Katalog podatności CVE

Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w warstwie trybu jądra, gdzie użytkownik może wywołać zapis poza zakresem bufora. Skuteczne wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i modyfikacji danych.

Sterownik NVIDIA GPU Display Driver dla Windows zawiera podatność w ścieżce transformacji kolorów trybu jądra, gdzie występuje nadmierne zużycie stosu jądra podczas oceny emulacji wyświetlania YCbCr420. Skuteczne wykorzystanie może prowadzić do odmowy usługi.

Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w warstwie trybu jądra, gdzie atakujący może wywołać nieprawidłową kontrolę dostępu. Skuteczne wykorzystanie może prowadzić do odmowy usługi.

W JetBrains YouTrack przed wersją 2026.2.19197 zmiana adresu URL integracji ujawniała przechowywane w niej poświadczenia. Osoba mogąca edytować integrację mogła uzyskać dostęp do danych uwierzytelniających.

W JetBrains YouTrack przed wersją 2026.2.19197 użytkownicy z ograniczonymi uprawnieniami mogli edytować i ukrywać komentarze innych użytkowników. Narusza to integralność danych i kontrolę dostępu.

W JetBrains YouTrack przed wersją 2026.2.19197 użytkownicy-goście mogli usunąć ograniczenie widoczności akcji workflow i uruchomić tę akcję. Pozwala to na obejście mechanizmów kontroli dostępu.

W JetBrains YouTrack przed wersją 2026.2.19197 możliwy był trwały atak XSS w powiadomieniu o błędzie workflow. Złośliwy kod mógł być przechowywany i wykonywany w przeglądarce ofiary.

W JetBrains YouTrack przed wersją 2026.2.19197 administrator projektu mógł wywołać atak DoS poprzez szablon powiadomienia. Może to prowadzić do niedostępności usługi.

W JetBrains YouTrack przed wersją 2026.2.19197 brak autoryzacji w podglądzie szablonu powiadomień pozwalał administratorom projektów czytać zastrzeżone zgłoszenia. Narusza to poufność danych.

W JetBrains YouTrack przed wersją 2026.2.19197 można było obejść listę autoryzowanych reporterów w projekcie helpdesk. Pozwala to na nieautoryzowane zgłaszanie spraw.

W JetBrains YouTrack przed wersją 2026.2.19197 możliwy był atak reDoS poprzez filtry reguł poczty oparte na wyrażeniach regularnych. Może to prowadzić do nadmiernego zużycia zasobów.

W JetBrains Rider przed wersją 2026.2.1 asystent AI mógł automatycznie aktualizować umiejętności stron trzecich bez potwierdzenia użytkownika. Może to prowadzić do nieautoryzowanych zmian w środowisku.

W JetBrains YouTrack przed wersją 2026.2.18991 możliwa była trwała injekcja HTML poprzez nagłówek User-Agent. Złośliwa treść mogła być przechowywana i wyświetlana innym użytkownikom.

W JetBrains YouTrack przed wersją 2026.2.18991 możliwa była zmiana ustawień widoczności artykułów bez posiadania uprawnień do aktualizacji.

W JetBrains YouTrack przed wersją 2026.2.18991 integracja skrzynki pocztowej umożliwiała uwierzytelnienie po zresetowaniu hasła.

W JetBrains YouTrack przed wersją 2026.2.18991 nieprawidłowa kontrola dostępu na wykresie Gantta pozwalała na edycję użytkownikom z dostępem tylko do odczytu.

W JetBrains YouTrack przed wersją 2026.2.18991 brak autoryzacji pozwalał użytkownikom z dostępem tylko do odczytu na odczyt ustawień projektu.

W JetBrains YouTrack przed wersją 2026.2.18991 możliwy był atak SSRF poprzez wstrzyknięcie przechowywanego XHTML podczas eksportu do PDF.

Podatność polegająca na obejściu autoryzacji przez klucz kontrolowany przez użytkownika w wtyczce Pay with Vipps for WooCommerce, umożliwiająca wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji od n/a do 6.2.4.

Satori to biblioteka do konwersji HTML i CSS na SVG. Od wersji 0.0.27 do 0.33.5 niepoprawnie escapuje niektóre wartości przed umieszczeniem ich w generowanym wyjściu SVG, co może pozwolić na interpretację spreparowanych wartości jako znaczników SVG. Wersja 0.33.5 zawiera poprawkę.