Katalog podatności CVE

W JetBrains YouTrack przed wersją 2026.2.18991 brak autoryzacji pozwalał użytkownikom z dostępem tylko do odczytu w projekcie na nadpisywanie szablonów powiadomień projektu.

W JetBrains YouTrack przed wersją 2026.2.18991 możliwa była zmiana ustawień widoczności artykułów bez posiadania uprawnień do aktualizacji.

W JetBrains YouTrack przed wersją 2026.2.18991 integracja skrzynki pocztowej umożliwiała uwierzytelnienie po zresetowaniu hasła.

W JetBrains YouTrack przed wersją 2026.2.18991 nieprawidłowa kontrola dostępu na wykresie Gantta pozwalała na edycję użytkownikom z dostępem tylko do odczytu.

W JetBrains YouTrack przed wersją 2026.2.18991 brak autoryzacji pozwalał użytkownikom z dostępem tylko do odczytu na odczyt ustawień projektu.

W JetBrains YouTrack przed wersją 2026.2.18991 możliwy był atak SSRF poprzez wstrzyknięcie przechowywanego XHTML podczas eksportu do PDF.

W JetBrains IntelliJ IDEA przed wersją 2026.2.3 możliwe było zdalne wykonanie kodu (RCE) przez ograniczenia skryptów w wyszukiwaniu strukturalnym w niezaufanych projektach.

W JetBrains TeamCity przed wersjami 2026.2, 2026.1.4 i 2025.11.8 możliwe było przejęcie konta administratora przez resetowanie hasła.

W JetBrains TeamCity przed wersjami 2026.2, 2026.1.4 i 2025.11.8 uwierzytelnieni użytkownicy mogą wykonywać polecenia na serwerach Windows poprzez wstrzyknięcie CRLF w ustawieniach połączenia Git Pipeline.

W JetBrains TeamCity przed wersjami 2026.2, 2026.1.4 i 2025.11.8 możliwa jest ucieczka z sandboxa prowadząca do wykonania kodu poprzez wersjonowane ustawienia Kotlin DSL.

Podatność polegająca na obejściu autoryzacji przez klucz kontrolowany przez użytkownika w wtyczce Pay with Vipps for WooCommerce, umożliwiająca wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji od n/a do 6.2.4.

Satori to biblioteka do konwersji HTML i CSS na SVG. Od wersji 0.0.27 do 0.33.5 niepoprawnie escapuje niektóre wartości przed umieszczeniem ich w generowanym wyjściu SVG, co może pozwolić na interpretację spreparowanych wartości jako znaczników SVG. Wersja 0.33.5 zawiera poprawkę.

Rozszerzenie Joomla - JCTables 1.21.1 zawiera nieuwierzytelnioną iniekcję SQL w zapytaniach odczytu i zapisu. Kontroler API CRUD na froncie nie wykonuje walidacji tokena Joomla ani kontroli uwierzytelnienia na żadnym zadaniu. Nazwy tabel, kolumn i wartości są pobierane bezpośrednio z parametrów żądania i łączone w zapytania SQL, co pozwala na SQLi w zapytaniach odczytu i zapisu.

Wtyczka Business Directory (business-directory-plugin) w systemie WPTasty zawiera podatność na ślepą iniekcję SQL (Blind SQL Injection) spowodowaną niewłaściwą neutralizacją specjalnych elementów w poleceniu SQL. Problem dotyczy wersji od n/a do 6.4.27.

Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w wtyczce User Submitted Posts, umożliwiająca atak Stored XSS. Dotyczy wersji od n/a do 20260810.

Firmware AJA HELO Plus przed wersją 2.1.7 zawiera podatność na ujawnienie informacji, która pozwala nieuwierzytelnionym atakującym na odszyfrowanie wrażliwych pakietów diagnostycznych poprzez wykorzystanie statycznego hasła AES osadzonego w zaciemnionej formie w firmware.

System Trex MES od Trex Digital Smart Manufacturing Systems Inc. zawiera podatność na brak uwierzytelnienia dla krytycznych funkcji, co pozwala na obejście uwierzytelnienia. Problem dotyczy wersji do 2026-09-29.

Niewłaściwa neutralizacja specjalnych elementów użytych w poleceniu SQL (iniekcja SQL) w Trex MES firmy Trex Digital Smart Manufacturing Systems Inc. umożliwia wykonanie poleceń przez iniekcję SQL. Problem dotyczy Trex MES do 2026-09-29.

OpenSave do wersji 2.4.0 nieprawidłowo waliduje ścieżki zapisu dostarczane przez sparowanych peerów w handlerze żądań manifestu. Atakujący mogą wskazać dowolne katalogi poza skonfigurowanymi lokalizacjami zapisu, aby czytać i zapisywać pliki przez trasy manifestu i synchronizacji.

OpenSave przed wersją 2.4.0-beta.1 nie weryfikuje tożsamości nadawcy w żądaniach przekaźnika WAN, co pozwala nieparowanym członkom pokoju na podszywanie się pod sparowane urządzenia poprzez fałszowanie pola From w RelayMessage. Atakujący, którzy znają kod pokoju, mogą dołączyć, odczytać identyfikatory sparowanych urządzeń z ogłoszeń i wysyłać sfałszowane żądania do chronionych tras synchronizacji, w tym danych zapisu, migawek i operacji na plikach.