Katalog podatności CVE

W M365 Copilot występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach, co prowadzi do podatności na wstrzykiwanie poleceń ('command injection'). Ta luka umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

W systemie Feedback System 1.0 wykryto podatność, która umożliwia atak typu SQL injection poprzez manipulację argumentem email w pliku /admin/checklogin.php. Atak można przeprowadzić zdalnie.

W wersjach 2.47.4 do 2.47.13 n8n-MCP występuje podatność związana z brakiem weryfikacji adresów IPv6 w funkcji walidacji URL. Atakujący może wykorzystać tę lukę do wysyłania żądań HTTP do nieautoryzowanych punktów końcowych, co prowadzi do ujawnienia danych.

Inngest to platforma do uruchamiania funkcji w tle, która w wersjach od 3.22.0 do 3.53.1 zawiera podatność umożliwiającą nieautoryzowanym atakującym zdalne wykradanie zmiennych środowiskowych z procesu hosta za pomocą handlera HTTP serve(). Zmiana wprowadzona w wersji 3.22.0 spowodowała, że odpowiedź diagnostyczna zawierała zawartość process.env, co narażało sekrety i klucze API.

Złośliwy moduł proxy może wykorzystać lukę w walidacji sum kontrolnych polecenia go, aby obejść walidację bazy danych sum kontrolnych. Dotyczy to użytkowników korzystających z nieufnych modułów proxy lub baz danych sum kontrolnych.

Specjalnie spreparowane dane wejściowe mogą spowodować odmowę usługi (DoS) poprzez funkcję consumePhrase podczas parsowania adresu e-mail zgodnie z RFC 5322.

Budibase to otwartoźródłowa platforma low-code. W wersjach przed 3.35.10, ciasteczko budibase:auth zawierające token sesji JWT jest ustawione z httpOnly: false, co pozwala na odczytanie go przez JavaScript, co prowadzi do pełnego przejęcia konta w przypadku ataku XSS.

Starannie spreparowane dane wejściowe docierające do funkcji ParseAddress, ParseAddressList i ParseDate mogą wywołać nadmierne zużycie procesora i alokacje pamięci.

Podczas przetwarzania ramek HTTP/2 SETTINGS, transport wchodzi w nieskończoną pętlę zapisu ramek CONTINUATION, jeśli otrzyma SETTINGS_MAX_FRAME_SIZE o wartości 0.

Podatność w resolverze DNS cgo w Go (przy użyciu LookupCNAME) powoduje podwójne zwolnienie pamięci C i awarię w przypadku bardzo długiej odpowiedzi CNAME.

W systemie zarządzania sprzedażą i zapasami SourceCodester Pharmacy Sales and Inventory System w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /ajax.php?action=save_user. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Postorius w wersjach do 1.3.13 nie ucieka HTML w temacie wiadomości podczas renderowania w oknie pop-up z zatrzymanymi wiadomościami, co zostało wykorzystane w praktyce w maju 2026 roku.

GitPython to biblioteka Pythona służąca do interakcji z repozytoriami Git. W wersjach przed 3.1.49 metoda GitConfigParser.set_value() nie weryfikowała wartości pod kątem nowych linii, co pozwalało na wstrzykiwanie złośliwych ścieżek do konfiguracji Git.

GitPython to biblioteka Pythona służąca do interakcji z repozytoriami Git. Przed wersją 3.1.48 istniała podatność, która pozwalała atakującym na manipulację plikami poza katalogiem .git repozytorium poprzez niewystarczającą walidację ścieżek odniesienia.

GitPython to biblioteka Pythona służąca do interakcji z repozytoriami Git. W wersjach przed 3.1.47 funkcja _clone() nieprawidłowo waliduje opcje multi_options, co pozwala na wykonanie złośliwych hooków podczas klonowania repozytoriów.

GitPython to biblioteka Pythona służąca do interakcji z repozytoriami Git. W wersjach od 3.1.30 do przed 3.1.47, biblioteka blokuje niebezpieczne opcje Git, ale odpowiednie argumenty Pythona mogą je ominąć, co prowadzi do wykonania dowolnych poleceń.

Notepad Next przed wersją 0.14 zawierał funkcję detectLanguageFromExtension(), która interpolowała rozszerzenie pliku bez sanitizacji, co umożliwiało atakującym wstrzykiwanie kodu Lua. Po otwarciu takiego pliku w NotepadNext, złośliwy kod był wykonywany automatycznie.

FreeScout to darmowy system pomocy technicznej i wspólnej skrzynki odbiorczej zbudowany na frameworku Laravel. Przed wersją 1.8.214, modal zmiany klienta poprawnie ukrywał klientów spoza zakresu, jednak backendowa akcja conversation_change_customer akceptowała dowolny podany adres e-mail klienta.

FreeScout przed wersją 1.8.217 zawierał lukę w funkcji Helper::sanitizeRemoteUrl(), która nieprawidłowo walidowała adresy URL po przekierowaniach HTTP. Atakujący mógł wykorzystać tę lukę do przekierowania ruchu do wewnętrznych usług HTTP, które normalnie byłyby zablokowane.

FreeScout przed wersją 1.8.217 pozwala użytkownikom z uprawnieniami updateAutoReply na zapisanie ładunku XSS w wiadomości automatycznej odpowiedzi. Ładunek ten jest renderowany bez ucieczki w e-mailu automatycznej odpowiedzi wysyłanym do klientów.