Katalog podatności CVE

Wtyczka WordPress Form Maker by 10Web w wersjach przed 1.15.38 nieprawidłowo przygotowuje zapytania SQL, gdy używana jest funkcja "MySQL Mapping". Może to umożliwić ataki SQL Injection w określonych kontekstach.

W podatności CVE-2026-40447 występuje przepełnienie lub owinięcie liczb całkowitych w Samsung Open Source Escargot, co prowadzi do nieokreślonego zachowania. Problem ten dotyczy wersji Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.

Galaxy Wearable w wersjach przed 2.2.68.26 ma nieprawidłowe domyślne uprawnienia, co pozwala lokalnym atakującym uzyskać dostęp do informacji wrażliwych.

Nieprawidłowe przypisanie uprawnień w module Bluetooth w trybie Maintenance przed wydaniem SMR Apr-2026 Release 1 pozwala atakującemu fizycznemu obejść funkcję Extend Unlock.

Nieprawidłowa walidacja danych wejściowych w trybie Retail Mode przed wydaniem SMR Apr-2026 Release 1 pozwala lokalnym atakującym wywoływać funkcje uprzywilejowane.

W komponencie Recents przed wydaniem SMR Apr-2026 Release 1 występuje niewłaściwe sprawdzanie warunków wyjątkowych. Fizyczny atakujący może obejść mechanizm App Pinning.

W S Share przed wydaniem SMR Apr-2026 Release 1 występuje ujawnienie poufnych informacji, które pozwala atakującemu znajdującemu się w zasięgu sieciowym uzyskać dostęp do wrażliwych danych.

W Device Care przed wydaniem SMR Apr-2026 Release 1 nieprawidłowa kontrola warunków wyjątkowych pozwala atakującemu z fizycznym dostępem obejść Knox Guard.

Podatność w code-projects Simple ChatBox 1.0 dotyczy funkcji SimpleChatbox_PHP w pliku chatbox.sql (komponent Endpoint). Manipulacja prowadzi do ujawnienia informacji o plikach i katalogach. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W code-projects Simple ChatBox do wersji 1.0 wykryto podatność w nieznanej funkcji pliku /chatbox/insert.php (komponent Endpoint). Manipulacja argumentem 'msg' prowadzi do cross-site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W podatności CVE-2026-40446 występuje problem z dostępem do zasobów przy użyciu niekompatybilnego typu ('confusion type') w Samsung Open Source Escargot, co umożliwia manipulację wskaźnikami. Problem ten dotyczy wersji Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.

Sterowniki Bluetooth ACPI dostarczane przez Dynabook Inc. zawierają podatność przepełnienia bufora na stosie. Atakujący może wykonać dowolny kod poprzez modyfikację określonych wartości rejestru.

Luka typu boundary-unlimited w module odczytu aplikacji. Skuteczne wykorzystanie może wpłynąć na dostępność systemu.

Podatność typu out-of-bounds write w systemie plików pozwala na zapis poza dozwolonym obszarem pamięci. Udana eksploatacja może wpłynąć na dostępność systemu.

Luka typu race condition w module statystyk zużycia energii. Skuteczne wykorzystanie może wpłynąć na dostępność systemu.

W module zarządzania temperaturą (thermal management) występuje podatność typu race condition. Udana eksploatacja może wpłynąć na dostępność systemu.

Luka use-after-free (UAF) w module jądra. Skuteczne wykorzystanie może wpłynąć na dostępność i poufność systemu.

Podatność typu use-after-free w module komunikacji pozwala na dostęp do zwolnionej pamięci. Udana eksploatacja może wpłynąć na dostępność systemu.

Luka use-after-free (UAF) w module komunikacji. Skuteczne wykorzystanie może wpłynąć na dostępność systemu.

Podatność typu out-of-bounds write w module jądra. Udana eksploatacja może wpłynąć na dostępność i poufność.