Katalog podatności CVE

xrdp to otwartoźródłowy serwer RDP. W wersjach do 0.10.5 komponent wykonania sesji nieprawidłowo obsługiwał błąd podczas procesu obniżania uprawnień, co mogło pozwolić uwierzytelnionemu lokalnemu atakującemu na eskalację uprawnień do roota i wykonanie dowolnego kodu w systemie.

xrdp to otwartoźródłowy serwer RDP, który w wersjach do 0.10.5 nie weryfikuje podpisu kodu uwierzytelniającego (MAC) dla zaszyfrowanych pakietów RDP przy użyciu warstwy 'Classic RDP Security'. Brak tej weryfikacji umożliwia atakującemu z dostępem typu man-in-the-middle modyfikację zaszyfrowanego ruchu bez wykrycia.

Firebird to system zarządzania relacyjnymi bazami danych typu open-source. W wersjach wcześniejszych niż 5.0.4, 4.0.7 i 3.0.14, funkcja xdr_datum() nie weryfikuje długości cstring podczas deserializacji pakietu slice, co może prowadzić do przepełnienia bufora. Atakujący bez uwierzytelnienia może wykorzystać tę lukę, wysyłając spreparowany pakiet do serwera.

Firebird to system zarządzania relacyjnymi bazami danych typu open-source. W wersjach przed 5.0.4, 4.0.7 i 3.0.14, serwer, otrzymując pakiet op_crypt_key_callback bez wcześniejszej autoryzacji, nie inicjalizuje handlera port_server_crypt_callback, co prowadzi do dereferencji wskaźnika null i awarii serwera.

Firebird to system zarządzania bazą danych typu open-source. W wersjach wcześniejszych niż 6.0.0, 5.0.4, 4.0.7 i 3.0.14, podczas przetwarzania pakietu sieciowego op_slice, serwer przekazuje nieprzygotowaną strukturę zawierającą wskaźnik null do funkcji SDL_info(), co prowadzi do dereferencji wskaźnika null i awarii serwera.

Firebird to system zarządzania relacyjnymi bazami danych typu open-source. W wersjach przed 5.0.4, 4.0.7 i 3.0.14, podczas przetwarzania segmentów CNCT_specific_data w trakcie uwierzytelniania, serwer zakłada, że segmenty przychodzą w ściśle rosnącej kolejności. Jeśli segmenty przychodzą w innej kolejności, metoda grow() klasy Array oblicza ujemną wartość rozmiaru, co prowadzi do awarii serwera (SIGSEGV).

Wtyczka Drag and Drop Multiple File Upload dla Contact Form 7 w WordPressie jest podatna na nieautoryzowane przesyłanie plików w wersjach do 1.3.9.7 włącznie. Problem wynika z niewystarczającej walidacji typów plików oraz obejścia funkcji sanitizacji dla nazw plików zawierających znaki nie-ASCII.

Wtyczka Drag and Drop Multiple File Upload dla formularza kontaktowego 7 w WordPressie jest podatna na atak typu Path Traversal, co prowadzi do możliwości odczytu dowolnych plików w wersjach do 1.3.9.6 włącznie. Problem wynika z braku weryfikacji pochodzenia przesyłanych plików oraz sanitizacji nazw plików przed ich użyciem.

Giskard to otwartoźródłowy framework do testowania modeli AI. W wersjach przed 1.0.2b1 klasa ConformityCheck renderowała parametr reguły za pomocą domyślnego konstruktora Template() Jinja2, co pozwalało na ciche interpretowanie wyrażeń szablonów w czasie wykonywania.

Firebird to system zarządzania relacyjnymi bazami danych typu open-source. W wersjach FB3 biblioteki klienckiej wprowadzono nieprawidłowe wartości długości danych do pól XSQLDA podczas komunikacji z serwerami FB4 lub wyższymi, co prowadzi do wycieku informacji.

W produkcie ByteDance DeerFlow przed commit 2176b2b wykryto podatność na path traversal i dowolny zapis plików podczas tworzenia agenta w trybie bootstrap-mode. Walidacja nazwy agenta jest pomijana, co pozwala atakującemu na użycie wartości typu traversal lub ścieżek absolutnych jako nazwy agenta, wpływając na tworzenie katalogów i zapis plików poza zamierzonym katalogiem agenta.

OpenHarness przed commit bd4df81 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w narzędziach web_fetch i web_search. Atakujący może manipulować parametrami tych narzędzi, aby uzyskać dostęp do prywatnych usług HTTP, w tym localhost, adresów RFC1918 i link-local, bez odpowiedniej walidacji docelowych adresów.

Podatność w OpenHarness przed commit bd4df81 umożliwia ominięcie kontroli dostępu poprzez niepełną normalizację ścieżek. Atakujący może wykorzystać wbudowane narzędzia grep i glob do odczytu wrażliwych plików, takich jak klucze, konfiguracje czy zawartość katalogów, pomimo skonfigurowanych reguł ścieżek.

Wtyczka WP Customer Area dla WordPressa jest podatna na nieautoryzowane odczyty i usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji 'ajax_attach_file' we wszystkich wersjach do 8.3.4 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym odpowiednie uprawnienia, odczyt zawartości dowolnych plików na serwerze oraz ich usuwanie.

Podatność pozwala nieuprzywilejowanemu użytkownikowi na uzyskanie prawa zapisu do pamięci tylko do odczytu poprzez nieprawidłowe wywołania systemowe GPU. Problem wynika z nieprawidłowego zarządzania ochroną rezerwacji pamięci GPU.

Zidentyfikowano słabość w QueryMine sms do wersji 7ab5a9ea196209611134525ffc18de25c57d9593, która dotyczy nieznanej funkcji w pliku admin/deletecourse.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być inicjowane zdalnie.

PAC4J jest podatny na atak typu LDAP Injection w wielu metodach. Zdalny atakujący o niskich uprawnieniach może wstrzykiwać spreparowaną składnię LDAP do parametrów wyszukiwania opartych na identyfikatorach, co może prowadzić do nieautoryzowanych zapytań LDAP oraz dowolnych operacji na katalogu.

Craftql w wersji 1.3.7 i wcześniejszych jest podatny na atak typu Server-Side Request Forgery (SSRF), co pozwala atakującemu na wykonanie dowolnego kodu za pośrednictwem pliku vendor/markhuot/craftql/src/Listeners/GetAssetsFieldSchema.php.

W dnsmasq znaleziono lukę, która pozwala zdalnemu atakującemu na wykorzystanie podatności związanej z zapisem poza przydzielonym obszarem pamięci. Atakujący może wysłać specjalnie skonstruowany pakiet BOOTREPLY do serwera dnsmasq skonfigurowanego z opcją `--dhcp-split-relay`, co prowadzi do uszkodzenia pamięci i awarii demona dnsmasq.

W podatności CVE-2026-6483 odkryto problem w urządzeniu Wavlink WL-WN530H4, który dotyczy funkcji strcat/snprintf w pliku /cgi-bin/internet.cgi. Manipulacja tą funkcją prowadzi do zdalnego wstrzyknięcia poleceń systemowych.