Katalog podatności CVE

W NocoDB do wersji 2026.07.0 funkcja AuthService.validateUser w komponencie endpointu logowania, przy manipulacji argumentem salt, prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie, charakteryzuje się on wysoką złożonością i jest oceniany jako trudny do wykorzystania. Producent usunął zgłoszenie GitHub bez wyjaśnienia i nie odpowiedział na kontakt e-mailowy.

W NocoDB do wersji 2026.08.0 nieokreślone przetwarzanie w pliku users.service.ts w komponencie rejestracji prowadzi do sytuacji wyścigu (race condition). Atak można przeprowadzić zdalnie, wymaga on wysokiego poziomu złożoności i jest oceniany jako trudny do wykorzystania. Producent usunął zgłoszenie GitHub bez wyjaśnienia i nie odpowiedział na kontakt e-mailowy.

W NocoDB do wersji 2026.07.0 funkcja UserRefreshToken.deleteAllUserToken w pliku /auth/user/signup, powiązana z komponentem PublicApiLimiterGuard, pozwala na niekontrolowane przydzielanie zasobów. Brak limitowania żądań na nieuwierzytelnionych endpointach rejestracji i resetowania hasła umożliwia zdalne wywołanie ataku o wysokiej złożoności. Producent uznaje obejście limitera za zamierzony projekt i usunął zgłoszenie bez wyjaśnienia.

W NocoDB do wersji 2026.08.0 wykryto podatność w nieokreślonej części pliku users.service.ts w komponencie przepływu resetowania hasła. Manipulacja prowadzi do sytuacji wyścigu (race condition), którą można wykorzystać zdalnie. Producent usunął zgłoszenie z GitHuba bez wyjaśnienia i nie odpowiedział na kontakt w sprawie ujawnienia.

W Z.ai Zcode do wersji 3.14.3/3.15.1 wykryto podatność w nieokreślonej funkcjonalności komponentu filtra poleceń Sed. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego (OS command injection), a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W aplikacji halo-dev halo do wersji 2.27.0-beta.1 wykryto podatność w funkcji resolveViewNameOrDefault klasy DefaultViewNameResolver odpowiedzialnej za rozwiązywanie nazw widoków. Manipulacja argumentem template pozwala na path traversal, czyli nieautoryzowany dostęp do plików poza zamierzonym katalogiem. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny.

System wsparcia inspekcji przesyłek elektronicznych udostępniany przez japońskie Ministerstwo Ziemi, Infrastruktury, Transportu i Turystyki zawiera podatność związaną z niewłaściwymi uprawnieniami dostępu do plików. Pliki w folderze instalacyjnym aplikacji mogą zostać zmodyfikowane, co umożliwia wykonanie dowolnego kodu.

W kamerze Yoosee GM8135S w wersji 21.00.01.36 wykryto podatność w komponencie Secure Boot. Nieprawidłowa weryfikacja podpisu kryptograficznego pozwala na jego obejście. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W kamerze Yoosee GM8135S w wersji 21.00.01.36 wykryto podatność w pliku wpa_supplicantX.conf w komponencie konfiguracji WiFi. Nieprawidłowa inicjalizacja może zostać wykorzystana przez atakującego w sieci lokalnej. Exploit jest publicznie ujawniony, a atak cechuje się wysoką złożonością.

W kamerze Yoosee GM8135S w wersji 21.00.01.36 zidentyfikowano słabość w pliku /npc/npc w komponencie obsługi strumienia wideo Live UDP H.264. Manipulacja powoduje przesyłanie poufnych informacji w postaci niezaszyfrowanej. Atak można zainicjować zdalnie, choć cechuje się wysoką złożonością.

W systemie GouGuOA do wersji 6.1.2 wykryto lukę w funkcji chunkUpload w pliku app/disk/controller/Api.php. Manipulacja argumentem file_extension prowadzi do nieograniczonego przesyłania plików. Exploit jest publicznie dostępny i może być wykorzystany zdalnie.

W aplikacji HashenUdara edoc-doctor-appointment-system wykryto podatność w pliku admin/add-new.php, polegającą na manipulacji argumentem 'spec' prowadzącej do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może zostać wykorzystany. Produkt korzysta z modelu rolling release, więc nie są dostępne szczegóły wersji.

W 2K Games Civilization V 1.0.3.144 wykryto podatność w funkcji loadstring komponentu Lua Sandbox, prowadzącą do pomylenia typów (type confusion). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Dostawca nie odpowiedział na zgłoszenie.

W GiantappMan LiveWallPaper 2.6.8.0 na Windows wykryto podatność w komponencie SignalR Hub, w pliku /LiveWallpaper/UploadFile, polegającą na braku uwierzytelniania. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Dostępna jest poprawka o nazwie b62f878899adbfc2968e3345442f3a3df91b774d.

W continuedev Continue 2.0.0 wykryto podatność w funkcji MCPManagerSingleton.setConnections w pliku core/config/ConfigHandler.ts komponentu MCP Server Transport, prowadzącą do wstrzyknięcia poleceń systemu operacyjnego. Atak można wykonać zdalnie, a exploit został publicznie ujawniony. Dostawca nie odpowiedział na zgłoszenie.

W openbq-org OpenBB do wersji 4.7.2/5.0.0 wykryto podatność w pliku openbb_platform/core/openbb_core/app/model/api_settings.py komponentu Local API Server, powodującą nieprawidłową kontrolę dostępu. Zdalne wykorzystanie ataku jest możliwe, a exploit został opublikowany i może być użyty. Producent został wcześnie powiadomiony, ale nie odpowiedział.

W wtyczce Datafeedr Product Sets do wersji 1.3.24 na WordPressie wykryto podatność w funkcji dfrps_ajax_delete_saved_search w pliku functions/ajax.php komponentu AJAX Handlers, wynikającą z braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny i może być użyty. Aktualizacja do wersji 1.3.25 rozwiązuje problem.

W aplikacji HeyCyan App 1.0.103 na Androida wykryto podatność w komponencie FileProvider, polegającą na nieprawidłowej kontroli dostępu. Atak może zostać zainicjowany zdalnie. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział.

W aplikacji HeyCyan App 1.0.103 na Androida zidentyfikowano słabość w nieznanej funkcji pliku AndroidManifest.xml komponentu Network Security Configuration, która może prowadzić do przesyłania poufnych informacji w postaci jawnej. Atak może być zainicjowany zdalnie, wymaga jednak wysokiego poziomu złożoności, a jego wykorzystanie określono jako trudne. Producent został wcześnie powiadomiony, ale nie odpowiedział.

W bibliotece Sony Neural Network Libraries do wersji 1.39.0 wykryto lukę w funkcji func_set_nnabla_version_decorate w pliku python/src/nnabla/utils/converter/utils.py (komponent NNP Converter). Manipulacja argumentem function.type prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.