Katalog podatności CVE

FastGPT przed wersją 4.15.0-beta1 ma podatność w sandboxie JavaScript w pliku projects/code-sandbox/src/pool/worker.ts:356. Regex blokujący dynamiczne import() nie uwzględnia komentarzy blokowych między 'import' a '('. Atakujący może użyć ładunku import/**/("child_process"), który omija regex i wykonuje dowolne polecenia jako uid=100(sandbox) w kontenerze sandboxa.

Dekodowanie pliku BMP z paletą, który zawiera indeks palety poza zakresem, powoduje panikę podczas uzyskiwania dostępu do pikseli w nieprawidłowym obrazie.

Przełącznik TP-Link TL-SG108PE v5 ma podatność na Stored Cross-Site Scripting w interfejsie zarządzania przez sieć z powodu nieprawidłowego oczyszczania parametru SYSNAM podczas importu pliku konfiguracyjnego. Atakujący z dostępem administratora może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora podczas przeglądania interfejsu.

W JetBrains YouTrack przed wersją 2026.1.13570 odkryto problem z nieprawidłową kontrolą dostępu, który umożliwiał wyliczanie (enumerację) ograniczonych zgłoszeń i artykułów na Planning Canvas.

W JetBrains YouTrack przed wersją 2026.1.13570 występuje problem z nieprawidłową kontrolą dostępu, który umożliwia użytkownikom o niskich uprawnieniach modyfikację kont serwisowych.

W JetBrains PyCharm przed wersją 2025.3.4 odkryto podatność na trwały XSS w komórkach Markdown w notatnikach Jupyter. Atakujący może wstrzyknąć złośliwy kod JavaScript, który wykona się w przeglądarce użytkownika przeglądającego notatnik.

W JetBrains IntelliJ IDEA przed wersją 2026.1 wykryto możliwość wykonania kodu poprzez wstrzyknięcie szablonu we wtyczce Copyright.

W JetBrains TeamCity przed wersją 2026.1 odkryto, że poświadczenia mogą być ujawniane w nazwach wątków (thread names).

W JetBrains TeamCity przed wersją 2026.1 parametry uwierzytelniające były ujawniane poprzez autouzupełnianie parametrów.

W JetBrains TeamCity przed wersją 2025.11.2 dochodzi do ujawnienia poufnych danych poprzez domyślne parametry agenta.

W JetBrains TeamCity przed wersją 2026.1 występuje niewystarczająca walidacja nazwy użytkownika we wtyczce SAML.

JetBrains TeamCity przed wersją 2026.1 oraz 2025.11.5 jest podatny na odbite XSS na stronie pobierania repozytorium. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

W systemie JetBrains YouTrack przed wersją 2026.1.13162 wykryto podatność umożliwiającą ujawnienie informacji na stronach Użytkownicy i Grupy.

Shopper przed wersją 2.8.0 nie sprawdza uprawnień dla akcji włączania/wyłączania, edycji i usuwania w tabelach admina dla PaymentMethods, Currencies i Carriers. Użytkownik z niskimi uprawnieniami może wyłączyć metody płatności, zmienić domyślną walutę lub wyłączyć przewoźników.

Shopper przed wersją 2.8.0 zawiera podatność w komponentach Livewire używanych w edytorze produktów (Edit, Inventory, Seo, Shipping, Files), gdzie metoda store() nie sprawdza autoryzacji. Każdy uwierzytelniony użytkownik może modyfikować ceny, stany magazynowe, metadane SEO, wymiary wysyłki i załączniki dowolnego produktu.

W Shopper, headless e-commerce panelu administracyjnym, przed wersją 2.8.0, funkcja CreateOrderFromCartAction::execute tworzyła zamówienie przed sprawdzeniem i inkrementacją licznika total_use rabatu. Przy współbieżnym obciążeniu (Black Friday, wyprzedaż błyskawiczna, wiralny kupon) globalny limit użycia był cicho przekraczany: zamówienia były zatwierdzane z pełnym rabatem, podczas gdy licznik blokował się na limicie. Sprzedawca nie miał sygnału o nadmiernym wykorzystaniu rabatu.

liboqs przed wersją 0.16.0 ma podatność odczytu poza zakresem w kodzie weryfikacji podpisów XMSS i XMSS^MT, co może prowadzić do awarii (odmowy usługi).

SillyTavern przed wersją 1.18.0 zawiera podatność SSRF w corsProxyMiddleware, która przekazuje adres URL z parametru req.params.url bezpośrednio do funkcji fetch(). Blokowane są tylko żądania okrężne do własnego hosta, ale nie ma listy dozwolonych miejsc docelowych ani ograniczeń dla adresów prywatnych/pętli zwrotnej.

SillyTavern przed wersją 1.18.0 nie koduje HTML-em wartości URL pochodzącej od atakującego przed wysłaniem jej w odpowiedzi błędu. Umożliwia to wstrzyknięcie skryptów (XSS) poprzez spreparowane żądanie.

W Danelec MacGregor Voyage Data Recorder hasła są przechowywane przy użyciu metody haszowania, która ogranicza długość hasła i jest podatna na ataki brute force.