Katalog podatności CVE

Nieprawidłowa walidacja danych wejściowych w GuestCreditCardRegisterActivity aplikacji Samsung Checkout przed wersją 5.1.03.1 umożliwia lokalnym atakującym uruchomienie dowolnej aktywności z uprawnieniami Samsung Checkout.

Nieprawidłowa walidacja danych wejściowych w CreditCardRegisterActivity aplikacji Samsung Checkout przed wersją 5.1.03.1 umożliwia lokalnym atakującym uruchomienie dowolnej aktywności z uprawnieniami Samsung Checkout.

Nieprawidłowy eksport komponentów aplikacji w Samsung Account przed wersją 15.7.01.1 umożliwia lokalnym atakującym dostęp do wrażliwych danych.

Nieprawidłowa walidacja danych wejściowych podczas pobierania obrazu okładki w libsimba.heifdec.media.samsung.so przed SMR Oct-2026 Release 1 umożliwia lokalnym atakującym zapis poza granicami pamięci.

Nieprawidłowe zarządzanie uprawnieniami w Locksettings przed SMR Oct-2026 Release 1 umożliwia lokalnym uprzywilejowanym atakującym z uprawnieniami roota dostęp do danych powiązanego profilu przed pierwszym odblokowaniem.

Nieprawidłowe obsłużenie niewystarczających uprawnień w CmcCore przed SMR Oct-2026 Release 1 umożliwia lokalnym atakującym korzystanie z uprzywilejowanych interfejsów API.

Odczyt i zapis poza granicami pamięci w lib_sag_ai_sound_sep_v2.00.so przed SMR Oct-2026 Release 1 umożliwia lokalnym atakującym odczyt i zapis poza granicami pamięci.

Nieprawidłowa kontrola dostępu w DownloadProvider przed SMR Oct-2026 Release 1 umożliwia lokalnym atakującym dostęp do plików w pamięci zakresowej (scoped storage).

Niewłaściwa kontrola dostępu w usłudze CocktailBarService przed wersją SMR Oct-2026 Release 1 pozwala lokalnym atakującym na dostęp do wrażliwych informacji.

Zapis poza dozwolonym obszarem pamięci w bibliotece libsmkvextractor.so przed wersją SMR Oct-2026 Release 1 pozwala lokalnym atakującym na zapis poza granicami pamięci.

Zapis poza dozwolonym obszarem pamięci w bibliotece libcodec2-sec-flacdec.so przed wersją SMR Oct-2026 Release 1 pozwala lokalnym atakującym na zapis poza granicami pamięci.

Wada bezpieczeństwa w TinyFileManager do wersji 2.6 umożliwia nieograniczone przesyłanie plików przez funkcję move_uploaded_file w pliku tinyfilemanager.php, manipulując argumentem fullpath. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w RuoYi 4.8.3 polega na nieznanej funkcji, która umożliwia atak typu cross-site request forgery (CSRF). Atak może być przeprowadzony zdalnie.

W ZKTeco BioTime 9.5.6 Build 20260130.3206 wykryto podatność w nieznanym fragmencie kodu pliku /personnel/api/employees/ należącego do komponentu Employee REST API. Manipulacja danymi prowadzi do obejścia autoryzacji, a atak można przeprowadzić zdalnie.

W ZKTeco BioTime 9.5.6 Build 20260130.3206 wykryto lukę w nieznanej części pliku /iclock/finger_data/ należącego do komponentu Biometric Data Endpoint. Manipulacja argumentem emp_code prowadzi do obejścia autoryzacji, a atak można przeprowadzić zdalnie.

W ZKTeco BioTime 9.5.6 Build 20260130.3206 wykryto podatność w nieznanej funkcjonalności pliku /base/api/systemSettings należącego do komponentu System Settings API. Manipulacja prowadzi do niewłaściwej kontroli dostępu, a atak można zainicjować zdalnie.

W ZKTeco BioTime 9.5.6 Build 20260130.3206 wykryto lukę bezpieczeństwa w nieznanej funkcjonalności pliku /base/api/v1.0/systemSettings/db_migrate_setting/ należącego do komponentu Database Migration Functionality. Manipulacja prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie.

Słabość w CicadasCMS do wersji 2431154dac8d0735e04f1fd2a3c3556668fc8dab dotyczy funkcji TemplateController.input w pliku /system/cms/template/input komponentu Template Management. Manipulacja argumentem filePath prowadzi do przejścia ścieżki (path traversal). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W CicadasCMS (westboy) do wersji 2431154dac8d0735e04f1fd2a3c3556668fc8dab wykryto podatność typu path traversal w funkcji TemplateController.save w pliku /system/cms/template/save (komponent Backend Template Editor). Atakujący może wykorzystać ją zdalnie, a publiczny exploit jest już dostępny. Producent został powiadomiony, ale nie odpowiedział.

W deepseek-ai deepseek-harness do wersji 0.1.1-rc.2 wykryto podatność w funkcji agent komponentu dsh-workflow-worker-thread. Manipulacja prowadzi do wymuszenia określonego przepływu pracy (behavioral workflow). Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.