Katalog podatności CVE

Biblioteka zip dla języka Rust w wersjach od 5.1.0 do 9.0.0, przy włączonej funkcji legacy-zip, rezerwuje pamięć na podstawie rozmiaru nieskompresowanego z pliku ZIP64 kontrolowanego przez atakującego, zanim zweryfikuje strumień skompresowany. Ścieżka ShrinkDecoder w src/legacy/shrink.rs może spowodować panikę z powodu przepełnienia pojemności podczas ZipArchive::extract, a dekodery Reduce i Implode mają ten sam wzorzec nieograniczonej prealokacji. Nieobsłużona panika może zakończyć działanie usługi przetwarzającej archiwa.

Biblioteka zip dla Rusta w wersjach 0.6.0–8.x weryfikuje HMAC wpisu AES dopiero gdy licznik danych osiągnie zero. Jeśli czytnik napotka koniec archiwum przy dodatnim liczniku lub wpis zaszyfrowany nie ma ładunku, zwracany jest poprawny koniec strumienia bez porównania tagu uwierzytelniającego. Aplikacje używające by_index_decrypt, by_name_decrypt, by_path_decrypt lub by_index_with_options z hasłem mogą zaakceptować zmodyfikowany tekst jawny bez błędu uwierzytelnienia.

W bibliotece zip dla Rusta do wersji 9.0.4 ZipArchive traktuje nazwy plików z nagłówka central directory jako wiążące, podczas gdy ZipStreamReader rozpakowuje przy użyciu nazw z lokalnego nagłówka pliku, bez uzgadniania zduplikowanych metadanych. Spreparowane archiwum może wyglądać nieszkodliwie dla komponentu sprawdzającego central directory, ale spowodować zapis innej ścieżki i zawartości przez ekstraktor strumieniowy.

Wtyczka LearnPress dla WordPressa w wersjach do 4.4.11 włącznie ma brakującą autoryzację, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Luka umożliwia nieuprawniony dostęp do funkcji, które powinny być chronione.

Wtyczka LearnPress dla WordPressa w wersjach do 4.4.11 włącznie ma brakującą autoryzację, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Luka umożliwia nieuprawniony dostęp do funkcji, które powinny być chronione.

W module @aws-cdk/aws-redshift-alpha pakietu AWS Cloud Development Kit (CDK) przed wersją 2.274.0-alpha.0 występuje wstrzyknięcie SQL w procedurach obsługi zasobów niestandardowych zapytań do bazy danych. Strona trzecia mogąca wpływać na wartości właściwości konstruktu może wykonywać instrukcje SQL z uprawnieniami superużytkownika Amazon Redshift, w tym przyznawać dostęp wszystkim użytkownikom klastra, poprzez spreparowane nazwy użytkowników, komentarze lub hasła.

Wtyczka Gallery PhotoBlocks dla WordPressa w wersjach do 1.3.7 włącznie ma lukę typu Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Luka pozwala na przechowywany XSS.

Sterownik Windows dla tabletu HUION Inspiroy Frego S (L310) w wersji 20.0.1.118 zawiera podatność związaną z ładowaniem bibliotek DLL w instalatorze. Lokalny atakujący może wykorzystać tę logikę do wykonania dowolnego kodu.

Aplikacja homestay-backend 0.0.1-SNAPSHOT zawiera podatność IDOR w klasie ChatServiceImpl. Uwierzytelniony użytkownik może przeglądać rozmowy, czytać i wysyłać wiadomości oraz oznaczać je jako przeczytane dla dowolnych identyfikatorów rozmów, ponieważ usługa nie weryfikuje, czy wywołujący jest uczestnikiem rozmowy.

Aplikacja mall-server 0.0.1-SNAPSHOT zawiera przepełnienie liczbowe w klasie CartServiceImpl, które pozwala uwierzytelnionemu użytkownikowi na zawinięcie ilości w koszyku do wartości ujemnej. Proces tworzenia zamówienia nie waliduje wynikowej ilości i przekazuje ją do zapytania aktualizującego stan magazynowy, zwiększając zapasy i tworząc zamówienia o ujemnej wartości.

OctoPrint w wersji 1.0.0 ma lukę w funkcji getSettings w pliku src/octoprint/server/ajax/settings.py, w komponencie obsługi kluczy API. Manipulacja pozwala na ujawnienie informacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a luka została naprawiona w wersji 1.1.0-rc1.

Mattermost w wersjach 11.7.x <= 11.7.10 nie ogranicza, które wbudowane role mogą być przypisane do członka zespołu przez API, co pozwala administratorowi zespołu przyznać członkowi uprawnienia wykraczające poza skonfigurowany schemat uprawnień poprzez REST API {{update-team-member-roles}}. Identyfikator poradnika: MMSA-2026-00734.

Google Cloud Run MCP w wersjach przed 1.11.0 na Google Cloud Platform jest podatny na bucket squatting. Atakujący może przechwycić i uzyskać dostęp do zastrzeżonego kodu źródłowego, wykonać dowolny kod i eksfiltrować dane.

CVE zostało odrzucone przez runZero jako nieużywane.

CVE zostało odrzucone, ponieważ zgłoszonego problemu nie udało się odtworzyć, a dotknięte produkty są wycofane z produkcji (end-of-life). Identyfikator jest nieużywany przez CNA.

CVE zostało odrzucone, ponieważ zgłoszony problem uznano za zamierzone działanie funkcjonalności. Identyfikator jest nieużywany przez CNA.

CVE zostało odrzucone jako duplikat — zgłoszony problem jest śledzony pod identyfikatorem CVE-2026-18451.

CVE zostało odrzucone, ponieważ zgłoszonego problemu nie udało się odtworzyć. Identyfikator jest nieużywany przez CNA.

CVE zostało odrzucone jako duplikat — zgłoszony problem jest śledzony pod identyfikatorem CVE-2026-18450.

CVE zostało odrzucone, ponieważ zgłoszonego problemu nie udało się odtworzyć. Identyfikator jest nieużywany przez CNA.