Katalog podatności CVE

W jądrze Linux rozwiązano podatność w kliencie SMB dotyczącą separatora katalogów w montowaniach SMB1 UNIX. Przy wywołaniu cifs_mount_get_tcon() z montowaniami SMB1 UNIX flaga cifs_sb->mnt_cifs_flags musi być odczytywana lub aktualizowana dopiero po wywołaniu reset_cifs_unix_caps(), w przeciwnym razie może brakować bitów CIFS_MOUNT_POSIXACL i CIFS_MOUNT_POSIX_PATHS.

W jądrze systemu Linux zidentyfikowano podatność, która została rozwiązana. Dotyczy ona funkcji set_posix_acl_entries_dacl() i set_ntacl_dacl(), które mogą prowadzić do przepełnienia zmiennej u16 podczas akumulacji rozmiarów ACE, co skutkuje nadpisywaniem wcześniejszych wpisów ACL.

W jądrze systemu Linux zidentyfikowano podatność w sterowniku caiaq, polegającą na braku odpowiedniego odniesienia do urządzenia USB w funkcji create_card(). Może to prowadzić do dereferencji zwolnionego obiektu usb_device, co stwarza ryzyko awarii systemu.

W alexta69 MeTube do wersji 2026.04.09 wykryto podatność w funkcji on_prepare w pliku app/main.py dotyczącą polityki CORS. Manipulacja prowadzi do zbyt permisywnej polityki cross-domain z niezaufanymi domenami. Exploit został publicznie ujawniony, a problem naprawiono w wersji 2026.04.10.

Apache Neethi nie nakłada ograniczeń na URI podczas ręcznego pobierania zdalnych referencji polityk przez API PolicyReference. Aplikacja może wykonać żądanie wychodzące do dowolnych protokołów i wewnętrznych adresów IP. Od wersji 3.2.2 dozwolone są tylko URI http/https, a adresy link-local, multicast i any-local są zabronione.

Rozszerzenie @diplodoc/search-extension w wersjach 1.0.0 do 3.x przed 3.0.3 pozwala na przechowywane XSS poprzez tytuł w pliku .md. Złośliwa zawartość tytułu jest wykonywana w przeglądarce użytkownika przeglądającego dokumentację.

W urządzeniu D-Link M60 do wersji 1.20B02 wykryto podatność w pliku /usr/bin/httpd związaną ze słabym mechanizmem odzyskiwania hasła. Atak można zainicjować zdalnie, jednak wymaga on wysokiej złożoności i jest trudny w wykorzystaniu. Exploit został publicznie ujawniony.

Wiele wtyczek i/lub motywów WordPress jest podatnych na Reflected Cross-Site Scripting poprzez parametr url w różnych wersjach, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów do stron, które wykonają się, jeśli uda się nakłonić użytkownika do kliknięcia linku.

W code-projects Gym Management System 1.0 znaleziono podatność w nieznanej funkcjonalności pliku /admin/edit_exercises.php. Manipulacja argumentem edit_exercise prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został upubliczniony i może być wykorzystany.

Route Services w Cloud Foundry można wykorzystać do wysyłania ruchu aplikacji do miejsc docelowych poza skonfigurowanymi regułami egress. Złośliwy deweloper z dostępem do Cloud Foundry może skonfigurować route-service, który pozwoli na wysyłanie żądań do usług HTTP w sieciach wewnętrznych osiągalnych przez Gorouter, które wcześniej nie były dostępne z zewnątrz ani z aplikacji.

DefectDojo do wersji 2.55.4 zawiera podatność w nieznanej funkcjonalności komponentu Benchmark/Engagement/Product/Survey, umożliwiającą obejście autoryzacji. Exploit został publicznie ujawniony, a atak można przeprowadzić zdalnie.

W Bootstrap CMS 0.9.0-alpha w pliku resources/views/pages/show.blade.php (komponent Page Creation Handler) manipulacja argumentem body prowadzi do wstrzyknięcia kodu. Zdalne wykorzystanie jest możliwe, a exploit został publicznie ujawniony. Projekt nie jest już aktywnie rozwijany od wielu lat.

Użytkownicy łączący się ze złośliwymi rejestrami o nazwach hostów pasujących do wzorców obejścia będą mieli swoje dane uwierzytelniające do rejestru ujawnione w postaci jawnej. Problem naprawiono w wersji kontenera 0.12.3.

W LinkStackOrg LinkStack do wersji 4.8.6 wykryto podatność w funkcji saveLink w pliku app/Http/Controllers/UserController.php (komponent Management Endpoint). Manipulacja prowadzi do obejścia autoryzacji. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny; pull request z poprawką oczekuje na akceptację.

IBM Langflow OSS w wersjach 1.0.0 do 1.8.4 pozwala dowolnemu użytkownikowi podać flow_id w celu odczytu logów transakcji i danych budowy wierzchołków należących do innych użytkowników oraz usuwania zapisanych danych budowy wierzchołków dla przepływu innego użytkownika.

IBM Langflow Desktop w wersji <=1.8.4 pozwala zdalnemu atakującemu na traversowanie katalogów. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje "dot dot" (/../) w celu przeglądania dowolnych plików w systemie.

IBM i w wersjach 7.6, 7.5, 7.4, 7.3 i 7.2 jest podatny na eskalację uprawnień spowodowaną nieprawidłową kontrolą autoryzacji w interfejsie GUI IBM i Web Administration. Złośliwy aktor może spowodować uruchomienie kodu kontrolowanego przez użytkownika z uprawnieniami administratora.

IBM Db2 w wersjach 11.5.0–11.5.9 oraz 12.1.0–12.1.4 dla systemów Linux, UNIX i Windows (w tym Db2 Connect Server) pozwala uwierzytelnionemu użytkownikowi wywołać odmowę usługi z powodu nieprawidłowej neutralizacji specjalnych elementów w logice zapytań do danych.

IBM watsonx.data intelligence w wersjach 5.2.0, 5.2.1, 5.3.0 i 5.3.1 przechowuje dane uwierzytelniające użytkowników w postaci zwykłego tekstu, co umożliwia ich odczytanie lokalnemu użytkownikowi.

IBM watsonx.data 2.2 do 2.3 IBM Lakehouse nie ogranicza prawidłowo komunikacji między podami, co może pozwolić atakującemu na transfer danych między podami bez ograniczeń.