Katalog podatności CVE

RansomLook to narzędzie do monitorowania grup i rynków ransomware oraz wyodrębniania ich ofiar. W wersjach przed 1.9.0 API w aplikacji niewłaściwie filtruje prywatne wpisy lokalizacji, co może prowadzić do nieautoryzowanego ujawnienia informacji o lokalizacji.

UltraDAG to minimalny blockchain DAG-BFT napisany w Rust. W wersji 0.1, atakujący spoza rady może przesłać podpisaną transakcję SmartOp::Vote, która przechodzi wstępne kontrole podpisu, nonce i salda, ale nie przechodzi autoryzacji dopiero po dokonaniu mutacji stanu.

FreeScout to darmowy, samodzielnie hostowany system pomocy technicznej i wspólnej skrzynki pocztowej. Wersje przed 1.8.213 mają podatność na przechowywane skrypty międzywitrynowe (XSS) w funkcji podpisu skrzynki pocztowej, ponieważ funkcja sanitizacji nie usuwa wszystkich niebezpiecznych atrybutów HTML.

W projekcie Tekton Pipelines, w wersjach od 1.0.0 do 1.0.1 oraz 1.3.4, 1.6.2, 1.9.3, 1.11.1, resolver Git w trybie API wysyła skonfigurowany token API Git do kontrolowanego przez użytkownika adresu serverURL, gdy parametr token jest pomijany. Użytkownik z uprawnieniami do tworzenia TaskRun lub PipelineRun może wyeksportować wspólny token API.

W urządzeniu Tenda W30E V2.0 w wersji V16.01.0.21 zidentyfikowano podatność na wstrzykiwanie poleceń w funkcji do_ping_action poprzez parametr hostName. Ta podatność umożliwia atakującym wykonywanie dowolnych poleceń za pomocą odpowiednio skonstruowanego żądania.

NVIDIA CUDA-Q zawiera podatność w punkcie końcowym, która pozwala nieautoryzowanemu atakującemu na wywołanie odczytu poza zakresem poprzez wysłanie złośliwie skonstruowanego żądania. Udany atak może prowadzić do odmowy usługi oraz ujawnienia informacji.

NVIDIA KAI Scheduler zawiera podatność, która pozwala atakującemu na dostęp do punktów końcowych API bez autoryzacji. Udany atak może prowadzić do ujawnienia informacji.

Bamboo Data Center zawiera krytyczną podatność na wstrzykiwanie poleceń systemu operacyjnego (RCE) z CVSS 9.4. Uwierzytelniony atakujący może wykonać polecenia na zdalnym systemie, co ma wysoki wpływ na poufność, integralność i dostępność. Podatność dotyczy wersji 9.6.0, 10.0.0, 10.1.0, 10.2.0, 11.0.0, 11.1.0, 12.0.0 i 12.1.0.

System Zarządzania Wizytami 1.0 autorstwa sanjay1313 jest podatny na nieograniczone przesyłanie plików w plikach vms/php/admin_user_insert.php oraz vms/php/update_1.php. Funkcja move_uploaded_file() jest wywoływana bez jakiejkolwiek walidacji typu MIME, rozszerzenia lub zawartości, co pozwala uwierzytelnionemu administratorowi na przesłanie skryptu PHP i uzyskanie zdalnego wykonania kodu na serwerze.

Podatność związana z niecytowaną ścieżką wyszukiwania w CivetWeb v1.16. Umożliwia lokalnemu atakującemu wykonanie dowolnego kodu z podwyższonymi uprawnieniami poprzez umieszczenie złośliwego pliku wykonywalnego w katalogu skanowanym przed zamierzonym ścieżką aplikacji.

Metoda sock_recvfrom_into() w asyncio.ProactorEventLoop (tylko Windows) nie sprawdzała granic bufora danych przy użyciu parametru nbytes, co umożliwiało zapis poza buforem, jeśli dane były większe niż rozmiar bufora.

W module Strony (Website) systemu Dolibarr ERP & CRM w wersji 22.0.4 i niższych zastosowano filtrowanie oparte na czarnej liście w celu ograniczenia niebezpiecznych funkcji PHP związanych z wykonywaniem poleceń systemowych. Uwierzytelniony użytkownik z uprawnieniami do edycji treści PHP może ominąć to filtrowanie, co prowadzi do pełnego zdalnego wykonania kodu z możliwością wykonywania dowolnych poleceń systemu operacyjnego na serwerze.

W Dolibarr ERP & CRM w wersji 22.0.4 i wcześniejszych, mechanizm wykrywania kodu PHP oraz egzekwowania uprawnień edycji w module Strona internetowa nie jest stosowany spójnie do wszystkich parametrów wejściowych. Umożliwia to uwierzytelnionemu użytkownikowi, ograniczonemu do edycji HTML/JavaScript, wstrzyknięcie kodu PHP przez niezabezpieczone pola podczas tworzenia strony internetowej.

Usługa SFTP w Fortra's GoAnywhere MFT przed wersją 7.10.0 nie egzekwuje limitu logowania, gdy użytkownik internetowy jest skonfigurowany do logowania za pomocą klucza SSH. To sprawia, że klucz SSH jest podatny na ataki typu brute force.

W przeglądarce Firefox 149 i kliencie poczty Thunderbird 149 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci, co potencjalnie umożliwiało wykonanie dowolnego kodu. Luka została naprawiona w wersjach Firefox 150 i Thunderbird 150.

Podatność CVE-2026-6782 dotyczy ujawnienia informacji w komponencie ochrony IP. Została naprawiona w wersjach Firefox 150 i Thunderbird 150.

Podatność typu denial-of-service w komponencie odtwarzania audio/wideo. Została naprawiona w wersjach Firefox 150 i Thunderbird 150.

Podatność typu denial-of-service w komponencie odtwarzania audio/wideo. Została naprawiona w wersjach Firefox 150 i Thunderbird 150.

W podatności CVE-2026-6776 występują nieprawidłowe warunki graniczne w komponencie sieciowym WebRTC. Problem ten został naprawiony w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.

Podatność CVE-2026-6773 dotyczy przepełnienia całkowitego w komponencie WebGPU, co może prowadzić do ataku typu denial-of-service. Została naprawiona w wersjach Firefox 150 i Thunderbird 150.