Katalog podatności CVE

Podatność na wyciek informacji kanałem bocznym w nawigacji w przeglądarce Google Chrome przed wersją 147.0.7727.55. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do ujawnienia danych pochodzących z innego źródła.

Podatność w komponencie Blink przeglądarki Google Chrome przed wersją 147.0.7727.55 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem ma średni poziom ważności wg Chromium.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność przepełnienia sterty w WebML. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Wysoka)

Google Chrome przed wersją 147.0.7727.55 zawiera przepełnienie sterty w WebML, które pozwala zdalnemu atakującemu uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium).

Google Chrome przed wersją 147.0.7727.55 zawiera podatność przepełnienia sterty w WebAudio. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Wysoka)

W openstatusHQ openstatus do wersji 1b678e71a85961ae319cbb214a8eae634059330c wykryto podatność XSS w komponencie Onboarding Endpoint w pliku apps/dashboard/src/app/(dashboard)/onboarding/client.tsx poprzez manipulację argumentem callbackURL. Atak może być przeprowadzony zdalnie.

Wtyczka Post Blocks & Tools dla WordPressa do wersji 1.3.0 włącznie zawiera podatność na Stored Cross-Site Scripting przez atrybut 'sliderStyle' w bloku Posts Slider. Wynika to z niedostatecznego oczyszczania danych wejściowych i wyjściowych.

OpenClaw przed wersją 2026.3.31 (załataną w 2026.4.8) zawiera podatność polegającą na powtórnym wysłaniu treści żądania (request body replay) w funkcji fetchWithSsrFGuard. Niebezpieczne treści żądań mogą być ponownie wysyłane podczas przekierowań między różnymi źródłami, co pozwala atakującemu na wyciek wrażliwych danych żądania lub nagłówków do niezamierzonych źródeł.

Podatność XSS w Hayabusa przed wersją 3.8.0. Atakujący może wstrzyknąć JavaScript w polu Computer w dziennikach JSON, który wykonuje się w przeglądarce analityka podczas przeglądania raportu HTML.

The Sleuth Kit do wersji 4.14.0 zawiera podatność odczytu poza zakresem w parserze systemu plików ISO9660, gdzie funkcja parse_susp() ufa polom len_id, len_des i len_src z obrazu dysku, kopiując dane do bufora stosu bez weryfikacji, czy dane źródłowe mieszczą się w analizowanym bloku SUSP. Atakujący może stworzyć złośliwy obraz ISO, który powoduje odczyty poza końcem bufora danych SUSP, a wpis SUSP o zerowej długości może wywołać nieskończoną pętlę parsowania.

The Sleuth Kit do wersji 4.14.0 zawiera podatność na odczyt poza zakresem w parserze kluczy systemu plików APFS. Klasa wrapped_key_parser podąża za kontrolowanymi przez atakującego polami długości bez sprawdzania granic, powodując odczyty sterty poza przydzielonym buforem. Atakujący może stworzyć złośliwy obraz dysku APFS, który wywołuje ujawnienie informacji lub awarię podczas przetwarzania przez narzędzia Sleuth Kit analizujące woluminy APFS.

monetr przed wersją 1.12.3 ma lukę w integralności transakcji, która pozwala uwierzytelnionemu użytkownikowi na miękkie usunięcie zsynchronizowanych transakcji nie-ręcznych poprzez endpoint aktualizacji transakcji, mimo że aplikacja blokuje ich usuwanie normalną ścieżką DELETE. Obejście to ukrywa chronione transakcje przed normalnymi widokami.

W projekcie bigsk1 openai-realtime-ui do wersji 188ccde27fdf3d8fab8da81f3893468f53b2797c występuje podatność SSRF w pliku server.js w komponencie API Proxy Endpoint. Manipulacja argumentem Query prowadzi do fałszowania żądań po stronie serwera. Atak może być przeprowadzony zdalnie.

Trwały XSS we wtyczce Extensions for Leaflet Map dla WordPressa do wersji 4.14. Atakujący z dostępem na poziomie Contributor mogą wstrzyknąć skrypt przez shortcode 'elevation-track', który wykonuje się u innych użytkowników.

Biblioteka OpenTelemetry-Go przed wersją 1.43.0 odczytuje pełną treść odpowiedzi HTTP do bufora w pamięci bez ograniczenia rozmiaru. Może to prowadzić do wyczerpania pamięci, gdy skonfigurowany punkt końcowy kolektora jest kontrolowany przez atakującego lub gdy atakujący może przechwycić połączenie.

Vim przed wersją 9.2.0316 zawiera podatność na wstrzykiwanie poleceń w interfejsie netbeans. Złośliwy serwer netbeans może wykonać dowolne polecenia Ex na hoście Vima, wysyłając niesprawdzone ciągi w komunikatach defineAnnoType i specialKeys.

NiceGUI, framework UI w Pythonie, przed wersją 3.10.0 jest podatny na zapis dowolnego pliku w systemie Windows. Ponieważ PurePosixPath rozpoznaje tylko ukośniki (/) jako separatory ścieżek, atakujący może użyć backslashy (\) w nazwie przesyłanego pliku, aby ominąć sanityzację.

AIL framework to platforma do zbierania, przetwarzania i analizy nieustrukturyzowanych danych. Przed wersją 6.8 zidentyfikowano podatność na trwałe XSS w funkcji podglądu elementów modalnych. Gdy zawartość elementu przekraczała 800 znaków, treść kontrolowana przez atakującego była zwracana bez jawnego typu zawartości text/plain, co pozwalało przeglądarce interpretować odpowiedź jako aktywny HTML. Może to prowadzić do wykonania dowolnego JavaScript w kontekście uwierzytelnionego użytkownika przeglądającego spreparowany element. Problem naprawiono w wersji 6.8.

Frappe Learning Management System (LMS) przed wersją 2.46.0 umożliwia studentom modyfikację wyników quizów przed wysłaniem. Aplikacja polega na obliczeniach po stronie klienta, które można zmienić za pomocą narzędzi deweloperskich przeglądarki, co narusza integralność wyników.

MinIO od wersji RELEASE.2018-08-18T03-49-57Z do przed RELEASE.2025-12-20T04-58-37Z jest podatne na wyczerpanie pamięci podczas przetwarzania plików CSV zawierających linie dłuższe niż dostępna pamięć. Funkcja nextSplit() w czytniku CSV wywołuje bufio.Reader.ReadBytes('\n') bez ograniczenia rozmiaru, buforując całe wejście w pamięci aż do znalezienia znaku nowej linii. Plik CSV bez znaków nowej linii powoduje wczytanie całej zawartości do pojedynczej alokacji, prowadząc do awarii OOM procesu serwera MinIO. Podatność jest wykorzystywalna przez każdego uwierzytelnionego użytkownika z uprawnieniami s3:PutObject i s3:GetObject. Atak jest szczególnie praktyczny w połączeniu z kompresją: ~2 MB skompresowany gzip plik CSV może dekompresować do gigabajtów danych bez znaków nowej linii.