Katalog podatności CVE

Podatność na Stored XSS w SOPlanning w wersji 1.55 i niższych. Uwierzytelniony atakujący może przesłać spreparowany archiwum ZIP z plikiem user.csv zawierającym JavaScript, który wykonuje się po kliknięciu przycisku Edytuj.

W systemie Content Management System 1.0 od itsourcecode odkryto podatność na wstrzykiwanie SQL. Problem dotyczy pliku /instructions.php, gdzie argument topic_id jest nieprawidłowo filtrowany. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie jeecgboot do wersji 3.9.1 stwierdzono podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji FileDownloadUtils.download2DiskFromNet pliku /airag/app/debug. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony. Wersja 3.9.2 zawiera poprawkę.

W systemie JeecgBoot do wersji 3.9.2 stwierdzono podatność na fałszowanie żądań po stronie serwera (SSRF) w nieznanej funkcji pliku /airag/airagModel/test. Manipulacja argumentem baseUrl umożliwia zdalny atak. Exploit jest publicznie dostępny.

W systemie JeecgBoot do wersji 3.9.2 stwierdzono podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji WordUtil.addImage pliku /airag/word/edit. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

SourceCodester Water Billing Management System 1.0 ma podatność SQL injection w pliku /admin/?page=user/manage_user przez argument ID.

Błąd w punkcie końcowym REST API GET `/api/v2/connections/{connection_id}` w Apache Airflow umożliwia uwierzytelnionemu użytkownikowi z uprawnieniem Connection-read odczytanie sekretów przechowywanych w polu `extra` połączenia, jeśli nazwy pól nie znajdują się na liście dozwolonych do redakcji. Dotyczy to wdrożeń przechowujących dane uwierzytelniające w polu `extra` i przyznających dostęp Connection-read wielu użytkownikom.

W systemie CodeAstro Ingredients Stock Management System 1.0 stwierdzono podatność SQL Injection w pliku /Ingredients-Stock/stock_manager.php poprzez manipulację argumentem txt_search_category. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece Assimp do wersji 6.0.4 wykryto podatność w funkcji aiNode::~aiNode w pliku scene.cpp komponentu ASE File Parser. Manipulacja może prowadzić do użycia po zwolnieniu (use-after-free). Atak wymaga lokalnego dostępu.

W bibliotece Assimp do wersji 6.0.4 wykryto podatność w funkcji HL1MDLLoader::extract_anim_value w pliku HL1MDLLoader.cpp komponentu Half-Life 1 MDL Loader. Manipulacja argumentem num.total prowadzi do przepełnienia bufora na stercie. Atak wymaga lokalnego dostępu.

W bibliotece Assimp do wersji 6.0.4 występuje przepełnienie bufora na stercie w funkcji Assimp::MDL::HalfLife::HL1MDLLoader::read_animations w pliku HL1MDLLoader.cpp. Atak wymaga lokalnego dostępu.

W bibliotece Assimp do wersji 6.0.4 występuje przepełnienie bufora na stercie w funkcji HL1MDLLoader::read_meshes w pliku HL1MDLLoader.cpp. Atak wymaga lokalnego dostępu.

Wykryto podatność w NousResearch hermes-agent do wersji 2026.4.30. Dotyczy ona funkcji _handle_webhook_request w pliku gateway/platforms/feishu.py komponentu Webhook Endpoint. Manipulacja prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie.

W narzędziu NousResearch hermes-agent do wersji 2026.4.30 zidentyfikowano słabość w funkcji _scan_memory_content pliku tools/memory_tool.py, która umożliwia zdalną iniekcję. Exploit został opublikowany i może być wykorzystany do ataków. Producent nie odpowiedział na zgłoszenie.

W projekcie NousResearch hermes-agent do wersji 2026.4.30 stwierdzono podatność na iniekcję w funkcji _sanitize_env_lines pliku hermes_cli/config.py. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności. Exploit został upubliczniony.

Niewłaściwa neutralizacja aktywnej treści SVG w renderowaniu artykułów zgłoszeń w OTRS lub ((OTRS)) Community Edition pozwala atakującym na wstrzyknięcie specjalnie spreparowanych ładunków SVG przez treść e-maila. Prowadzi to do wyczerpania zasobów po stronie przeglądarki i odmowy usługi po otwarciu dotkniętego zgłoszenia przez agenta lub klienta. Problem można wykorzystać bez wykonywania JavaScript i nie jest łagodzony przez skonfigurowaną Politykę Bezpieczeństwa Treści (CSP).

W module OTRS Customer Backend stwierdzono podatność nieprawidłowej walidacji wejścia, która umożliwia dostęp do informacji klienta zastrzeżonych dla innych grup. Podatność dotyczy wersji 7.0.X, 8.0.X, 2023.X, 2024.X, 2025.X oraz 2026.X przed 2026.4.X, ale tylko gdy funkcja CustomerGroupSupport jest włączona.

W OTRS stwierdzono podatność niekontrolowanego przydziału zasobów podczas obsługi e-maili, co może prowadzić do nadmiernego zużycia zasobów i przerwania działania serwera WWW. Podatność dotyczy wersji 8.0.X, 2023.X, 2024.X, 2025.X oraz 2026.X przed 2026.4.X, a także prawdopodobnie OTRS Community Edition 6.x i OTRS 7.x.

Podatność w sterowniku WLAN STA w systemie Android (chipset MediaTek) umożliwia awarię systemu z powodu braku sprawdzenia zakresu, co prowadzi do lokalnej odmowy usługi.

W geniezone występuje możliwość zapisu poza zakresem z powodu warunku wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.