Katalog podatności CVE

Podatność na fałszowanie żądań po stronie serwera (SSRF) w Azure AI Search, umożliwiająca autoryzowanemu atakującemu eskalację uprawnień przez sieć.

W Azure API Management (APIM) wykryto lukę związaną z nieprawidłową kontrolą dostępu. Autoryzowany atakujący może zdalnie wykonać kod w sieci.

Podatność w Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych polega na przechowywaniu hasła w postaci jawnego tekstu, co może ujawnić poświadczenia w postaci czystego tekstu przez API.

Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych ujawnia wrażliwe informacje systemowe nieautoryzowanym podmiotom, co może prowadzić do ujawnienia plików hosta/udziału.

Microweber CMS do wersji 2.0.20 zawiera podatność path traversal w kontrolerze plików statycznych. Nieuwierzytelniony atakujący może odczytać dowolne pliki, podając sekwencje traversal w parametrze path.

Skipper zawiera niekompletną poprawkę dla CVE-2026-50197, w której zbyt duże ciała żądań omijają polityki Open Policy Agent (OPA) typu deny-on-presence. Gdy rozmiar ciała żądania przekracza limit maxBodyBytes, Skipper przekazuje pełny ładunek do usługi nadrzędnej, podczas gdy OPA ocenia pusty parsed_body, co pozwala na wykonanie zabronionych działań.

9Router przed wersją 0.4.72 zawiera podatność Server-Side Request Forgery (SSRF) w endpoint /v1/web/fetch. Endpoint akceptuje kontrolowany przez użytkownika parametr url i przekazuje go do skonfigurowanego zewnętrznego dostawcy skrobania (Firecrawl, Jina Reader, Tavily lub Exa) w celu pobrania treści. URL jest walidowany tylko składniowo przez new URL() bez blokowania prywatnych zakresów IP, endpointów metadanych chmury (np. 169.254.169.254), adresów link-local ani wewnętrznych nazw hostów. Uwierzytelniony lub lokalnie podłączony użytkownik może spowodować, że serwer pobierze dowolne wewnętrzne URL-e i zwróci ich treść, umożliwiając SSRF z dostępem do odczytu, który może ujawnić dane uwierzytelniające chmury, dotrzeć do wewnętrznych usług i ominąć uwierzytelnianie na endpointach localhost.

Google Chrome przed wersją 150.0.7871.186 ma podatność typu out-of-bounds write w komponentach Codecs. Zdalny atakujący może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 150.0.7871.186 występuje podatność use-after-free w komponencie WebMCP. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy. Według klasyfikacji Chromium jest to podatność o wysokim poziomie ryzyka.

Podatność Use-after-free w komponencie Blink w przeglądarce Google Chrome przed wersją 150.0.7871.186. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Google Chrome przed wersją 150.0.7871.186 ma podatność use-after-free w komponencie Input. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

W pliku /OnlineClassroom/loginlinkadmin.php aplikacji CodeAstro Online Classroom 1.0 występuje podatność na wstrzykiwanie SQL poprzez manipulację argumentem aid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Cal.com (calcom/cal.diy) do wersji 4.7.15 zawiera podatność stored cross-site scripting (XSS) w widoku pojedynczej rezerwacji (np. https://app.cal.com/booking/<id>). Etykiety pól booking-question są renderowane przez React's dangerouslySetInnerHTML bez sanityzacji lub ucieczki danych wejściowych, co pozwala atakującemu na wstrzyknięcie dowolnego HTML/JavaScript.

Podatność XSS w Cal.com (calcom/cal.diy) w wersjach do 4.7.15. Etykiety pól formularza rezerwacji są renderowane przez React z dangerouslySetInnerHTML bez odpowiedniej sanityzacji, co pozwala na wstrzyknięcie dowolnego HTML/JavaScript. Luka została naprawiona w wersji 4.7.16.

W układzie SiWx917 błąd inicjalizacji entropii powoduje, że generator liczb losowych (DRBG) używa przewidywalnego ziarna. Wszystkie liczby losowe generowane w kodzie Matter są takie same. Podatność odkryto po wycofaniu repozytorium.

Podatność na przepełnienie bufora na stosie w dotkniętym produkcie, która może pozwolić atakującemu na spowodowanie uszkodzenia pamięci poprzez żądanie odczytu.

W handlerze MMS Write Named Variable List występuje dereferencja wskaźnika NULL, co może pozwolić atakującemu w sieci lokalnej na wysłanie WriteRequest z pustym polem listOfData i spowodowanie awarii serwera.

Produkt jest podatny na przepełnienie bufora sterty poprzez spreparowane żądanie MMS Initiate. Zdalne wykonanie kodu (RCE) jest możliwe przy wyłączonym ASLR; w konfiguracjach z włączonym ASLR może wystąpić uszkodzenie pamięci lub odmowa usługi.

W projekcie nebula-mesh przed wersją 0.3.1 brakuje standardowych nagłówków bezpieczeństwa przeglądarki (Content-Security-Policy, X-Frame-Options, Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy) w ścieżkach odpowiedzi internal/web/ i internal/api/. Problem naprawiono w wersji 0.3.1.

W oprogramowaniu Protegent 360 w wersji 2.0.0.4 firmy Unistal Systems wykryto podatność umożliwiającą lokalnemu atakującemu eskalację uprawnień za pośrednictwem sterownika jądra pgsecdl.sys.