Katalog podatności CVE

Roundcube Webmail przed wersjami 1.5.14 i 1.6.14 ma nieprawidłowe porównanie haseł we wtyczce password, co prowadzi do pomylenia typów i umożliwia zmianę hasła bez znajomości starego hasła.

W Roundcube Webmail od wersji 1.6.0 do 1.6.14, niewystarczające oczyszczanie CSS w wiadomościach HTML może prowadzić do SSRF lub ujawnienia informacji, np. gdy linki do arkuszy stylów wskazują na lokalne hosty sieciowe.

W Roundcube Webmail przed wersjami 1.5.14 i 1.6.14 stwierdzono podatność XSS z powodu niedostatecznego oczyszczania załączników HTML w trybie podglądu. Ofiara musi wyświetlić podgląd załącznika text/html.

Shynet przed wersją 0.14.0 pozwala na XSS w filtrach szablonów urldisplay i iconify.

Podatność w Shynet przed wersją 0.14.0 umożliwiająca wstrzyknięcie nagłówka Host w procesie resetowania hasła.

Podatność XSS w pliku cveInterface.js umożliwia wstrzyknięcie kodu HTML, który jest następnie wyświetlany, ponieważ cveInterface ufa danym wejściowym z usług API CVE.

Interzen Consulting S.r.l ZenShare Suite v17.0 zawiera wiele podatności na odbite XSS w punkcie końcowym login.php. Atakujący może wykonać dowolny kod JavaScript w kontekście przeglądarki użytkownika poprzez spreparowany URL wstrzyknięty do parametrów codice_azienda i red_url.

Interzen Consulting S.r.l ZenShare Suite v17.0 zawiera podatność na odbite XSS w punkcie końcowym login_newpwd.php. Atakujący może wykonać dowolny kod JavaScript w kontekście przeglądarki użytkownika poprzez spreparowany URL wstrzyknięty do parametru codice_azienda.

Platforma iTwin firmy Bentley Systems ujawniła token dostępu do Cesium ion w źródle niektórych stron internetowych. Nieuwierzytelniony atakujący mógł użyć tego tokena do wyliczenia lub usunięcia niektórych zasobów. Token został usunięty ze stron od 2026-03-27.

Hoppscotch, otwartoźródłowe środowisko do tworzenia API, zawiera podatność na przechowywany XSS w etykiecie narzędzia dla członków zespołu poprzez nazwę wyświetlaną. Podatność występuje przed wersją 2026.3.0.

W hoppscotch przed wersją 2026.3.0 strona /enter zawiera podatność na otwarte przekierowanie oparte na DOM. Parametr redirect jest bezpośrednio używany do konstruowania URL i przekierowania użytkownika bez odpowiedniej walidacji.

Scoold przed wersją 1.66.1 nie sprawdza uprawnień do usuwania komentarzy – każdy zalogowany użytkownik może usunąć komentarz innego użytkownika, znając jego ID. Brakuje weryfikacji własności obiektu ani uprawnień moderatora.

NocoBase przed wersją 2.0.30 zawiera podatność we wtyczce plugin-workflow-sql, która podstawia zmienne szablonu bezpośrednio do surowych stringów SQL przez getParsedValue() bez parametryzacji lub escapowania. Każdy użytkownik, który uruchomi workflow zawierający węzeł SQL ze zmiennymi szablonu z danych kontrolowanych przez użytkownika, może wstrzyknąć dowolny SQL.

Ella Core, 5G core dla sieci prywatnych, przed wersją 1.8.0 ulega awarii (panic) podczas przetwarzania komunikatu NGAP handover failure. Atakujący może wysłać takie komunikaty przez gNodeB, powodując przerwanie działania usługi dla wszystkich podłączonych abonentów.

vLLM od wersji 0.5.5 do przed 0.18.0 używa domyślnie numpy.mean do downmixu mono (to_mono), podczas gdy międzynarodowy standard ITU-R BS.775-4 określa ważony algorytm downmixu. Powoduje to niezgodność między dźwiękiem słyszanym przez ludzi a dźwiękiem przetwarzanym przez modele AI (np. przez vllm, transformer). Luka została naprawiona w wersji 0.18.0.

Dataease SQLbot do wersji 1.6.0 zawiera podatność w funkcji get_es_data_by_http w pliku backend/apps/db/es_engine.py komponentu Elasticsearch Handler, która pozwala na manipulację argumentem address, prowadzącą do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie. Łatka dostępna w wersji 1.7.0.

XZ Utils przed wersją 5.8.3 zawiera podatność na przepełnienie bufora w funkcji lzma_index_decoder(). Dekodowanie indeksu bez rekordów prowadzi do nieprawidłowej alokacji pamięci i przepełnienia bufora przy kolejnym wywołaniu lzma_index_append().

W Open edX Platform od wersji maple do ulmo stwierdzono podatność umożliwiającą nieuwierzytelnionemu atakującemu całkowite ominięcie procesu weryfikacji e-mail. Wykorzystuje to wystawianie tokenów OAuth2 nieaktywnym użytkownikom oraz ujawnianie activation_key w odpowiedzi REST API.

Copier przed wersją 9.14.1 zawiera lukę w funkcji _external_data, która pozwala szablonowi na wczytywanie plików YAML ze ścieżek kontrolowanych przez szablon. Złośliwy szablon może odczytać lokalne pliki YAML dostępne dla użytkownika i ujawnić ich zawartość w renderowanym wyniku.

Copier przed wersją 9.14.1 akceptuje nawigację do katalogu nadrzędnego (..) w ustawieniu _subdirectory, co pozwala szablonowi na ucieczkę z własnego katalogu i renderowanie plików z katalogu nadrzędnego bez użycia flagi --UNSAFE.