudzysłowu. Atakujący, który może wpływać na nazwę kanału, może wstrzyknąć dowolne polecenia SQL, w tym DDL i DML, wykorzystując protokół simple query PostgreSQL. Podatność dotyczy wersji od 0.16.0 do 0.22.2.

W komponencie JavaScript: WebAssembly w przeglądarce Firefox wykryto podatność typu use-after-free. Luka została załatana w wersji Firefox 150.0.3.

W silniku JavaScript przeglądarki Firefox występuje błąd nieprawidłowej kompilacji JIT, który może prowadzić do nieoczekiwanego zachowania. Luka została naprawiona w wersji Firefox 150.0.3.

Podatność CVE-2026-6865 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co może prowadzić do nieautoryzowanego dostępu do wrażliwych plików. Problem występuje, gdy dane wejściowe dostarczone przez użytkownika są niewłaściwie przetwarzane na serwerze.

Moduł sesji PAM pam_authnft, który wiąże reguły zapory nftables z sesjami uwierzytelnionymi, miał podatność na nadmiarowe odczyty bufora w wersji przed 0.2.0-alpha. W wyniku tego, złośliwa odpowiedź NETLINK_SOCK_DIAG mogła przejść przez kontrolę rozmiaru wiadomości, co prowadziło do dereferencji poza końcem alokacji.