Katalog podatności CVE

Wtyczka Otter Blocks dla WordPressa jest podatna na obejście weryfikacji zakupu we wszystkich wersjach do 3.1.4 włącznie. Problem wynika z metody 'get_customer_data', która polega na niesigned 'o_stripe_data' cookie do określenia własności produktu Stripe dla nieautoryzowanych użytkowników.

Podatność związana z niewłaściwą kontrolą częstotliwości interakcji w oprogramowaniu MeWare Software Development Inc. PDKS umożliwia przeprowadzenie ataku typu Flooding. Problem dotyczy wersji PDKS od V16.20200313 do przed VMYR_3.5.2025117.

Podatność CVE-2026-7399 dotyczy oprogramowania PDKS firmy MeWare Software Development Inc. i polega na obejściu autoryzacji za pomocą klucza kontrolowanego przez użytkownika, co umożliwia nadużycie uprawnień.

W module SVG biblioteki Qt stwierdzono niewystarczającą walidację identyfikatorów węzłów, co umożliwia wstrzyknięcie dowolnego kodu QML/JavaScript podczas ładowania złośliwych plików SVG przez komponent VectorImage w Qt Quick. Mimo że wykonanie QML jest zazwyczaj bardziej ograniczone niż wykonanie kodu natywnego, podatność ta może prowadzić do odmowy usługi, ujawnienia informacji lub innych skutków w zależności od poziomu uprawnień i dostępu do danych aplikacji.

Nieautoryzowani atakujący mogą wykorzystać słabość w funkcjonalności parsera XML w Lobster_pro przed wersją 4.12.6-GA. Umożliwia to uzyskanie dostępu do plików na serwerze aplikacji oraz sąsiednich udziałach sieciowych.

W wersjach JetBrains IntelliJ IDEA przed 2024.3.7.1, 2025.1.7.1, 2025.2.6.2, 2025.3.4.1 oraz 2026.1.1 istniała możliwość odczytu dowolnych lokalnych plików za pomocą wbudowanego serwera WWW.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do podwójnego zwolnienia pamięci podczas dzielenia obszaru pamięci wirtualnej (VMA). Problem występuje, gdy użytkownik wykonuje częściowe munmap() na mapowaniu privcmd, co pozwala na nieprawidłowe zarządzanie wskaźnikami pamięci.

W jądrze systemu Linux zidentyfikowano podatność typu buffer overflow w pliku drivers/xen/sys-hypervisor.c. Problem wynika z tego, że identyfikator kompilacji zwracany przez HYPERVISOR_xen_version(XENVER_build_id) nie jest zakończony znakiem NUL, co prowadzi do nadpisania pamięci.

W podatności CVE-2026-42800 występuje dereferencja wskaźnika NULL w module ims_client na urządzeniach ASR1903 działających na systemie Linux. Umożliwia to manipulację wskaźnikami, co może prowadzić do nieprzewidzianego zachowania systemu.

Podatność typu out-of-bounds read w ASR Kestrel (moduły nr_fw) umożliwia przepełnienie buforów. Problem dotyczy plików programowych Code/Nr/nr_fw/RA/src/NrPwrCtrl.C.

Podatność CVE-2026-42512 dotyczy dhclient, który błędnie oblicza nowy rozmiar tablicy wskaźników do ciągów podczas rozszerzania. Może to prowadzić do przepełnienia bufora na stercie, co w rezultacie może spowodować awarię lub umożliwić zdalne wykonanie kodu.

Podatność w libnv polega na braku weryfikacji, czy dostarczony deskryptor gniazda mieści się w limicie rozmiaru zestawu deskryptorów plików FD_SETSIZE (1024) podczas wymiany danych przez gniazdo. Atakujący może wymusić na aplikacji libnv alokację dużych deskryptorów plików, co może prowadzić do uszkodzenia stosu.

Podczas przetwarzania nagłówka przychodzącej wiadomości, libnv nieprawidłowo walidował rozmiar wiadomości. Brak walidacji umożliwia złośliwemu programowi zapisanie danych poza przydzielonym obszarem pamięci, co może prowadzić do awarii systemu lub paniki.

ColorOS Assistant posiada nieautoryzowany kanał do pobierania, co prowadzi do możliwości przejścia przez ścieżki plików.

Niepoprawna walidacja pakietów umożliwia nieograniczoną rekurencję podczas analizy parametrów chunków SCTP, co może prowadzić do przepełnienia stosu i paniki systemu.

Błąd priorytetu operatorów w jądrze prowadzi do sytuacji, w której przepełnienie bufora pozwala na nadpisanie sąsiednich buforów argumentów execve(2) danymi kontrolowanymi przez atakującego.

Podatność przepełnienia sterty w analizatorze protokołu TLS w Wireshark 4.6.0 do 4.6.4 umożliwia atakującemu zdalne wywołanie odmowy usługi lub potencjalne wykonanie kodu.

Pole pliku BOOTP jest zapisywane w pliku dzierżawy bez odpowiedniego zabezpieczenia przed wbudowanymi podwójnymi cudzysłowami, co umożliwia wstrzykiwanie dowolnych dyrektyw dhclient.conf. Po ponownym przetworzeniu pliku dzierżawy przez dhclient, złośliwe pole może zostać przekazane do skryptu dhclient-script(8), który je ocenia.

Nieautoryzowani atakujący mogą wykorzystać słabość w funkcjonalności parsera XML w punktach końcowych SOAP serwera 4D. Umożliwia to uzyskanie dostępu do odczytu plików na serwerze aplikacji oraz sąsiednich udziałach sieciowych, a także wykonywanie żądań HTTP GET do dowolnych usług.

Wszystkie wersje pakietu django-mdeditor są podatne na brak uwierzytelnienia dla krytycznej funkcji w punkcie końcowym przesyłania obrazów. Atakujący może przesłać złośliwe pliki i uzyskać możliwość wykonania dowolnego kodu, ponieważ ten punkt końcowy nie ma ochrony uwierzytelniającej oraz odpowiedniej sanitizacji nazw plików.