Katalog podatności CVE

CosyVoice zawiera podatność na niebezpieczną deserializację w swoim komponencie serwera gRPC. Problem polega na tym, że serwer ładuje model syntezatora mowy z katalogu określonego przez użytkownika bez włączenia parametru bezpieczeństwa weights_only=True, co umożliwia deserializację dowolnych obiektów Pythona.

CosyVoice zawiera podatność na niebezpieczną deserializację w narzędziu do uśredniania modeli average_model.py. Problem polega na tym, że skrypt ładuje pliki kontrolne PyTorch bez włączenia parametru bezpieczeństwa weights_only=True, co umożliwia deserializację dowolnych obiektów Pythona.

CosyVoice zawiera podatność na niebezpieczną deserializację w narzędziu do przetwarzania danych make_parquet_list.py. Skrypt ładuje pliki .pt bez włączenia parametru bezpieczeństwa weights_only=True, co umożliwia deserializację dowolnych obiektów Pythona.

Backend METS GBS w Docling jest podatny na ataki XML Entity Expansion (XXE) do wersji 2.61.0. Atakujący może stworzyć złośliwy plik XML z zagnieżdżonymi definicjami encji, co prowadzi do nadmiernego zużycia zasobów podczas przetwarzania przez parser Doclinga.

W pgAdmin 4 File Manager występuje podatność na atak typu traversal ścieżki z wykorzystaniem dowiązań symbolicznych. Użytkownik z autoryzacją może stworzyć dowiązanie symboliczne w swoim katalogu, które wskazuje na zewnętrzny zasób, co pozwala na zapis danych w dowolnej lokalizacji dostępnej dla procesu pgAdmin.

W pgAdmin 4 FileBackedSessionManager występuje podatność na deserializację niezaufanych danych, co może prowadzić do zdalnego wykonania kodu na poziomie systemu operacyjnego. Problem ten wynika z braku odpowiednich kontroli integralności przed deserializacją zawartości plików sesji.

W pgAdmin 4 przed wersją 9.15 występuje podatność na wstrzykiwanie poleceń systemowych (CWE-78) w funkcji importu/eksportu zapytań. Użytkownik uwierzytelniony może wstrzyknąć złośliwe polecenia, co prowadzi do wykonania dowolnych komend na serwerze pgAdmin lub zapisu plików w dowolnej lokalizacji.

Podatność typu SQL injection w narzędziu pgAdmin 4 Maintenance Tool pozwala uwierzytelnionemu użytkownikowi z uprawnieniami tools_maintenance na wykonanie dowolnych poleceń SQL na serwerze PostgreSQL. Wykorzystanie tej luki może prowadzić do eskalacji uprawnień i wykonania poleceń systemowych na hoście bazy danych.

Grav to platforma internetowa oparta na plikach. Przed wersją 2.0.0-beta.2 występowała podatność typu Cross-Site Scripting (XSS), która pozwalała kontom na poziomie wydawcy na wykonywanie dowolnego kodu JavaScript.

Grav to platforma internetowa oparta na plikach. Przed wersją 2.0.0-beta.2, użytkownik o niskich uprawnieniach mógł wprowadzić element svg, co prowadziło do ataku XSS, który mógł być eskalowany do zrzutu informacji systemowych dostępnych w /admin/config/info, gdy Super Admin odwiedzał stronę.

Grav to platforma internetowa oparta na plikach. Przed wersją 2.0.0-beta.2, w panelu administracyjnym Grav występowała podatność w logice biznesowej, która pozwalała użytkownikowi o niskich uprawnieniach na nadpisanie istniejących kont, w tym konta głównego administratora.

Podatność w MediaWiki związana z ujawnieniem wrażliwych informacji osobom nieuprawnionym. Dotyczy plików programowych includes/Skin/Skin.Php.

W podatności CVE-2026-34091 występuje ujawnienie wrażliwych informacji osobom nieuprawnionym w MediaWiki. Dotyczy to wersji przed 1.43.7, 1.44.4 oraz 1.45.2.

Podatność w CheckUser w fundacji Wikimedia umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Dotyczy wersji od 1.45.0 do przed 1.45.2.

Podatność w rozszerzeniu Scribunto Fundacji Wikimedia. Dotyczy wersji od 1.45.0 do 1.45.2.

W podatności CVE-2026-34088 występuje ujawnienie wrażliwych informacji osobom nieuprawnionym w MediaWiki. Dotyczy to wersji przed 1.43.7, 1.44.4 oraz 1.45.2.

W podatności CVE-2026-34087 występuje ujawnienie wrażliwych informacji osobom nieuprawnionym w OATHAuth używanym przez Wikimedia Foundation. Problem dotyczy wersji OATHAuth przed 1.43.7, 1.44.4 oraz 1.45.2.

Backend JATS XML w Docling jest podatny na ataki XML Entity Expansion (XXE) do wersji 2.61.0. Wykorzystuje on funkcję etree.parse() do przetwarzania plików XML bez wyłączenia rozwiązywania encji, co pozwala na stworzenie złośliwego pliku XML prowadzącego do nadmiernego zużycia zasobów.

docuFORM Managed Print Service Client w wersji 11.11c jest podatny na atak typu directory traversal, co pozwala napastnikom na odczyt dowolnych plików za pomocą odpowiednio skonstruowanego adresu URL.

W komponentach dfm-menu_orderopt.php usługi GmbH Mecury Managed Print Services (docuForm) v11.11c występuje podatność na refleksyjny atak XSS. Atakujący mogą wykonać dowolny kod Javascript w kontekście przeglądarki użytkownika poprzez wstrzyknięcie spreparowanej wartości do nieprzefiltrowanej zmiennej.