Katalog podatności CVE

Sterownik NVIDIA GPU Display Driver dla systemu Linux zawiera podatność, w której użytkownik może wywołać problem z formatowaniem ciągów znaków (format string).

Oprogramowanie NVIDIA vGPU dla systemów Windows i Linux zawiera podatność w sterowniku jądra GPU, gdzie gość może uzyskać dostęp do uprzywilejowanych zasobów GPU hosta, do których nie jest autoryzowany. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi i ujawnienia informacji.

Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w warstwie trybu jądra, gdzie atakujący może wywołać nieprawidłową kontrolę dostępu. Skuteczne wykorzystanie może prowadzić do odmowy usługi.

Sterownik NVIDIA GPU Display Driver dla systemu Linux zawiera podatność w warstwie trybu jądra, gdzie nieuprzywilejowany użytkownik może spowodować niewłaściwe zwolnienie zasobów pamięci, pozostawiając mapowanie dostępne po ponownym użyciu pamięci. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display Driver dla systemu Linux zawiera podatność w warstwie trybu jądra, gdzie uprawnienia do pamięci tylko do odczytu mogą nie być zachowane. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.

W Internet2 Grouper przed wersją 7.5.1 (w niektórych konfiguracjach) użytkownik, który ma uprawnienia do tworzenia lub edytowania reguł w interfejsie użytkownika, może eskalować uprawnienia.

Podatność zewnętrznej kontroli ustawień systemu lub konfiguracji w rozszerzeniu CentralAuth MediaWiki Fundacji Wikimedia umożliwia wstrzyknięcie kodu. Problem dotyczy wersji 1.46, 1.45 i 1.43 rozszerzenia.

Podatność deserializacji niezaufanych danych w rozszerzeniu Wikibase MediaWiki Fundacji Wikimedia umożliwia wykorzystanie wykonywalnego kodu w plikach niewykonywalnych. Problem dotyczy wersji 1.46, 1.45 i 1.43 rozszerzenia.

Podatność w apcupsd do wersji 3.14.14 ujawnia niezainicjalizowaną pamięć stosu w funkcji getupsvar() w src/cgi/upsfetch.c (używanej przez upsstats.cgi, multimon.cgi i upsfstats.cgi). W przypadku pojedynczego pola, gdy dopasowana linia STATUS ma mniej niż trzy tokeny oddzielone białymi znakami, sscanf("%*s %*s %s", answer) nie wykonuje przypisania, ale funkcja zwraca sukces, a wywołujący wypisuje niezainicjalizowany bufor docelowy do odpowiedzi HTTP.

apcupsd do wersji 3.14.14 ma przepełnienie bufora oparte na stosie w funkcji sscanf w getupsvar() w src/cgi/upsfetch.c (używanej przez upsstats.cgi, multimon.cgi i upsfstats.cgi), co jest powiązane z CVE-2026-15544.

Podatność w AdithyaYelloju Restaurant-Management-System do wersji 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Dotyczy funkcji mysqli_query w pliku User/cancel.php komponentu Order Cancellation. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Projekt został poinformowany, ale nie odpowiedział.

Podatność w AdithyaYelloju Restaurant-Management-System do wersji 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Dotyczy funkcji mysqli_query w pliku User/ord.php komponentu Order Placement. Manipulacja argumentem id/name prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Projekt został poinformowany, ale nie odpowiedział.

Podatność w AdithyaYelloju Restaurant-Management-System do wersji 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Dotyczy funkcji mysqli_query w pliku admin/delete1.php komponentu Unauthenticated Action Script. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Projekt został poinformowany, ale nie odpowiedział.

Rozszerzenie Joomla - OrdaSoft Joomla CCK przed wersją 8.3.16 zawiera nieuwierzytelnione zdalne wykonanie kodu. Plik site/uploader.php jest osiągany przez normalny routing frontendu (task=getContent), bez uwierzytelnienia lub kontroli ACL. Walidacja zawartości pliku używa prawdziwego sprawdzenia MIME, ale lista dozwolonych rozszerzeń jest zakomentowana. Rozszerzenie zapisywanego pliku pochodzi bezpośrednio z nazwy pliku podanej przez atakującego, bez walidacji, a plik jest zapisywany w katalogu wykonywanym przez PHP. Poliglot obraz/PHP przeszedł kontrolę treści z rozszerzeniem .php.

W JetBrains YouTrack przed wersją 2026.2.19197 możliwe było utworzenie projektu z nieczytelnego niestandardowego szablonu.

W JetBrains YouTrack przed wersją 2026.2.19197 zmiana adresu URL integracji ujawniała przechowywane w niej poświadczenia. Osoba mogąca edytować integrację mogła uzyskać dostęp do danych uwierzytelniających.

W JetBrains YouTrack przed wersją 2026.2.19197 użytkownicy z ograniczonymi uprawnieniami mogli edytować i ukrywać komentarze innych użytkowników. Narusza to integralność danych i kontrolę dostępu.

W JetBrains YouTrack przed wersją 2026.2.19197 możliwe było przejęcie konta przez powtórne użycie sygnatury powiadomienia.

W JetBrains YouTrack przed wersją 2026.2.19197 użytkownicy-goście mogli usunąć ograniczenie widoczności akcji workflow i uruchomić tę akcję. Pozwala to na obejście mechanizmów kontroli dostępu.

W JetBrains YouTrack przed wersją 2026.2.19197 możliwy był trwały atak XSS w powiadomieniu o błędzie workflow. Złośliwy kod mógł być przechowywany i wykonywany w przeglądarce ofiary.