Katalog podatności CVE

W Google Chrome przed wersją 149.0.7827.103 występuje podatność polegająca na niewystarczającej walidacji niezaufanych danych wejściowych w rozszerzeniach. Zdalny atakujący, który skompromitował proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.103 występuje podatność polegająca na nieodpowiedniej implementacji w rozszerzeniach. Zdalny atakujący, który skompromitował proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 149.0.7827.103 zawiera podatność Use After Free w Ozone, co pozwala lokalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez fizyczny dostęp do urządzenia. (Ważność: Krytyczna)

W systemie CodeAstro Student Attendance Management System 1.0 stwierdzono podatność w nieznanej funkcji pliku /attendance-php/Admin/createClassArms.php. Manipulacja argumentem classId prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Atrybuty przestrzeni nazw nie są poprawnie kodowane podczas serializacji HTML w typo3/html-sanitizer przed wersją 2.3.2. Umożliwia to ominięcie mechanizmu zapobiegania XSS.

W OpenVPN w wersjach 2.6.0 do 2.6.19 oraz 2.7_alpha1 do 2.7.1, nieprawidłowa walidacja długości pakietu podczas ekstrakcji klucza tls-crypt-v2 pozwala uwierzytelnionym atakującym na wywołanie śmiertelnej asercji i spowodowanie odmowy usługi poprzez specjalnie spreparowany pakiet.

W systemie CodeAstro Student Attendance Management System 1.0 stwierdzono podatność w nieznanej funkcji pliku /attendance-php/Admin/createClass.php?action=edit. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie CodeAstro Student Attendance Management System 1.0 stwierdzono podatność w nieznanej funkcji pliku /attendance-php/Admin/createClass.php. Manipulacja argumentem className prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność path traversal w MVT (Mobile Verification Toolkit) przed wersją 2026.5.12 podczas przetwarzania kopii zapasowych iOS. Niezabezpieczone identyfikatory plików umożliwiają dostęp do plików poza zamierzonym katalogiem.

W systemie CodeAstro Payroll System 1.0 stwierdzono podatność w nieznanej funkcji pliku /view_account.php. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie CodeAstro Payroll System 1.0 wykryto podatność na iniekcję SQL w nieznanej funkcji pliku /home_salary.php poprzez manipulację argumentami rate/salary_rate. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Brak autoryzacji w API usuniętych grup użytkowników w Devolutions Server umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami wyliczenie metadanych usuniętych grup poprzez spreparowane żądanie API.

Nieprawidłowa kontrola dostępu w ustawieniach integracji z systemami biletowymi w Devolutions Server umożliwia uwierzytelnionemu użytkownikowi o niskich uprawnieniach uzyskanie haseł w czystym tekście dla skonfigurowanych integracji poprzez spreparowane żądanie API. Problem dotyczy Devolutions Server 2026.2.4.0 oraz 2026.1.20.0 i wcześniejszych.

Podatność w Devolutions Server pozwala uwierzytelnionemu użytkownikowi z prawem zapisu do sejfu na wykonanie dowolnych poleceń na systemach zarządzanych przez dostawcę PAM. Problem występuje w szablonach rotacji haseł wbudowanego dostawcy PAM.

W routerze TOTOLINK CP450 w wersji 4.1.0cu.747 wykryto naruszenie zasady najmniejszych uprawnień w komponencie vsftpd w pliku /etc/vsftpd.conf. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.

W SourceCodester Online Examination & Learning Management System i Syllabus-aligned Learning Management and Examination System 1.0 wykryto użycie zakodowanego na stałe hasła w pliku import_users.php. Manipulacja argumentem raw_password wartością CICT_2026 umożliwia zdalny atak. Exploit jest publicznie dostępny.

W jądrze Linux w sterowniku graficznym v3d wykryto podatność na nieskończoną pętlę. Lokalny użytkownik może przesłać samoodnoszące się rozszerzenie ioctl z zerową liczbą synchronizacji, co omija istniejące zabezpieczenia i powoduje zablokowanie wątku jądra oraz przeciążenie rdzenia procesora.

W sterowniku Intel IPU6 w jądrze Linuxa wystąpił błąd dereferencji wskaźnika błędu. W ścieżce obsługi błędu zmienna isp->psys jest wskaźnikiem błędu, a nie NULL, co prowadzi do dereferencji tego wskaźnika. Poprawka ustawia isp->psys na NULL przed przejściem do czyszczenia.

W jądrze Linux w podsystemie videobuf2 brakowało ustawienia flag VMA (VM_DONTEXPAND i VM_DONTDUMP) w funkcji vb2_dma_sg_mmap, co powodowało ostrzeżenie WARN_ON podczas mapowania pamięci dma-buf w sterowniku Apple ISP. Problem został rozwiązany przez dodanie tych flag, aby zachować spójność z zachowaniem vb2_dma_contig.

W sterowniku Renesas VSP1 w jądrze Linuxa podczas wyładowywania modułu na generacji 4 dochodzi do dereferencji wskaźnika NULL. Kod czyszczący wywołuje vsp1_drm_cleanup() zamiast vsp1_vspx_cleanup() dla odpowiedniej wersji IP. Poprawka sprawdza wersję IP i wywołuje odpowiednią funkcję.