Katalog podatności CVE

Podatność w SourceCodester Hospitals Patient Records Management System 1.0. Plik /admin/?page=room_types jest podatny na atak XSS poprzez manipulację argumentem room. Atak może być przeprowadzony zdalnie.

W projekcie songquanpeng one-api do wersji 0.6.11-preview.7 wykryto błąd logiki biznesowej w funkcji Redeem pliku model/redemption.go. Atak jest zdalny, ale wymaga wysokiej złożoności i jest trudny do wykorzystania.

W systemie JeecgBoot do wersji 3.9.2 znaleziono podatność na ujawnienie informacji w funkcji queryPageList pliku SysUserController.java. Manipulacja argumentem 'salt' pozwala zdalnie uzyskać nieautoryzowany dostęp do danych.

Podatność w SecureAge CatchPulse do wersji 10.9.3. Nieznana funkcja w bibliotece saappctl.sys (komponent IOCTL Handler) prowadzi do ujawnienia informacji. Wymaga lokalnego dostępu. Exploit został ujawniony publicznie.

W FluentCMS 0.0.5 wykryto podatność w nieznanej funkcji pliku /admin/blocks w komponencie Blocks Plugin. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

Podatność w pluginie WordPress WPvivid Backup & Migration (wersje do 0.9.128) umożliwia uwierzytelnionemu atakującemu z uprawnieniami administratora usunięcie dowolnego katalogu na serwerze poprzez funkcję delete_cancel_staging_site() z powodu niewystarczającej walidacji ścieżki.

W systemie rezerwacji biletów promowych SourceCodester w wersji 1.0 zidentyfikowano podatność na atak typu cross site scripting (XSS) w funkcji zarządzania użytkownikami. Manipulacja argumentem 'Username' umożliwia zdalne przeprowadzenie ataku.

7-Zip w wersjach od 9.11 do 26.00 zawiera podatność na odczyt poza granicami sterty w parserze identyfikatora pliku UDF. Problem występuje podczas przetwarzania obrazów UDF, co może prowadzić do ujawnienia informacji oraz awarii aplikacji.

Zidentyfikowano słabość w thedotmack claude-mem do wersji 11.0.1. Problem dotyczy funkcji computeObservationContentHash w pliku src/services/sqlite/observations/store.ts, co prowadzi do użycia słabego hasha.

Wykryto podatność w onnx-mlir do wersji 0.5.0.0, dotycząca funkcji generate_hash_key w pliku backend.py. Problem ten prowadzi do użycia słabego hasha, co może być wykorzystane w ataku lokalnym, chociaż jego realizacja jest skomplikowana.

Podatność w aplikacji Samsung Auto przed wersjami 3.1.2.61 (Android 15) i 3.2.0.38 (Android 16) wynika z nieprawidłowego eksportu komponentów aplikacji. Umożliwia to lokalnemu atakującemu zmianę konfiguracji audio.

Nieprawidłowy eksport komponentów aplikacji android w ImsSettings przed wydaniem SMR czerwiec 2026 Release 1 umożliwia lokalnym atakującym wywołanie funkcji logowania.

W org.keycloak.services administrator z delegowanym dostępem do odczytu członkostw grup i użytkowników może ominąć uprawnienia profilu użytkownika, uzyskując dostęp do endpointu członków grupy, co pozwala na wyświetlenie atrybutów użytkownika, które są jawnie zabronione.

Podatność w bytedance InfiniStore do wersji 0.2.33. Funkcja purge_kv_map w bibliotece /src/infinistore.h (komponent KV Map Handler) powoduje nieefektywną złożoność algorytmiczną. Atak wymaga lokalnego dostępu. Exploit został opublikowany.

Niewystarczające egzekwowanie polityki w Menedżerze haseł w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie kontroli dostępu poprzez spreparowaną stronę HTML. (Waga: Niska)

Google Chrome na Androidzie przed wersją 149.0.7827.53 zawiera podatność w funkcji CustomTabs polegającą na niewystarczającym egzekwowaniu polityki bezpieczeństwa. Zdalny atakujący może wyciec dane z innego pochodzenia za pomocą spreparowanej strony HTML.

Podatność w Google Chrome przed wersją 149.0.7827.53. Niewystarczająca walidacja danych wejściowych w WebAuthentication pozwala atakującemu, który skompromitował proces renderowania, na obejście polityki samego pochodzenia za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanego wejścia w Loader w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie izolacji witryn poprzez spreparowaną stronę HTML. (Waga: Niska)

W OpenStack Neutron przed wersją 28.0.1, menedżer projektu może utworzyć lub zaktualizować port w sieci współdzielonej należącej do innego projektu i ustawić device_owner na wartość zaczynającą się od "network:". Domyślne reguły RBAC dla portów nieprawidłowo obejmowały PROJECT_MANAGER bez wymogu posiadania sieci, co pozwalało każdemu menedżerowi projektu uzyskać zachowanie portu zaufanej usługi sieciowej w sieciach współdzielonych. W zależności od backendu i wdrożenia, może to ominąć ochronę przed spoofingiem i grupy bezpieczeństwa, umożliwiając podszywanie się pod DHCP, MAC lub IP wobec innych dzierżawców w sieci współdzielonej. Jest to regresja CVE-2015-5240.

LMCache do wersji 0.5.4 zawiera podatność w funkcji hex_hash_to_int16 w pliku lmcache/integration/vllm/utils.py, która polega na użyciu słabego hasha. Atak wymaga lokalnego dostępu i wysokiej złożoności, a exploit został opublikowany. Poprawka jest dostępna w wersji 0.5.5.