Katalog podatności CVE

Podatność w GIMP umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora sterty podczas parsowania plików PSP. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik lub odwiedzić stronę.

Podatność w GIMP umożliwia zdalne wykonanie kodu przez przepełnienie bufora sterty podczas parsowania plików JP2. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik lub odwiedzić stronę.

Podatność w GIMP umożliwia zdalne wykonanie kodu przez przepełnienie liczby całkowitej podczas parsowania plików ANI. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik lub odwiedzić stronę.

Podatność w GIMP umożliwia zdalne wykonanie kodu poprzez parsowanie plików PSD. Problem wynika z braku walidacji danych użytkownika, co prowadzi do przepełnienia liczby całkowitej przed alokacją bufora. Wymagana jest interakcja użytkownika (otwarcie złośliwego pliku lub strony).

Podatność CVE-2026-3690 dotyczy systemu OpenClaw i pozwala zdalnym atakującym na ominięcie procesu uwierzytelniania. Problem wynika z nieprawidłowej implementacji funkcji uwierzytelniania dla punktów końcowych canvas.

Wersje Net::CIDR::Lite przed 0.23 dla Perla nie weryfikują liczby grup IPv6, co może prowadzić do obejścia kontroli dostępu IP. Funkcja _pack_ipv6() akceptuje niepoprawne adresy IPv6, co skutkuje błędnymi wartościami długości.

FastGPT to platforma do budowania agentów AI. W wersjach przed 4.14.10.4 występuje podatność na złamanie kontroli dostępu (IDOR/BOLA), która pozwala każdemu uwierzytelnionemu zespołowi na dostęp i uruchamianie aplikacji należących do innych zespołów poprzez podanie obcego appId.

Arcane to interfejs do zarządzania kontenerami Docker, obrazami, sieciami i wolumenami. W wersjach przed 1.17.3, punkt końcowy /api/templates/fetch akceptuje parametr url dostarczany przez wywołującego i wykonuje żądanie HTTP GET do tego URL bez uwierzytelnienia oraz bez walidacji schematu URL lub hosta. Odpowiedź serwera jest zwracana bezpośrednio do wywołującego.

Podatność w goshs, prostym serwerze HTTP napisanym w Go, występuje w wersjach od 1.0.7 do przed 2.0.0-beta.4. Komenda SFTP 'rename' sanitizuje jedynie ścieżkę źródłową, co pozwala na zapis poza katalogiem głównym SFTP.

TREK to narzędzie do wspólnego planowania podróży. W wersjach przed 2.7.2 brakowało w nim kontroli autoryzacji na trasach zarządzania zdjęciami podróży Immich. Ta podatność została naprawiona w wersji 2.7.2.

W Quarkus OpenAPI Generator, metoda unzip() w ApicurioCodegenWrapper.java przed wersjami 2.16.0 i 2.15.0-lts nie weryfikowała, czy ścieżka pliku pozostaje w zamierzonym katalogu wyjściowym. Złośliwy archiwum ZIP z sekwencjami przejścia ścieżki mogło zapisywać pliki poza docelowym katalogiem.

W wersjach przed 0.112, aktywacja 2FA w Ajenti pozwalała na ominięcie uwierzytelniania hasłem. Ta podatność została naprawiona w wersji 0.112.

Postiz to narzędzie do planowania postów w mediach społecznościowych oparte na AI. W wersjach przed 2.21.5, punkt końcowy /api/public/stream jest podatny na atak SSRF, ponieważ aplikacja nie weryfikuje ponownie docelowego adresu po przekierowaniach HTTP.

W aplikacji Chartbrew przed wersją 4.9.0 występuje luka w autoryzacji między zespołami, która pozwala na obejście kontroli dostępu w endpointcie GET /team/:team_id/template/generate/:project_id. Luka ta umożliwia uwierzytelnionemu atakującemu z odpowiednimi uprawnieniami do generowania szablonów dostęp do danych projektów należących do innych zespołów.

Chamilo LMS to system zarządzania nauczaniem. W wersjach przed 1.11.38 i 2.0.0-RC.3 klucze API REST są generowane w sposób, który umożliwia atakującym brutalne łamanie kluczy, jeśli znają nazwę użytkownika i przybliżony czas ich utworzenia.

Chamilo LMS to system zarządzania nauczaniem. Przed wersją 1.11.38 każdy uwierzytelniony użytkownik z kluczem API REST może zmienić swoje pole statusu za pomocą punktu końcowego update_user_from_username, co pozwala studentowi (status=5) na zmianę statusu na Nauczyciela/Zarządzającego Kursem (status=1), zyskując tym samym uprawnienia do tworzenia i zarządzania kursami.

Chamilo LMS to system zarządzania nauczaniem. Przed wersją 1.11.38 każdy uwierzytelniony użytkownik (w tym studenci) może zapisywać dowolne treści do plików na serwerze za pomocą punktu końcowego BigUpload, co prowadzi do możliwości wykonania zdalnego kodu.

Chamilo LMS to system zarządzania nauczaniem, który przed wersjami 1.11.38 i 2.0.0-RC.3 zawierał podatność typu Insecure Direct Object Reference (IDOR) w punkcie końcowym zapisywania postępu w ścieżce nauczania. Umożliwia to uwierzytelnionym użytkownikom modyfikację postępu innych użytkowników, zmieniając parametr uid w żądaniu.

Chamilo LMS to system zarządzania nauczaniem. W wersjach przed 2.0.0-RC.3 metoda PlatformConfigurationController::decodeSettingArray() wykorzystuje eval() w PHP do parsowania ustawień platformy z bazy danych, co pozwala atakującemu z dostępem administratora na wstrzyknięcie dowolnego kodu PHP.

W produkcie Red Hat OpenShift AI (RHOAI) w komponencie odh-dashboard wykryto podatność umożliwiającą ujawnienie tokenów kont serwisowych Kubernetes przez endpoint NodeJS. Może to pozwolić atakującemu na nieautoryzowany dostęp do zasobów Kubernetes.