Katalog podatności CVE

Punkt końcowy uwierzytelniania przyjmuje dane od użytkownika bez wymaganej walidacji, co prowadzi do braku odpowiedniego kodowania wyjścia. Umożliwia to wstrzyknięcie złośliwego JavaScriptu i atak Reflected XSS. Atakujący może przekierować przeglądarkę na złośliwą stronę, modyfikować interfejs lub wykradać informacje, ale przejęcie sesji nie jest możliwe ze względu na flagę httpOnly w ciasteczkach.

W PackageManagerService w wersjach przed SMR Mar-2026 Release 1 występuje niewystarczająca weryfikacja autentyczności danych. Lokalny atakujący może zmodyfikować ograniczenia instalacji konkretnej aplikacji.

Dell Disk Library for Mainframe (wersje DLm 8700/2700) zawiera podatność na fałszerstwo żądań po stronie serwera (SSRF). Niskouprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność.

Przepełnienie liczb całkowitych w komponencie ANGLE w przeglądarce Google Chrome na Windows przed wersją 147.0.7727.138 umożliwia zdalnemu atakującemu odczyt pamięci poza zakresem poprzez spreparowaną stronę HTML.

W projekcie elie mcp-project 0.1.0 funkcja search_papers w pliku research_server.py jest podatna na path traversal poprzez argument topic. Atak wymaga dostępu lokalnego, a exploit jest publiczny.

W Grav CMS do wersji 1.7.49.5/2.0.0-beta.1 znaleziono podatność w funkcji FileCache::doGet w komponencie Cache Value Handler, która prowadzi do deserializacji. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności i jest trudny do wykorzystania. Exploit został opublikowany. Aktualizacja do wersji 2.0.0-beta.2 rozwiązuje problem.

Podatność w Xuxueli xxl-job do wersji 3.3.2 dotyczy nieznanej funkcji w pliku OpenApiController.java (komponent OpenAPI Endpoint). Manipulacja argumentem default_token prowadzi do użycia zakodowanego na stałe klucza kryptograficznego. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania ze względu na wysoką złożoność.

Słabość w Xuxueli xxl-job do wersji 3.3.2 w funkcji triggerJob w pliku XxlJobServiceImpl.java umożliwia manipulację argumentem addressList, co prowadzi do fałszerstwa żądań po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie School Management System autorstwa mahmoudai1 wykryto odbitą podatność Cross-Site Scripting (XSS). Niezautoryzowany atakujący zdalnie może wykonać dowolny kod JavaScript w przeglądarce ofiary poprzez niesanitowany parametr type w pliku register.php.

W Elastic Package Registry występuje podatność polegająca na nieprawidłowej weryfikacji podpisu kryptograficznego (CWE-347). Atakujący mogący przechwycić ruch sieciowy lub wpływać na treść serwowaną przez samodzielnie hostowany rejestr może podmienić zmodyfikowany pakiet bez wykrycia naruszenia integralności.

W systemie SourceCodester Pizzafy Ecommerce System 1.0 wykryto podatność w funkcji delete_category w pliku /admin/ajax.php?action=delete_category. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Podatność w GRASSMARLIN v3.2.1 pozwala na przesyłanie spreparowanych danych sesji, które powodują nieprawidłowe przetwarzanie danych wejściowych XML. Może to doprowadzić do niezamierzonego ujawnienia poufnych informacji z powodu niewystarczającego zabezpieczenia procesu parsowania XML.

W bibliotece GNU C Library (glibc) w wersjach od 2.0.1 do 2.43 wykryto podatność w przestarzałych funkcjach ns_printrrf, ns_printrr i fp_nquery. Funkcje te nie walidują poprawności danych RDATA względem długości RDATA w odpowiedziach DNS dla rekordów A6, CERT, LOC, TKEY lub TSIG, co może umożliwić atakującemu spreparowanie odpowiedzi DNS powodującej awarię aplikacji lub odczyt niezainicjalizowanej pamięci.

Podatność w szczegółowych wersjach Cryptobox pozwala legalnemu użytkownikowi uniemożliwić innemu użytkownikowi logowanie poprzez wywołanie blokady konta za pomocą specjalnie spreparowanego żądania. Może to prowadzić do odmowy dostępu dla ofiary.

NVIDIA NemoClaw zawiera podatność w komponencie ochrony SSRF validateEndpointUrl(), gdzie atakujący może wywołać server-side request forgery, dostarczając spreparowany URL endpointu odwołujący się do zakresu adresów 0.0.0.0/8 poprzez plik konfiguracyjny blueprint lub flagę CLI. Skuteczne wykorzystanie może prowadzić do ujawnienia informacji.

NVIDIA Flare SDK zawiera podatność, w której atakujący może spowodować nieprawidłową walidację danych wejściowych poprzez traversowanie ścieżek. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji.

W bibliotece Cista w wersji 0.15 i niższych odkryto podatność polegającą na niebezpiecznej deserializacji niezaufanych danych. W pewnych warunkach może to prowadzić do wycieku adresów stosu/sterty, co umożliwia obejście mechanizmu ASLR.

W SourceCodester Pharmacy Sales and Inventory System 1.0 wykryto podatność w funkcji save_expired w pliku /ajax.php?action=save_expired. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W SourceCodester Pharmacy Sales and Inventory System 1.0 zidentyfikowano podatność w funkcji delete_expired w pliku /ajax.php?action=delete_expired. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.

W Spring gRPC w wersjach 1.0.0–1.0.2, gdy uwierzytelniony użytkownik otrzyma odmowę dostępu do metody gRPC, jego tożsamość pozostaje powiązana z wątkiem roboczym gRPC. Kolejne nieuwierzytelnione żądanie na tym samym wątku może odziedziczyć tę tożsamość i uzyskać podwyższone uprawnienia.