Katalog podatności CVE

W JetBrains TeamCity przed wersjami 2026.2, 2026.1.4 i 2025.11.8 uwierzytelnieni użytkownicy mogą wykonywać polecenia na serwerach Windows poprzez wstrzyknięcie CRLF w ustawieniach połączenia Git Pipeline.

W JetBrains TeamCity przed wersjami 2026.2, 2026.1.4 i 2025.11.8 możliwa jest ucieczka z sandboxa prowadząca do wykonania kodu poprzez wersjonowane ustawienia Kotlin DSL.

Podatność polegająca na obejściu autoryzacji przez klucz kontrolowany przez użytkownika w wtyczce Pay with Vipps for WooCommerce, umożliwiająca wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji od n/a do 6.2.4.

Satori to biblioteka do konwersji HTML i CSS na SVG. Od wersji 0.0.27 do 0.33.5 niepoprawnie escapuje niektóre wartości przed umieszczeniem ich w generowanym wyjściu SVG, co może pozwolić na interpretację spreparowanych wartości jako znaczników SVG. Wersja 0.33.5 zawiera poprawkę.

Rozszerzenie Joomla - JCTables 1.21.1 zawiera nieuwierzytelnioną iniekcję SQL w zapytaniach odczytu i zapisu. Kontroler API CRUD na froncie nie wykonuje walidacji tokena Joomla ani kontroli uwierzytelnienia na żadnym zadaniu. Nazwy tabel, kolumn i wartości są pobierane bezpośrednio z parametrów żądania i łączone w zapytania SQL, co pozwala na SQLi w zapytaniach odczytu i zapisu.

Wtyczka Business Directory (business-directory-plugin) w systemie WPTasty zawiera podatność na ślepą iniekcję SQL (Blind SQL Injection) spowodowaną niewłaściwą neutralizacją specjalnych elementów w poleceniu SQL. Problem dotyczy wersji od n/a do 6.4.27.

Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w wtyczce User Submitted Posts, umożliwiająca atak Stored XSS. Dotyczy wersji od n/a do 20260810.

Firmware AJA HELO Plus przed wersją 2.1.7 zawiera podatność na ujawnienie informacji, która pozwala nieuwierzytelnionym atakującym na odszyfrowanie wrażliwych pakietów diagnostycznych poprzez wykorzystanie statycznego hasła AES osadzonego w zaciemnionej formie w firmware.

System Trex MES od Trex Digital Smart Manufacturing Systems Inc. zawiera podatność na brak uwierzytelnienia dla krytycznych funkcji, co pozwala na obejście uwierzytelnienia. Problem dotyczy wersji do 2026-09-29.

Niewłaściwa neutralizacja specjalnych elementów użytych w poleceniu SQL (iniekcja SQL) w Trex MES firmy Trex Digital Smart Manufacturing Systems Inc. umożliwia wykonanie poleceń przez iniekcję SQL. Problem dotyczy Trex MES do 2026-09-29.

OpenSave do wersji 2.4.0 nieprawidłowo waliduje ścieżki zapisu dostarczane przez sparowanych peerów w handlerze żądań manifestu. Atakujący mogą wskazać dowolne katalogi poza skonfigurowanymi lokalizacjami zapisu, aby czytać i zapisywać pliki przez trasy manifestu i synchronizacji.

OpenSave przed wersją 2.4.0-beta.1 nie weryfikuje tożsamości nadawcy w żądaniach przekaźnika WAN, co pozwala nieparowanym członkom pokoju na podszywanie się pod sparowane urządzenia poprzez fałszowanie pola From w RelayMessage. Atakujący, którzy znają kod pokoju, mogą dołączyć, odczytać identyfikatory sparowanych urządzeń z ogłoszeń i wysyłać sfałszowane żądania do chronionych tras synchronizacji, w tym danych zapisu, migawek i operacji na plikach.

bbs-go do wersji 4.4.6 zawiera podatność polegającą na obejściu uprawnień w logice autoryzacji AdminMiddleware, gdzie reguła uprawnień dashboard.user.view (tylko do odczytu) pasuje do endpointu /api/admin/user/synccount przed zamierzoną regułą dashboard.user.update. Uwierzytelnieni użytkownicy z uprawnieniami tylko do odczytu mogą wywołać endpoint synccount, aby wywołać kosztowne przeliczenia całej tabeli użytkowników i unieważnienia pamięci podręcznej, powodując denial of service poprzez powtarzające się równoczesne operacje na bazie danych.

LightLLM do wersji 1.2.0 wdrożenia visual_only wystawia nieuwierzytelnioną usługę RPyC z włączonym allow_pickle, która deserializuje argumenty dostarczone przez atakującego w metodzie remote_infer_images. Atakujący mogą dotrzeć do portu RPyC i przekazać obiekty z metodami __reduce__, aby wykonać dowolny kod z uprawnieniami konta usługi.

MISP zawiera podatność na trwały skrypt XSS w obsłudze ikon galaktyk. Pole ikony obiektu galaktyki jest zapisywane bez walidacji po stronie serwera, a następnie bezpośrednio wstawiane do kodu HTML przez skrypty renderujące graf korelacji. Użytkownik z uprawnieniami perm_galaxy_editor może zapisać dowolny kod HTML lub JavaScript, który wykona się w przeglądarce innego użytkownika otwierającego graf korelacji.

MISP renderuje pole źródła klastra galaktyki jako klikalny link, jeśli wartość przechodzi walidację FILTER_VALIDATE_URL, która akceptuje schemat javascript:. Użytkownik z uprawnieniami edytora galaktyk może zapisać adres javascript: jako źródło klastra, a po kliknięciu przez inną osobę skrypt wykona się w jej przeglądarce.

LightLLM do wersji 1.2.0 montuje trasy kontroli uczenia przez wzmacnianie na publicznym API HTTP bez kontroli uwierzytelnienia. Nieuwierzytelnieni atakujący mogą wywoływać punkty końcowe takie jak /pause_generation, /abort_request, /flush_cache i /init_weights_update_group, aby zakłócić operacje wnioskowania i zablokować workerów na wdrożeniach uruchomionych z --enable_rl.

LightLLM do wersji 1.2.0 nie waliduje parametrów image_url i audio_url w punktach końcowych multimodalnych, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataku SSRF. Mogą oni podać dowolne adresy URL do pobierania zasobów wewnętrznych, a przetwarzanie przez model wizyjny może ujawnić zawartość lub błędy odpowiedzi.

GPAC do wersji 26.07.0 ma podatność na przepełnienie bufora w funkcji gf_dash_resolve_url w pliku src/media_tools/dash_client.c w komponencie DASH Client. Atak może być przeprowadzony zdalnie. Zalecane jest zaktualizowanie do wersji abi-16.26 lub zastosowanie poprawki.

W Artifex Ghostscript do wersji 10.07.0 wykryto podatność w funkcji type1_callsubr w pliku devices/vector/gdevpsfx.c komponentu Pdfwrite. Manipulacja danymi prowadzi do przepełnienia bufora na stosie, a zdalne wykorzystanie podatności jest możliwe. Exploit jest publicznie dostępny i może być użyty.