Katalog podatności CVE

Wtyczka Jupiter X Core dla WordPressa (do wersji 4.61.0) zawiera obejście uwierzytelniania w obsłudze logowania przez Twitter/X. Funkcja verify_twitter_callback nie przypisuje zwróconego tokenu do klienta TwitterOAuth, przez co kolejne wywołanie API weryfikuje poświadczenia właściciela aplikacji X zamiast logującego się użytkownika, a wtyczka uwierzytelnia konto WordPress na podstawie adresu e-mail tego właściciela.

Podatność w jackson-databind polega na tym, że walidacja typu ID sprawdza tylko klasę zewnętrzną, a nie klasy przekazane jako argumenty generyczne. Pozwala to na deserializację niebezpiecznych klas (np. HashMap<FileSystemXmlApplicationContext,String>) mimo włączonego walidatora, co może prowadzić do zdalnego wykonania kodu. Problem dotyczy wersji 2.10.0+ oraz 3.0.0+ i jest niekompletną poprawką dla CVE-2026-54512.

W aplikacji GRR przed wersją 4.5.0 administrator może wstrzyknąć złośliwy kod PHP poprzez parametry konfiguracji łącznika LDAP, takie jak `ldap_filter`, zatruwając plik `/personnalisation/config_ldap.inc.php` i umożliwiając zdalne wykonanie kodu. Wymagane jest wcześniejsze pomyślne połączenie z serwerem LDAP, który może być kontrolowany przez atakującego, a następnie przesłanie złośliwych danych na stronie ustawień łącznika.

Podatność polegająca na niewłaściwej walidacji danych wejściowych w module Command w Google Chrome przed wersją 156.0.8078.73. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność zapisu poza granicami bufora w komponencie Editing przeglądarki Google Chrome w wersjach przed 156.0.8078.73. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W bibliotece Skia w Google Chrome przed wersją 156.0.8078.73 występuje błąd uszkodzenia pamięci. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W komponencie Forms w Google Chrome przed wersją 156.0.8078.73 występuje niewłaściwa kontrola dostępu. Zdalny atakujący może obejść politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

W komponencie Video w Google Chrome przed wersją 156.0.8078.73 występuje brak autoryzacji. Zdalny atakujący może obejść politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

W komponencie Compositing w Google Chrome przed wersją 156.0.8078.73 występuje niewłaściwa walidacja danych wejściowych. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w komponencie Core przeglądarki Google Chrome na systemie Android przed wersją 156.0.8078.73. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w silniku V8 w Google Chrome przed wersją 156.0.8078.73 umożliwia zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Uszkodzenie pamięci w module Paint w Google Chrome przed wersją 156.0.8078.73 umożliwia zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w module Views w Google Chrome na systemie Windows przed wersją 156.0.8078.73 umożliwia zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w warstwie UI w Google Chrome na systemie Android przed wersją 156.0.8078.73 umożliwia zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Błąd use-after-free w obsłudze SVG w Google Chrome przed wersją 156.0.8078.73 umożliwia zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu memory corruption w komponencie FileSystem przeglądarki Google Chrome w wersjach przed 156.0.8078.73. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą (sandbox) za pomocą spreparowanej strony HTML.

Podatność typu memory corruption w komponencie Turbolev przeglądarki Google Chrome w wersjach przed 156.0.8078.73. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W MLflow w wersjach od 3.12.0rc0 do 3.17.0 deserializacja scorerów zewnętrznych w mlflow/genai/scorers/base.py akceptuje klasy potomne modułów z listy dozwolonych zamiast wymagać dokładnie dozwolonego modułu. Atakujący może umieścić moduł Pythona w zapisywalnym pakiecie dozwolonym i wywołać go przez endpoint /ajax-api/3.0/mlflow/scorer/invoke, co prowadzi do wykonania kodu. Wersja 3.17.0 naprawia problem.

Sunhillo SureLine przed wersją 9.1.5 zawiera podatność polegającą na obejściu uwierzytelniania, która pozwala nieuwierzytelnionemu zdalnemu atakującemu podszyć się pod dowolnego użytkownika z aktywną sesją webową poprzez sfałszowanie ciasteczka sesji zawierającego jedynie nazwę użytkownika w postaci jawnej, bez losowego identyfikatora ani ochrony integralności. Atakujący może odgadnąć domyślne nazwy kont, takie jak Admin lub sftp_user, i przesłać sfałszowane ciasteczko z nazwą użytkownika, aby przejść kontrolę logowania w checkLogin (libwebcmn.so) i networkDiag.cgi, co prowadzi do wykonania poleceń jako root.

Adobe Connect zawiera podatność typu Code Injection (niewłaściwa kontrola generowania kodu), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwie spreparowany URL lub wejść w interakcję ze zainfekowaną stroną internetową. Zakres podatności jest zmieniony (scope changed).