Katalog podatności CVE

LinkAce to samodzielnie hostowane archiwum linków. W wersjach 2.3.0 i starszych funkcja htmlKeywordsFromUrl w klasie FetchController przyjmuje adresy URL podane przez użytkownika i wykonuje do nich żądania HTTP bez sprawdzania, czy cel nie jest zasobem wewnętrznym lub prywatnym. Luka SSRF pozwala uwierzytelnionym atakującym na skanowanie portów i odkrywanie usług w sieciach wewnętrznych; wpływ jest ograniczony, ponieważ funkcja wyodrębnia tylko zawartość tagów meta keywords. Problem naprawiono w wersji 2.4.0.

W platformie ClipBucket v5 w wersjach 5.5.2-#147 i starszych występuje podatność typu stored XSS w funkcji tagów kolekcji. Uwierzytelniony zwykły użytkownik może utworzyć tag zawierający HTML lub JavaScript, który jest później renderowany bez escapowania na stronach szczegółów kolekcji i listy tagów.

Mantis Bug Tracker (MantisBT) w wersjach 2.27.1 i starszych ma niewystarczające sprawdzanie poziomu dostępu. Każdy nieadministracyjny użytkownik z dostępem do manage_config_columns_page.php może użyć akcji Copy From, aby pobrać konfigurację kolumn z prywatnego projektu, do którego nie ma dostępu. Problem naprawiono w wersji 2.27.2.

Mantis Bug Tracker (MantisBT) w wersjach 2.27.1 i poniżej nie weryfikuje, czy nowy adres e-mail należy do użytkownika podczas edycji profilu, co może prowadzić do zapisania nieprawidłowego adresu i ujawnienia informacji.

W sterowniku GPU w procesorach Samsung Exynos 1480, 2400, 1580, 2500 odkryto podatność use-after-free w sterowniku GPU Xclipse. Podatność może prowadzić do niebezpiecznego zachowania pamięci.

Galette to aplikacja webowa do zarządzania członkostwem organizacji non-profit. W wersjach 1.1.5.2 i wcześniejszych typ dokumentu jest podatny na Cross-Site Scripting (XSS). Problem został naprawiony w wersji 1.2.0.

Galette w wersjach 1.1.5.2 i starszych pozwala użytkownikowi edytować nazwę grupy i wstawić ładunek XSS. Podatność została naprawiona w wersji 1.2.0.

W komponencie Secure Boot procesorów Samsung Exynos (modele 9820, 9825, 980, 990, 850, 1080, 1280, 2200, 1330, 1380, 1480, 2400) wykryto brak sprawdzania długości danych, co prowadzi do zapisów poza granicami bufora.

W endpointcie /jsp/gsfr_feditorHTML.jsp produktów Zucchetti ZMaintenance Infinity i Infinity Zucchetti v4.1 i wcześniejszych występuje podatność reflected cross-site scripting (XSS), umożliwiająca wykonanie dowolnego JavaScriptu w przeglądarce użytkownika poprzez wstrzyknięcie spreparowanego ładunku do parametru pHtmlSource. Poprawka dostawcy została wydana 2025-06-18.

W sterowniku VTS w procesorach Samsung Exynos 1280, 2200, 1380, W920, W930 i W1000 wykryto nieprawidłową walidację danych wejściowych, która prowadzi do zapisu w dowolne miejsce w pamięci.

NVIDIA RunAI zawiera podatność umożliwiającą użytkownikowi wywołanie nieprawidłowego ograniczenia kanałów komunikacji w sieci sąsiedniej. Udane wykorzystanie może prowadzić do eskalacji uprawnień, manipulacji danymi i ujawnienia informacji.

W Salesforce Mulesoft Anypoint Code Builder występuje luka niewłaściwej neutralizacji danych wejściowych używanych do promptów LLM, co pozwala na wstrzyknięcie kodu. Problem dotyczy wersji przed 1.11.6.

W komponencie NPU procesora Samsung Exynos 1380 (do lipca 2025) występuje nieprawidłowe dereferencjonowanie wskaźnika węzła w funkcji get_vs4l_profiler_node.

W sterowniku VTS procesorów Samsung Exynos (1080, 1280, 2200, 1380, 1480, 2400, 1580, 2500, W920, W930, W1000) występuje warunek wyścigu prowadzący do odczytu poza granicami bufora i wycieku informacji.

W codeshare w wersji 1.0.0 wykryto podatność polegającą na wycieku informacji. Szczegóły techniczne podatności nie zostały podane w opisie.

W komponencie NPU procesora Samsung Exynos 1380 (do lipca 2025) występuje dereferencjonowanie niezaufanego wskaźnika src_hdr w funkcji copy_ncp_header.

W NPU w procesorze Samsung Mobile Exynos 1380 do lipca 2025 wykryto problem polegający na odczycie poza granicami bufora q->bufs[] w funkcji __is_done_for_me.

Wtyczka MeetingList dla WordPressa w wersjach do 0.11 włącznie jest podatna na przechowywane XSS poprzez ustawienia administracyjne z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami administratora lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Podatność dotyczy wyłącznie instalacji multisite oraz instalacji z wyłączonym filtrem unfiltered_html.

Konfiguracja piaskownicy w bibliotece DSPy jest zbyt permisywna, co pozwala atakującym na kradzież poufnych plików. Problem występuje, gdy użytkownicy budują agenta AI, który przetwarza dane wejściowe od użytkownika i korzysta z klasy PythonInterpreter.

Wtyczka Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More dla WordPressa jest podatna na Stored Cross-Site Scripting poprzez parametry 'name' kategorii i tagów we wszystkich wersjach do 3.0.2 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami Author lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.