Katalog podatności CVE

NVIDIA PhysX zawiera podatność typu out-of-bounds write, którą atakujący może wykorzystać. Udana eksploatacja może prowadzić do wykonania kodu, modyfikacji danych, odmowy usługi oraz ujawnienia informacji.

NVIDIA TensorRT-LLM zawiera podatność typu server-side request forgery (SSRF), którą atakujący może wykorzystać. Udana eksploatacja może prowadzić do ujawnienia informacji oraz modyfikacji danych.

Podatność w Ontime polega na niewłaściwym ograniczeniu nadmiernej liczby prób uwierzytelniania, co umożliwia atak brute force. Problem dotyczy wersji do 2026-10-27; producent nie odpowiedział na zgłoszenie.

Podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania strony) w funkcji powiadomień w Devolutions PowerShell Universal 2026.3.0 i wcześniejszych pozwala uwierzytelnionemu użytkownikowi z uprawnieniem do tworzenia powiadomień na wykonanie dowolnego kodu JavaScript w przeglądarce innego użytkownika poprzez spreparowany docelowy URL powiadomienia.

Docker Desktop przed wersją 4.97.0 mógł zapisywać klucze API firm trzecich oraz tokeny dostępu OAuth w postaci jawnej w lokalnych logach aplikacji i pakietach diagnostycznych z powodu niewystarczającej redakcji danych IPC. Atakujący z dostępem do odczytu tych plików mógł uzyskać poświadczenia; tokeny OAuth nie są tokenami konta Docker. Wersje 4.94.0 i 4.95.0 naprawiły znane ścieżki logowania, ale logi z poświadczeniami mogą pozostać po aktualizacji, a wersja 4.97.0 usuwa problem i obejmuje czyszczenie istniejących logów i zrzutów awarii.

Podatność typu out-of-bounds write w module Qt 5 Compatibility APIs (Qt Core w Qt 5 i wcześniejszych) dotyczy kodowania tekstu za pomocą QTextCodec opartego na iconv. W określonych warunkach kodowanie tekstu może zapisać dane poza wewnętrznym buforem, co może spowodować awarię aplikacji i wpłynąć na integralność danych.

Podatność polegająca na rozbieżności obserwowalnych odpowiedzi w Agentis pozwala na fingerprinting kont. Problem dotyczy wersji przed 4.8.

Dell PowerProtect Data Domain w wersjach Feature Release 7.7.1.0 do LTS 2026, LTS2024 7.13.1.0 do 7.13.1.80, LTS2025 8.3.1.0 do 8.3.1.40 oraz LTS2026 8.6.1.0 do 8.6.1.20 zawiera podatność przepełnienia bufora na stosie. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell PowerProtect Data Domain w wersjach Feature Release 7.7.1.0 do 8.7, LTS2024 7.13.1.0 do 7.13.1.80, LTS2025 8.3.1.0 do 8.3.1.40 oraz LTS2026 8.6.1.0 do 8.6.1.20 zawiera podatność przepełnienia bufora na stosie. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell PowerProtect Data Domain w wersjach Feature Release 7.7.1.0 do 8.7, LTS2024 7.13.1.0 do 7.13.1.80, LTS2025 8.3.1.0 do 8.3.1.40 oraz LTS2026 8.6.1.0 do 8.6.1.20 zawiera podatność nieprawidłowej kontroli dostępu. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell PowerProtect Data Domain zawiera podatność typu Improper Privilege Management w wielu wersjach Feature Release, LTS2024, LTS2025 i LTS2026. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do podniesienia uprawnień.

Dell PowerProtect Data Domain zawiera podatność typu Improper Privilege Management w wielu wersjach Feature Release, LTS2024, LTS2025 i LTS2026. Wysoko uprzywilejowany atakujący z dostępem lokalnym może ją wykorzystać do podniesienia uprawnień.

Dell PowerProtect Data Domain zawiera podatność Server-Side Request Forgery (SSRF) w wielu wersjach Feature Release, LTS2024, LTS2025 i LTS2026. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do wykonania żądań po stronie serwera.

W aplikacji PuMuKIT występuje nieograniczone przesyłanie plików niebezpiecznego typu. Nieuwierzytelniony użytkownik może przesłać dowolny plik do dowolnej ścieżki, do której użytkownik serwera WWW ma prawa zapisu, a także usuwać pliki.

Eaton easySoft nieprawidłowo weryfikuje certyfikaty TLS przedstawiane przez urządzenia easyE4. Atakujący z sąsiedztwa sieciowego może wykorzystać tę słabość do przeprowadzenia ataku man-in-the-middle i przechwycenia lub modyfikacji komunikacji między easySoft a easyE4.

Eaton easyE4 stosuje niewystarczająco silną politykę haseł. Atakujący, który uzyska hash hasła (m.in. przez CVE-2026-41020), może przeprowadzić offline atak zgadywania hasła i potencjalnie odzyskać dane uwierzytelniające użytkownika.

Eaton easyE4 używa statycznego nonce podczas uwierzytelniania. Nieuwierzytelniony atakujący z dostępem do przechwyconego ruchu uwierzytelniającego może odtworzyć prawidłową wymianę uwierzytelniającą i uzyskać nieautoryzowany dostęp do urządzenia.

W produkcie CoreTec występuje luka wstrzyknięcia polecenia systemowego. Uwierzytelnieni użytkownicy z określonymi rolami mogą wykonywać dowolne polecenia systemowe z pełną kontrolą nad urządzeniem — demon czasu synchronizacji konstruuje polecenie powłoki z danych użytkownika bez sanityzacji.

@fastify/session w wersjach przed 11.1.6 z domyślnym zachowaniem rolling session pozwala żądaniu, które odtworzyło sesję przed wylogowaniem, zapisać jej kopię po zniszczeniu sesji przez inne żądanie, odtwarzając zniszczony identyfikator sesji z danymi uwierzytelnienia. Atakujący posiadający ważne podpisane ciasteczko sesji ofiary może je odtworzyć po wylogowaniu bez kradzieży ciasteczka ani fałszowania podpisu.

W github.com/eclipse-keypont/crypto11/v2 w wersjach >= 2.0.0-rc3, <= 2.0.0-rc8 funkcje wyszukiwania par kluczy ML-KEM lokalizują publiczną część pary kluczy po CKA_ID/CKA_LABEL i nigdy nie weryfikują jej z kluczem prywatnym. Atakujący mogący otworzyć nieuwierzytelnioną sesję na tokenie i umieścić publiczny obiekt CKK_ML_KEM z CKA_ID/CKA_LABEL ofiary otrzymuje wspólne sekrety z enkapsulacji wykonywanych przez podstawioną parę kluczy.