Katalog podatności CVE

W JetBrains IntelliJ IDEA przed wersją 2026.1 wykryto możliwość wykonania kodu poprzez wstrzyknięcie szablonu we wtyczce Copyright.

W JetBrains TeamCity przed wersją 2026.1 odkryto, że poświadczenia mogą być ujawniane w nazwach wątków (thread names).

W JetBrains TeamCity przed wersją 2026.1 parametry uwierzytelniające były ujawniane poprzez autouzupełnianie parametrów.

W JetBrains TeamCity przed wersją 2025.11.2 dochodzi do ujawnienia poufnych danych poprzez domyślne parametry agenta.

W JetBrains TeamCity przed wersją 2026.1 występuje niewystarczająca walidacja nazwy użytkownika we wtyczce SAML.

JetBrains TeamCity przed wersją 2026.1 oraz 2025.11.5 jest podatny na odbite XSS na stronie pobierania repozytorium. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

W systemie JetBrains YouTrack przed wersją 2026.1.13162 wykryto podatność umożliwiającą ujawnienie informacji na stronach Użytkownicy i Grupy.

Shopper przed wersją 2.8.0 nie sprawdza uprawnień dla akcji włączania/wyłączania, edycji i usuwania w tabelach admina dla PaymentMethods, Currencies i Carriers. Użytkownik z niskimi uprawnieniami może wyłączyć metody płatności, zmienić domyślną walutę lub wyłączyć przewoźników.

Shopper przed wersją 2.8.0 zawiera podatność w komponentach Livewire używanych w edytorze produktów (Edit, Inventory, Seo, Shipping, Files), gdzie metoda store() nie sprawdza autoryzacji. Każdy uwierzytelniony użytkownik może modyfikować ceny, stany magazynowe, metadane SEO, wymiary wysyłki i załączniki dowolnego produktu.

W Shopper, headless e-commerce panelu administracyjnym, przed wersją 2.8.0, funkcja CreateOrderFromCartAction::execute tworzyła zamówienie przed sprawdzeniem i inkrementacją licznika total_use rabatu. Przy współbieżnym obciążeniu (Black Friday, wyprzedaż błyskawiczna, wiralny kupon) globalny limit użycia był cicho przekraczany: zamówienia były zatwierdzane z pełnym rabatem, podczas gdy licznik blokował się na limicie. Sprzedawca nie miał sygnału o nadmiernym wykorzystaniu rabatu.

liboqs przed wersją 0.16.0 ma podatność odczytu poza zakresem w kodzie weryfikacji podpisów XMSS i XMSS^MT, co może prowadzić do awarii (odmowy usługi).

SillyTavern przed wersją 1.18.0 zawiera podatność SSRF w corsProxyMiddleware, która przekazuje adres URL z parametru req.params.url bezpośrednio do funkcji fetch(). Blokowane są tylko żądania okrężne do własnego hosta, ale nie ma listy dozwolonych miejsc docelowych ani ograniczeń dla adresów prywatnych/pętli zwrotnej.

SillyTavern przed wersją 1.18.0 nie koduje HTML-em wartości URL pochodzącej od atakującego przed wysłaniem jej w odpowiedzi błędu. Umożliwia to wstrzyknięcie skryptów (XSS) poprzez spreparowane żądanie.

W Danelec MacGregor Voyage Data Recorder hasła są przechowywane przy użyciu metody haszowania, która ogranicza długość hasła i jest podatna na ataki brute force.

W bibliotece kryptograficznej liboqs przed wersją 0.16.0 wykryto odczyt poza zakresem w kodzie weryfikacji podpisów XMSS i XMSS^MT. Gdy bufor podpisu jest krótszy niż oczekiwany rozmiar, implementacja nie sprawdza długości i odczytuje poza buforem, co może prowadzić do awarii (DoS).

Uwierzytelniony użytkownik może pobrać kopię zapasową urządzenia Danelec MacGregor Voyage Data Recorder, która zawiera dane kont i skróty haseł.

Konto administratora interfejsu webowego rejestratora danych podróży Danelec MacGregor Voyage Data Recorder umożliwia bezpośrednią edycję wrażliwych plików związanych z uwierzytelnianiem, co może prowadzić do zmiany hasła roota.

Statamic przed wersjami 5.73.22 i 6.18.1 zawiera podatność w proxy obrazów Glide. Walidacja URL-i mogła zostać ominięta, umożliwiając nieuwierzytelnionemu atakującemu wysyłanie żądań HTTP do adresów wewnętrznych (loopback, sieć prywatna, metadata cloud).

W Arcane 1.18.1 i wcześniejszych punkt końcowy GET /environments/{id}/volumes/{volumeName}/browse akceptuje parametr ścieżki, który jest przekazywany do polecenia powłoki (sh -c "find … | while …") wewnątrz kontenera pomocniczego Arcane. Sanitizer ścieżki blokuje ../, ale nie usuwa metaznaków powłoki Bourne, takich jak $() czy backticks, a strconv.Quote ucieka tylko metaznaki Go, a nie sekwencje podstawiania powłoki. Każdy uwierzytelniony użytkownik z dostępem do woluminu może wykonać dowolne polecenia wewnątrz kontenera pomocniczego; wynik polecenia jest odzwierciedlany w treści błędu 500.

Neotoma w wersjach od 0.6.0 do przed 0.11.1 może traktować publiczne żądania przez odwrotne proxy jako lokalne, gdy aplikacja odbiera je przez gniazdo pętli zwrotnej (loopback) i nie ma tokena Bearer. Umożliwia to nieuwierzytelnionym użytkownikom dostęp do Inspectora i powiązanych interfejsów API.