Katalog podatności CVE

W Devs Palace ERP Online do wersji 4.0.0, nieznana funkcja w pliku /inventory/supplier-save jest podatna na atak Cross Site Scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS (Cross-Site Scripting) w nieznanej funkcji pliku /inventory/purchase_return_save. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Podatność w GrapheneOS przed wersją 2026050400. Atakujący może odkryć prawdziwy adres IP użytkownika VPN z powodu optymalizacji registerQuicConnectionClosePayload, gdy włączone są ustawienia 'Block connections without VPN' i 'Always-on VPN'. Aplikacja może sprawić, że system_server wyśle ruch UDP w jej imieniu.

W JeecgBoot 3.9.1 stwierdzono podatność na ominięcie autoryzacji w punkcie końcowym mLogin. Atak może być przeprowadzony zdalnie, ale jest uważany za trudny do wykorzystania.

W SysReptor przed wersją 2026.29 użytkownicy z uprawnieniami "User Admin" mogą zmieniać adresy e-mail użytkowników z uprawnieniami "Superuser". Jeśli włączona jest funkcja "Forgot Password", mogą zresetować hasło superużytkownika i uzyskać dostęp do backendu Django oraz manipulować ustawieniami.

FastGPT przed wersją 4.14.17 zawiera podatność SSRF (Server-Side Request Forgery) bez uwierzytelniania. Funkcja fetchData w węźle lafModule nie waliduje URL-i względem bloklisty wewnętrznej, co pozwala na wysyłanie żądań do adresów wewnętrznych/prywatnych.

draw.io to konfigurowalna aplikacja do tworzenia diagramów. W wersjach przed 29.7.9 klient draw.io akceptuje parametr URL ?gitlab=, który nadpisuje adres serwera GitLab używanego podczas logowania OAuth. Spreparowany link powoduje, że kliknięcie przez użytkownika w okno "Authorize in GitLab" otwiera popup na hoście kontrolowanym przez atakującego zamiast na gitlab.com, co może prowadzić do wyłudzenia danych uwierzytelniających i eksfiltracji tokenu stanu sesji. Problem naprawiono w wersji 29.7.9.

Dell PowerScale OneFS w wersjach 9.5.0.0–9.5.1.6, 9.6.0.0–9.7.1.13, 9.8.0.0–9.10.1.5 oraz 9.11.0.0–9.12.0.1 zawiera podatność związaną z niewystarczającym rejestrowaniem zdarzeń. Atakujący z niskimi uprawnieniami i dostępem lokalnym może ją wykorzystać, prowadząc do manipulacji informacjami.

W OpenStack Ironic przed wersją 35.0.2, w pewnej konfiguracji, instancja 'instance_info['ks_template']' jest renderowana bez odpowiedniego piaskownicy.

W SourceCodester Pharmacy Sales and Inventory System 1.0 wykryto podatność w nieznanej części pliku /index.php?page=users. Manipulacja argumentem Name może prowadzić do cross-site scripting. Atak można przeprowadzić zdalnie, a exploit został opublikowany i może być wykorzystany.

Podatność typu Exposed IOCTL with Insufficient Access Control w AsusPTPFilter pozwala lokalnemu użytkownikowi obejść mechanizmy bezpieczeństwa sterownika i uzyskać zastrzeżone informacje o touchpadzie lub unieruchomić touchpad za pomocą spreparowanych żądań IOCTL.

W bibliotece OSGeo GDAL do wersji 3.13.0dev-4 wykryto słabość w funkcji GDfieldinfo pliku frmts/hdf4/hdf-eos/GDapi.c. Manipulacja może prowadzić do odczytu poza granicami bufora. Atak wymaga lokalnego wykonania, a exploit został publicznie ujawniony. Poprawka dostępna jest w wersji 3.13.0RC1.

W bibliotece OSGeo GDAL do wersji 3.13.0dev-4 wykryto podatność w funkcji memmove pliku frmts/hdf4/hdf-eos/SWapi.c komponentu HDF-EOS Grid File Handler. Manipulacja powoduje odczyt poza granicami bufora. Atak wymaga lokalnego wykonania, a exploit został publicznie ujawniony. Poprawka dostępna jest w wersji 3.13.0RC1.

W oprogramowaniu Tor przed wersją 0.4.9.7 występuje odczyt poza granicami bufora o jeden bajt poprzez zniekształconą komórkę BEGIN (TROVE-2026-007). Podatność może prowadzić do nieprawidłowego zachowania lub awarii procesu.

W wersjach Tora przed 0.4.9.7 występuje dereferencja wskaźnika NULL, gdy komórka CERT zostanie odebrana w nieprawidłowej kolejności (TROVE-2026-006).

W wersjach Tora przed 0.4.9.7, w sytuacji wystąpienia presji pamięciowej w kolejce obwodów, może dojść do awarii klienta z powodu podwójnego zamknięcia obwodu (TROVE-2026-009).

Tor przed wersją 0.4.9.7 nieprawidłowo obsługuje rozliczanie kolejki conflux out-of-order podczas czyszczenia kolejki. Podatność znana jako TROVE-2026-010.

Tor w wersjach przed 0.4.9.7 może podejmować lub akceptować BEGIN_DIR przez nogi conflux (TROVE-2026-008).

Tor przed wersją 0.4.9.7 ma błąd odczytu poza granicami, gdy komórka END, TRUNCATE lub TRUNCATED nie zawiera powodu w swoim ładunku. Podatność znana jako TROVE-2026-011.

W obsłudze MHTML w Google Chrome przed wersją 148.0.7778.96 występuje nieprawidłowa implementacja. Zdalny atakujący może nakłonić użytkownika do określonych gestów interfejsu, aby wyciekły dane z innych źródeł za pomocą spreparowanej strony MHTML.