Katalog podatności CVE

Podatność w agno-agi agno do wersji 2.7.3/3.0.6 dotyczy funkcji get_authentication_dependency w pliku auth.py, gdzie manipulacja argumentem security_key prowadzi do braku uwierzytelnienia.

Podatność typu path traversal w funkcji SendSupportBundle w OTRS pozwala uwierzytelnionemu administratorowi odwoływać się do ścieżek plików poza zamierzonym katalogiem, co może umożliwić usunięcie plików dostępnych dla procesu aplikacji OTRS.

Podatność SQL Injection w krupalshah EmployeeRecruitmentSystem (do konkretnego commitu) dotyczy funkcji mysql_query w pliku source/adminregister.php w komponencie Registration Handler, umożliwiając zdalne wstrzyknięcie SQL.

W jądrze Linux wykryto podatność use-after-free (UAF) w mechanizmie grupowania pamięci podręcznej schedulera. Statystyki schedulera były przechowywane w strukturze mm, co powodowało, że dostęp do nich mógł odbywać się po zwolnieniu starego mm podczas przełączania kontekstu. Problem został rozwiązany przez wydzielenie tych statystyk do osobnego obiektu z własnym licznikiem referencji.

Podatność SQL Injection w krupalshah EmployeeRecruitmentSystem (do konkretnego commitu) dotyczy funkcji mysql_query w pliku source/authprocessing.php w komponencie Forgot Password Handler, gdzie manipulacja argumentem fpemail prowadzi do wstrzyknięcia SQL.

Podatność SQL Injection w krupalshah EmployeeRecruitmentSystem (do konkretnego commitu) dotyczy funkcji mysql_query w pliku source/loginprocessing.php w komponencie Login Handler, gdzie manipulacja argumentami email/password prowadzi do wstrzyknięcia SQL.

Moduł post Metasploit Framework (post/apple_ios/gather/ios_image_gather) jest podatny na podatność typu path traversal (CWE-22). Moduł interpoluje nazwy plików z listingu katalogów Meterpreter (kontrolowane przez wrogie lub zmodyfikowane urządzenie iOS) bezpośrednio do ścieżki docelowej, co pozwala na zapis pliku poza zamierzonym katalogiem, np. nadpisanie pliku msfconsole.rc, który jest wykonywany przy każdym uruchomieniu msfconsole.

Niewłaściwa kontrola dostępu w Samsung Continuity Service dla Windows przed wersją 4.6.1217.0 pozwala pobliskim atakującym manipulować podłączonym urządzeniem mobilnym.

Niewłaściwa walidacja danych wejściowych podczas analizowania sheifd w libsimba.heifdec.media.samsung.so przed SMR Oct-2026 Release 1 pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu.

Niewłaściwa walidacja danych wejściowych podczas pobierania obrazu okładki w libsimba.heifdec.media.samsung.so przed SMR Oct-2026 Release 1 pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu.

Zapis poza zakresem w libsamsungtts.so przed SMR Oct-2026 Release 1 pozwala lokalnym atakującym na wykonanie dowolnego kodu.

Użycie po zwolnieniu (use-after-free) w usłudze WSM przed SMR Oct-2026 Release 1 pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu z uprawnieniami systemowymi.

Zapis poza zakresem w libsmkvextractor.so przed SMR Oct-2026 Release 1 pozwala lokalnym atakującym na wykonanie dowolnego kodu.

Podatność w jackq XCMS do wersji 3fab5342cc509945a7ce1b8ec39d19f701b89261. Funkcja PublicController::sendFindPwdMail w pliku Admin/Home/Controller/PublicController.class.php (komponent Password Recovery Mail Endpoint) jest podatna na wstrzyknięcie SQL przez argument email. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W ZKTeco BioTime 9.5.6 Build 20260130.3206 wykryto podatność polegającą na użyciu zakodowanego na stałe klucza kryptograficznego. Atak może być przeprowadzony zdalnie. Problem naprawiono w wersji 9.5.6 Build 3623.

W bibliotece libnfs do wersji 6.0.2 (przed commitem 7613236) występuje błąd zapisu poza granicami bufora w pliku lib/libnfs-zdr.c, dotyczący funkcji libnfs_zdr_bytes(), libnfs_zdr_string() i libnfs_zdr_array(). Wartość maxsize przekazywana przez wywołującego nie jest respektowana.

VeraCrypt 1.26.29 (kompilacja FUSE-T) na macOS czasami pozwala na niezamierzony dostęp do odszyfrowanych danych. Po odmontowaniu wolumenu nie kończy usługi pomocniczej FUSE-T (go-nfsv4) ani powiązanych procesów pomocniczych VeraCrypt, które nadal udostępniają odszyfrowany obraz wolumenu (volume.dmg) przez sesję SMB na interfejsie loopback i zachowują uchwyt do surowego urządzenia.

Blinko do wersji 1.8.8 pozwala na directory traversal i nadpisanie plików startowych jako root poprzez installPlugin. Ścieżka instalacji wtyczki jest budowana z nieoczyszczonej nazwy w server/routerTrpc/plugin.ts, a procedura tRPC plugin.installPlugin jest dostępna dla każdego uwierzytelnionego użytkownika, co pozwala na zapis plików poza katalogiem wtyczek przy użyciu sekwencji ../.

W PRVTPRO Amnezia-Web-Panel do wersji 1.6.2/1.7.2 wykryto lukę w zabezpieczeniach w nieznanej części pliku app.py komponentu Backup Download. Manipulacja prowadzi do użycia domyślnych poświadczeń, a atak można zainicjować zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

GNU Emacs przed wersją 31.2 (oraz TRAMP do 2.8.2) pozwala na wstrzyknięcie poleceń systemu operacyjnego przez nazwę pliku, ponieważ tramp-user-regexp ma niekompletną listę niedozwolonych danych wejściowych. Uwaga: problem istnieje z powodu niekompletnej poprawki dla CVE-2026-79992.